Yr ateb uniongyrchol
Ydw, gallwch gael swydd diogelwch cyber yn y DU heb radd. Mae'r rhan fwyaf o rolau ar lefel mynediad - SOC analyst, cymorth diogelwch TG, junior security analyst - yn cael eu cyflogi ar sail tystysgrifa, sgiliau y gellir eu dangos, a phrofiad perthnasol, nid cymhwyster prifysgol. Mae gradd yn fwy cyffredin fel gofyniad ar gyfer cynlluniau graddedigion mewn banciau mawr neu gontractwyr amddiffyn, ond prin iawn y bydd yn ofyniad caled mewn mannau eraill.
Dwi'n dweud hyn fel rhywun sydd wedi mentora llawer o bobl i'w rôl diogelwch cyntaf heb unrhyw gefndir gwyddoniaeth gyfrifiadurol o gwbl - cyn-staff canolfan alwadau, gweithrediadau warws, gweinyddiaeth ariannol. Nid gradd a'u gwnaeth nhw'n cael eu cyflogi. Tystysgrif y mae cyflogwyr yn ei chydnabod, digon o ymarfer ymarferol i ateb cwestiynau'r cyfweliad yn argyhoeddi, a CV a siaradai iaith y diwydiant yn hytrach na un generig.
Yr hyn y mae cyflogwyr yn chwilio amdano mewn gwirionedd yn lle gradd
| Dirprwy gradd | Pam mae'n gweithio |
|---|---|
| CompTIA Security+ (neu debyg) | Yn nodi gwybodaeth lefel sylfaen y gall cyflogwyr ei dilysu yn erbyn llawlyfr |
| Home lab / prosiectau ymarferol | Yn dangos y gallwch chi wneud rhywbeth mewn gwirionedd, nid dim ond ailadrodd theori |
| Profiad blaenorol perthnasol | Cymorth TG, gweinyddiaeth rhwydwaith, hyd yn oed rolau milwrol neu opsiynau sy'n trosglwyddo sgiliau go iawn |
| CV sy'n defnyddio'r iaith gywir | Mae recriwtwr a meddalwedd ATS yn hidlo ar sail allweddeiriau - mae "SIEM," "incident response," "Security+" yn eich cael heibio'r toriad cyntaf |
Y rhestr wirio ar gyfer mynd heb radd
- Dewiswch lôn - mae'r rhan fwyaf o bobl yn dechrau gyda thîm glas/SOC. Peidiwch â cheisio gwneud popeth ar unwaith (diogelwch ymosodol, diogelwch cwmwl, GRC) cyn i chi lanio rôl gyntaf.
- Cael un tystysgrif a gydnabyddir. Mae Security+ yn parhau i fod y pwynt mynediad a dderbyniwyd fwyaf ar gyfer rolau SOC ac analyst yn y DU; mae fy Security+ SY0-701 study guide yn ymdrin â'r hyn sy'n cael ei brofi mewn gwirionedd.
- Adeiladwch rywbeth y gallwch siarad amdano - lab SIEM cartref, ymchwiliad wedi'i ddogfennu i ddeestelog prawf, rhwydwaith cartref bach yr ydych wedi'i galedwch. Mae cyfwelwyr yn gofyn "dwedwch wrthyf am adeg," ac mae prosiect go iawn yn well na ateb damcaniaethol bob tro.
- Ailysgrifennwch eich CV yn llwyr o amgylch allweddeiriau diogelwch a'r gwaith prosiect hwn, hyd yn oed os nad oes gan eich teitl swydd unrhyw beth i'w wneud â TG eto.
- Appliqio'n benodol i deitlau lefel mynediad: "SOC Analyst," "Junior Security Analyst," "IT Security Support," "Cyber Security Apprentice."
- Disgwylwch wrthgyrchiadau - llawer ohonynt - cyn y cyfweliad cyntaf. Mae hynny'n normal, nid arwydd nad yw'n gweithio.
