A allwch chi wir newid gyrfa i ddiogelwch cyber?
Ie, ac rwyf wedi gweld dwysinau o bobl yn gwneud hynny — ond nid yn y ffordd y mae'r rhan fwyaf o hysbysebion swyddi yn ei awgrymu. Nid oes bootcamp chwe wythnos sy'n troi oedolyn anrhechnegol yn ddadansoddwr cyflogi. Mae yna lwybr realistig, wedi'i ddefnyddio'n dda: dewis lôn, adeiladu tystiolaeth o sgiliau, a targedu'r rolau mynediad sy'n cymryd newid gyrfa mewn gwirionedd. Rwyf fi'n Michael. Treuliais 25 mlynedd yn y diwydiant technoleg, a'r darn olaf yn rhedeg rhaglenni ar lefel VP, ac rwyf yn dal yr CISSP. Y dyddiau hyn rwyf yn tiwtora newid gyrfa a dadansoddwyr gweithio 1-to-1, yn Saesneg a Pholish, trwy Korra Studio. Mae'r canllaw hwn yn trosolwg yr hoffwn i bod rhywun wedi'i roi imi — mae gweddill ein canllaw yn mynd yn ddyfnach ar bob cangen.
Y tri llwybr y mae pobl yn eu cymryd mewn gwirionedd
Mae bron pawb rwyf yn gweithio gyda nhw yn ffitio un o dri phwynt cychwyn, a'r symudiad cyntaf cywir yw gwahanol ar gyfer pob un.
| Pwynt cychwyn | Symudiad cyntaf | Rôl mynediad nodweddiadol |
|---|---|---|
| Eisoes mewn TG (helpdesk, sysadmin, rhwydwaith) | Ychwanegu tystysgrif diogelwch ar ben eich sgiliau presennol | Dadansoddwr SOC, gweinyddwr diogelwch |
| Cefndir anrhechnegol, unrhyw oedran | Adeiladu hanfodion yn gyntaf — rhwydweithio, Linux, un iaith sgriptio | Dadansoddwr SOC iau, cynorthwyydd GRC |
| Cyn-filwrol neu gyn-luoedd arfog | Cyfieithu cliriad/disgyblaech presennol, defnyddio cymorth ailsefydlu | Dadansoddwr SOC, gweithrediadau diogelwch |
Os ydych chi'n dod o rôl helpdesk neu sysadmin TG, darllenwch o gymorth TG i ddiogelwch cyber — dyna'r cyflymaf o'r tri llwybr oherwydd eich bod eisoes yn deall porthfeydd, cofnodion a dociau. Os ydych chi wedi gwasanaethu, milwrol i ddiogelwch cyber yn y DU yn cynnwys llwybrau cyllido ailsefydlu yn ôl enw. Ac os ydych chi hanner ffordd drwy eich gyrfa gyda morteis ac amser i beidio â gadael eich swydd, newid i ddiogelwch cyber tra'n gweithio amser llawn yw'r fersiwn realistig o hyn, wedi'i wneud mewn nosweithiau a penwythnosau yn hytrach nag naid dramatig.
Mae oed yn codi'n gyson. Ni ddylai eich atal, ac rwyf wedi ysgrifennu darn cyflawn ar newid gyrfa i ddiogelwch cyber ar 40 oherwydd mae'r pryderon ar 40 yn wirioneddol wahanol i'r pryderon ar 25 — ac yn bennaf ddychmygol yn hytrach na go iawn.
Beth sy'n eich cael chi yn gyflogedig mewn gwirionedd
Nid yw tystysgrif yn unig yn eich cael chi yn gyflogedig. Mae cyflogwyr sy'n cymryd dadansoddwyr iau yn chwilio am dystiolaeth y gallwch wneud craidd diflas y swydd: darllen cofnodion, dilyn proses dan bwysau, ac esbonio'r hyn yr ydych wedi'i ddarganfod yn Saesneg plaen. Mae tystysgrif mynediad CompTIA Security+ neu debyg yn nodi gwybodaeth sylfaenol, ond y peth sy'n eich symud chi o "ceisydd arall" i "ar y rhestr is" yw labordy cartref, ychydig o ysgrifenniadau ar bethau rydych wedi'u ymchwilio (hyd yn oed rai ffugio), a bod yn gallu siarad yn rhugl am sut mae TCP/IP, logau Windows/Linux, a basic network defence yn cyd-fynd.
Hyma'r dilyniant rwyf yn ei argymell mewn gwirionedd, mewn trefn:
- Hanfodion rhwydweithio — subnetting, y model OSI, sut mae DNS a HTTP yn gweithio mewn gwirionedd. Peidiwch â hepgor hyn i neidio i gynnwys "hacio"; dyma'r sylfaen mae pob peth arall yn gorwedd arno.
- Un system weithredu, yn iawn — llinell gorchymyn Linux ar leiaf, o'n annioddefol ochr yn ochr â hanfodion gweinyddu Windows.
- Un tystysgrif mynediad — Security+ yw'r sylfaen standard yn y farchnad DU; gweler a yw CompTIA Security+ yn werth chweil am pryd mae'n alwad gywir a phryd nid yw.
- Labordy cartref — ychydig o VMs, SIEM yr ydych wedi'i sefydlu eich hun (hyd yn oed un am ddim), rhai cofnodion i'w dadansoddi. Dyma'r hyn y mae cyfwelwyr yn gofyn yn ei gylch mewn gwirionedd.
