短い答え
イギリスでサイバーセキュリティの分野に入るには、エントリーレベルの職種 - ヘルプデスク/IT サポート、SOC アナリスト職、または大学院スキーム - のいずれかを選んで、認識されている認定資格を 1 つ積み重ねます。単一の「正しい」入口はありません。3 つの入口があり、ほとんどの人は存在しない 4 番目の入口を見つけるのに 1 年を無駄にしています。
私はコールセンター、倉庫、金融バックオフィスから初めてのセキュリティ職への転職を指導してきました。彼らの誰もコンピュータサイエンスの学位を持っていませんでした。彼らはすべて同じ 3 つのことをしました: 基礎を適切に学び、リクルーターのフィルターが彼らを拒否するのを止める 1 つの認定資格を取得し、快適に感じるより多くの職務に応募しました。
3 つの現実的な入職ルート
| ルート | 最適な対象者 | 典型的な最初の職務名 | 大まかなタイムライン |
|---|---|---|---|
| IT サポート → セキュリティ | すでにヘルプデスク/システム管理者の職に就いている人 | ジュニア SOC アナリスト、IT セキュリティサポート | 6～18 ヶ月 |
| 認定資格による直接入職 | 譲渡可能なスキルを持つキャリア転換者 (オペレーション、金融、軍事) | SOC アナリスト (Tier 1)、セキュリティアナリスト | 6～12 ヶ月 |
| 大学院/アプレンティスシップスキーム | 最近の卒業生または学校卒業者 | サイバーセキュリティアプレンティス、グラデュエートアナリスト | 固定プログラム、12～24 ヶ月 |
すでに IT 業界にいるのであれば、「セキュリティをフルタイムで勉強する」ために仕事を辞めないでください。できれば社内で横方向に移動してください - マネージャーにセキュリティチームをシャドーイングできるか週に数時間尋ねてください。IT 業界の外から完全に開始しているのであれば、何かにお金を費やす前に学位なしでサイバーセキュリティの仕事に入るためのガイドを読んでください。
私が学生に言うこと
「サイバーセキュリティ」を 1 つの科目として学ぶことをやめてください。それは 1 つではありません。ルートを選んでください - ほとんどの人はエントリーレベルの職務が最も多いため blue team/SOC 職から始めます - そしてそのルートの基礎を深掘りしてください: ネットワーキング、ログ、そしてあなたが基礎を知っていることを証明する 1 つの認定資格です。CompTIA Security+ はエントリーレベルでイギリスの雇用者に最も認識されているものです。学生が 3 ヶ月間 Security+ の資料をマスターして TCP/IP とログ分析を実際に理解する方が、6 ヶ月間学習プラットフォーム上でバッジを集めるよりもずっと好ましいです。
私が絶えず言っていることのもう 1 つは: あなたの最初のセキュリティの仕事は華やかではないでしょう。1 ヶ月目に国家主体の行為者に対するインシデント対応をしていません。アラートのトリアージ、誤検知のクローズ、チケットの記述をしています。それで構いません - 誰もが始めるやり方です。現在 SOC を実行している人を含めて。
現実的な最初の 90 日チェックリスト
- ネットワーキング基礎 (サブネット、DNS、ポート、一般的なプロトコル) を適切に学ぶ - クイズに合格するだけでは不十分です。
- Windows と Linux コマンドラインに慣れてください。ほとんどの SOC ツーリングは両方を想定しています。
- CompTIA Security+ を勉強して受験してください (またはそれを開始してください - Security+ SY0-701 スタディガイドを参照)。
- ホームラボをセットアップしてください: Wazuh または Elastic スタックのような無料の SIEM と、ログを読む練習をするためのいくつかのログを生成します。初心者向け SIEM ガイドでは確認すべきことをカバーしています。
- 認定資格とラボワークの周りであなたの CV を書き直してください。有給のセキュリティ経験がゼロの場合でも。
- 週に 5～10 の職務に応募してください。ジュニア SOC 職、IT セキュリティサポート、「サイバーセキュリティアナリスト」大学院職はすべてカウントされます。
私が見ている一般的な間違い
- あらゆるコースを購入する。 1 つの良い認定資格は 4 つの未完了のものより優れています。
- 「準備ができた」と感じるのを待つ。 誰も準備ができていると感じません。とにかく応募してください。
- IT 基礎を無視する。 リクルーターと採用マネージャーは、あなたがネットワーキングを実際に理解していないかどうかを 5 分以内に判断できます。
- 学位が必要だと仮定する。 ほとんどのエントリーレベルのイギリスのセキュリティ職には必要ありませんが、大規模企業の大学院スキームには役立つ場合があります。
コースにお金を費やす前にあなたの計画について第二の意見が欲しい場合は、トライアルレッスンを予約して、あなたがどこから始めているかに基づいて現実的なルートをマップアウトします。
よくある質問
イギリスでサイバーセキュリティの分野に入るには学位が必要ですか?
いいえ。SOC アナリストやセキュリティサポートのようなほとんどのエントリーレベルの職務には必要ありません。学位は大手銀行やコンサルティング会社の大学院スキームに役立ちますが、IT サポートまたは認定資格を持つキャリアの変更を通じて参入した多くの現役アナリストがいます。
最初にどの認定資格を取得すべきですか?
CompTIA Security+ は現在イギリスの雇用者で最も広く認識されているエントリーレベルの認定資格です。ベンダー中立であり、採用マネージャーが知っていることを期待する基礎をカバーしています。
最初の職務に就くのに現実的にはどのくらいの時間がかかりますか?
仕事の傍ら真摯に勉強している人にとって、6～12 ヶ月は典型的です。毎週投入できる時間の量と応募する職務の数に大きく依存します。
SOC アナリスト職は良い最初の仕事ですか?
はい - イギリスで blue team セキュリティへの最も一般的な入り口であり、実際のアラートとツーリングに毎日さらされているため、あなたは速く学びます。