Am y dadansoddiad llwybr mynediad llawnach, gwelwch sut i gael mynediad i diogelwch cyber yn y DU, ac os ydych chi'n dod o rôl TG cyffredinol yn benodol, mae o gymorth TG i diogelwch cyber yn ymdrin â'r trosglwyddiad union hwnnw.
Beth dwi'n dweud wrth fy myfyrwyr
Peidiwch â thrin diffyg gradd fel y rheswm nad ydych chi'n cael cyfweliadau. Yn fy mhrofiad mae'n anaml yr rhwystr gwirioneddol - CV nwelog a dim tystysgrif ydyw. Dwi wedi gweld graddedigion â graddau gwyddoniaeth gyfrifiadurol yn cael trafferthion i gael cyfweliadau SOC oherwydd nad oedd eu CV yn sôn am unrhyw offerynnau diogelwch nac ardystiad, tra bod triodiwr hunan-ddysgiedig gyda Security+ a lab cartref wedi cerdded i gynnigion o fewn ychydig fisoedd.
Fod bynnag, ni fyddai'n deg dweud bod gradd yn cael dim i chi. Gyda'r cyflogwyr mwyaf iawn - rhai banciau, amddiffyn, rolau cysylltiedig â llywodraeth sy'n gofyn caniatâd diogelwch - gall gradd lledfu'r llwybr cynllun graddedigion, ac weithiau mae prosesau caniatâd yn ffafrio cefndir mwy confensiynol. Os mai dyna'r drws penodol yr ydych chi eisiau, byddwch yn onest â chi'ch hun yn ei gylch yn gynnar. Ond ar gyfer y mwyafrif llethol o gyflogi diogelwch cyber yn y DU, nid y porth y mae pobl yn tybio ydyw.
Os ydych chi eisiau darlleniad onest ar eich CV a chefndir cyfredol cyn i chi fuddsoddi amser mewn cynllun penodol, edrychwch ar pricing - byddwn yn gweithio allan yr hyn sy'n wirioneddol yn dal eich cais yn ôl.
Cwestiynau Aml
A allaf i wirioneddol gael swydd SOC analyst heb unrhyw gefndir TG o gwbl?
Mae'n anoddach ond nid yn amhosibl - mae'n cymryd mwy o amser fel arfer nag ar gyfer rhywun sydd eisoes mewn TG, oherwydd eich bod yn adeiladu hanfodion a pharatowrwydd swydd ar yr un pryd. Mae tystysgrif a lab cartref yn bwysicach hyd yn oed yn yr achos hwn, gan nad oes unrhyw brofiad blaenorol i chi pwyntio ato.
Pa dystysgrif sy'n bwysicaf heb radd?
CompTIA Security+ yw'r un a restrir yn fwyaf cyson mewn hysbysebion swyddi lefel mynediad yn y DU. Mae'n niwtral y gwerthwr, yn cael ei adnabod yn dda, ac yn ymdrin â'r hanfodion y mae rheolwyr cyflogi yn eu disgwyl.
A yw prentisiaethau yn gweithio fel dirprwy gradd?
Ydyn - mae prentisiaethau diogelwch cyber yn llwybr go iawn yn y DU, sy'n cyfuno gwaith tâl â hyfforddiant strwythuredig, ac mae llawer o gyflogwyr yn trin prentisiaid yr un peth â defnyddwyr mynediad arall unwaith iddynt gwblhau'r rhaglen.
A fydd diffyg gradd yn rhwymo fy ngyrfa tymor hir?
Nid yn nodweddiadol ar gyfer rolau diogelwch technegol. Cynhyrchir cynnydd yn llawer mwy gan dystysgrifa, profiad, ac arbenigaeth (SOC, cwmwl, GRC, diogelwch ymosodol) nag yn ôl eich statws gradd cychwynnol. Gall fod yn bwysicach ar gyfer uwch arweinyddiaeth neu rolau llywodraeth gyda llawer o ganiatâd, ond dyna yw haen fechan yn unig o'r farchnad swyddi yn gyffredinol.