- Ceisiadau wedi'u targedu at y rolau cywir — Dadansoddwr SOC, dadansoddwr diogelwch TG, cynorthwyydd GRC. Nid "rheolwr diogelwch cyber." Gweler sut i ddod yn ddadansoddwr SOC yn y DU am yr hyn mae'r rôl gyntaf honno yn edrych mewn gwirionedd dydd i ddydd.
Beth rwyf yn ei ddweud wrth fy myfyrwyr
Y peth rwyf yn ei ddweud amlaf, a'r peth na all y rhan fwyaf o bobl ei glywed: peidiwch â chasglu tystysgrif a dechrau adeiladu tystiolaeth. Rwyf wedi tiwtora pobl gyda thri thystysgrif ac sero cyfweliad, oherwydd mae tystysgrif yn profi eich bod chi wedi eistedd ar arholiad, nid eich bod chi'n gallu gwneud y swydd. Yn hytrach na myfyriwr yn treulio mis yn adeiladu labordy cartref bach, yn torri, yn trwsio, ac yn ysgrifennu dau baragraff am yr hyn aeth o chwith, yn hytrach na'r mis hwnnw yn coffau rhestr acronym arall. Mae recriwtwr a rheolwyr cymryd yn gweld cannoedd o CVs gyda'r un pentyrrau tystysgrif. Mae myfyriwr sy'n gallu siarad gyda chwilfrydedd dilys am anomali log y maent wedi'i ddilyn i lawr eu hunain yn sefyll allan yn syth — ac mae'n hefyd jyst yn ffordd well o ddysgu'r deunydd mewn gwirionedd.
Yr ail beth: nid oes angen gradd gwyddoniaeth gyfrifiadurol arnoch chi, a nid oes angen i chi ddechrau o'r dechrau. Pob dim yr oeddech chi'n ei wneud o'r blaen — gwasanaeth cwsmeriaid, rheolwydd manwerthu, logisteg lluoedd, helpdesk TG — bron yn sicr roddodd rywbeth trosglwyddadwy i chi: manyldod, gweithio dan bwysau, disgyblaeth ddogfennu, neu ysgrifennu technegol llythrennol. Diogelwch cyber heb radd yn y DU yw'r norm ar gyfer y dadansoddwyr rwyf yn gweithio gyda nhw, nid yr eithriad.
Amserlenni ac ariannol realistig
Budget tua £300–£1,500 ar gyfer y flwyddyn gyntaf, yn bennaf ffioedd arholiad tystysgrif a'r ayb tanysgrifiad labordy efallai, nid degau o filoedd ar bootcamp — ac fel tad unrhyw addewid cyflog chwe ffigur o ddarparwr cwrs gyda sceptisiaeth wirioneddol. Cyflogau dadansoddwr SOC yn y DU ar gyfer rolau iau yn tueddu i eistedd mewn ystod modest, angyfarwydd na dim ond yn gwella gyda dwy i dri blynedd o brofiad. Mae amserlenni yn amrywio llawer gan faint o oriau yr wythnos y gallwch roi i mewn, ond chwe i ddeuddeg mis o astudiaeth hwyr gyson yw rhedeg yn realistig o "diddordeb" i "cyfweliad cyntaf," nid y chwe wythnos y mae rhai hysbysebion yn ei awgrymu.
Lle mae tiwtoriwr yn helpu mewn gwirionedd
Mae hunan-astudiaeth yn gweithio, ond mae'n araf oherwydd eich bod chi'n datrys eich dryswch eich hun yn unig. Mae mentor diogelwch cyber yn byrhau'r ddolen — rhywun sydd wedi gweithio mewn gwirionedd yn y diwydiant allu dweud wrthych chi mewn pum munud yr hyn a fyddai wedi cymryd dwy ddwyawr o bostion fforwm i chi ei ffiguro hanner. Os ydych chi eisiau ail farn ar eich cynllun cyn i chi wario ceiniog ar gyrsiau, archebu gwers brawf ac fe fapiwn ni'r llwybr sy'n ffitio'ch cefndir gwirioneddol, nid templed generig.
Cwestiynau Cyffredin
Pa mor hir y mae newid gyrfa diogelwch cyber yn realistig yn cymryd?
Mae'r rhan fwyaf o bobl rwyf yn eu tiwtora angen chwe i ddeuddeg mis o astudiaeth rhan-amser gyson i fynd o "diddordeb" i'w cyfweliadau cyntaf difrifol, gan dybio pum i wyth awr yr wythnos. Mae'n arafach gyda llai o amser, yn gyflymach os oes gennych eisoes brofiad TG.
A oes angen gradd arnaf i i ddod i mewn i ddiogelwch cyber yn y DU?
Nage. Daeth y rhan fwyaf o ddadansoddwyr iau rwyf wedi gweithio gyda nhw drwy tystysgrif, labordy cartref a rôl gyntaf berthnasol, nid gradd gwyddoniaeth gyfrifiadurol. Mae gradd yn helpu ar gyfer rhai cynlluniau graddau, ond nid yw'n ddrws yr unig.
Pa dystysgrif ddylwn i ei chael yn gyntaf?
Ar gyfer y rhan fwyaf o newid gyrfa, CompTIA Security+ yw'r cam cyntaf standard yn y farchnad DU. Mae'n eang, parchus gan gyflogwyr fel sylfaen, ac nid yw'n tybio peidio â phrofiad diogelwch blaenorol.
A yw 40 (neu hŷn) yn rhy hwyr i newid i ddiogelwch cyber?
Nage — rwyf yn tiwtora newid gyrfa yn dda i'w 40au a 50au. Mae cyflogwyr sy'n cymryd dadansoddwyr iau yn gyffredinol yn poeni mwy am sgiliau demonstryddol a dibynadwyedd nag oed.
