Bezpośrednia odpowiedź
Mentor z cybersecurity to osoba z rzeczywistym doświadczeniem branżowym, która kieruje Twoją nauką bezpośrednio - wyjaśnia koncepcje, na których się zacinasz, przegląda Twoje postępy i koryguje Twoją ścieżkę zanim zmarnujesz miesiące na złe rzeczy. Główna rzecz, którą dobry mentor Ci daje, to nie informacja (to jest większość dostępna bezpłatnie online); to czas. Wyjaśnienie koncepcji w dwadzieścia minut zamiast utknięcia na niej samemu przez tydzień to oszczędność miesięcy w całym cyklu nauki.
Mówię to mając doświadczenie z obu stron - dwadzieścia pięć lat w branży technologicznej, włącznie z przywództwem programu na poziomie VP, certyfikacja CISSP, i teraz mentoring osób 1-na-1 w karierę cybersecurity. Studenci, którzy postępują najszybciej, niekoniecznie są najtalentowaniejsi z natury. To ci, którzy szybko się odblokowują zamiast cicho poddać się koncepcji lub, co gorsza, nauczyć się jej źle i zbudować na tym złe nawyki.
Co mentor naprawdę robi, w porównaniu z tym co robią darmowe zasoby
| Darmowa zawartość (YouTube, blogi, fora) | Mentor | |
|---|---|---|
| Wyjaśnia koncepcje | Tak, ogólnie, dla ogólnego audytorium | Tak, dostosowane do tego co konkretnie nie rozumiesz |
| Poprawia Twoje konkretne nieporozumienia | Nie - nie może zobaczyć Twoich błędów | Tak - przegląda Twoją rzeczywistą pracę i rozumowanie |
| Mówi Ci co pominąć | Rzadko - większość treści chce Twojej uwagi, nie efektywności | Tak - mentor nie ma zachęty do rozszerzania Twojego programu |
| Trzyma Cię odpowiedzialnym | Nie | Często, poprzez regularne sesje |
| Daje szczerą opinię na temat Twojej gotowości | Nie | Tak - bezpośrednia, poinformowana opinia, nie zachęta sama w sobie |
| Koszt | Bezpłatnie lub tanio | Rzeczywista inwestycja czasu, wyceniona odpowiednio |
Na co rzeczywiście zwracać uwagę u mentora
- Rzeczywiste doświadczenie branżowe, nie tylko doświadczenie w nauczaniu. Chcesz kogoś, kto pracował nad incydentami, nie tylko czytał o nich.
- Ich własna relevantna certyfikacja - CISSP lub podobne uznane poświadczenia, jako podstawowy sygnał głębi.
- Chęć powiedzenia "nie jesteś jeszcze gotowy" lub "pomiń to, to nie ma znaczenia dla Twojego celu" - mentor który zgadza się ze wszystkim co chcesz robić, nie dodaje dużo wartości.
- Struktura, nie tylko rozmowa. Sesje powinny zmierzać do czegoś - certyfikacji, roli, konkretnej luki umiejętności - nie być otwartą rozmową.
- Szczerość o wadach. Jeśli mentor mówi Ci tylko dobre rzeczy o branży, sprzedaje, a nie mentoruje.
Co mówię moim studentom
Będę tutaj bezpośredni, bo to ma znaczenie: mentor nie zastępuje włożenia rzeczywistych godzin pracy. Mogę skrócić Twoją ścieżkę do zrozumienia czegoś i zatrzymać Cię przed zmarnowaniem miesięcy na złe materiały, ale nie mogę pisać egzaminu za Ciebie lub robić Twojej praktyki home lab. Studenci, którzy najlepiej wykorzystują mentoring 1-na-1, to ci, którzy przychodzą mając zrobioną pracę między sesjami, z konkretnymi pytaniami o to gdzie się zacinali - nie ci, którzy liczą że mentoring sam ich tam doprowadzi.
Inna rzecz którą mówię ludziom rozważającym tę ścieżkę: sprawdź czy to rzeczywiście odpowiada temu jak się uczysz zanim zaangażujesz się. Niektórzy ludzie naprawdę lepiej sobie radzą z samopacowaniem się poprzez darmową zawartość i forum społeczności, i to też jest legitymacyjną ścieżką - zobacz jak wejść w cybersecurity w UK dla trasy bezpłatnej/samouczenia. Mentoring sprawdza się dla ludzi którzy cenią czas zaoszczędzony ponad pieniądze zaoszczędzone, którzy próbowali samouczenia i uderzyć w ścianę, lub którzy dokonują poważnej zmiany kariery i chcą drugiej opinii na każdym kroku zamiast zgadywania samotnie.
Uczę 1-na-1, po angielsku i polsku, dokładnie dlatego że generyczne kursy dla grup nie mogą dostosować się do tego gdzie konkretny student naprawdę się zatyka - jedna osoba potrzebuje więcej czasu na fundamenty sieci, inna na analizę logów, i stały harmonogram kursu nie służy dobrze żadnemu.
Gdzie mentoring pasuje do realistycznego planu nauki
Mentoring sprawdza się najlepiej obok samodzielnej nauki, nie zamiast niej - przegląd Twojego postępu w certyfikacji takiej jak Security+ (zobacz mój przewodnik do Security+ SY0-701), sprawdzenie rozumu Twojego CV i strategii poszukiwania pracy, lub praca nad konkretnym technicznym zatkaniem się jak czytanie logów w SIEM. Jeśli ważysz to przeciw pełnemu samouczkowi, zarezerwuj lekcję próbną - kosztuje Cię jedną sesję aby dowiedzieć się czy to rzeczywiście pasuje, zamiast zgadywania ze strony sprzedaży.
FAQ
Czy mentor z cybersecurity warto jeśli mam ciasny budżet?
To zależy od tego jak ceń Twój czas versus pieniądze, i jak dobrze samodzielna nauka działa dla Ciebie. Jeśli próbowałeś darmowych zasobów i ciągle się zacinasz w tych samych punktach, mała liczba celowych sesji mentoringu może zaoszczędzić dużo więcej czasu niż ich koszt.
Co powinienem zapytać potencjalnego mentora przed zaangażowaniem się?
Zapytaj o ich rzeczywistą historię branżową (nie tylko historię nauczania), co typowa sesja obejmuje, i poproś ich aby byli szczerzy o wadzie branży - mentor który nie da Ci szczerą, czasami niełatwą odpowiedź, nie daje Ci pełnego obrazu.
Czy mentor może pomóc nawet jeśli jestem kompletnym początkującym?
Tak, często zwłaszcza wtedy - początkujący są najczęściej korzystający z jasnej kolejności nauki rzeczy i kogoś do złapania złych zwrotów wcześnie, zanim złe nawyki lub błędne koncepcje się zakotwiczą.
Czy potrzebuję mentora na całą drogę, czy tylko na części?
Większość studentów używa mentoringu dla konkretnych odcinków - początek, przygotowanie do certyfikacji, lub nawigacja zmiany kariery - raczej niż ciągle przez lata. To w porządku używać go jeśli potrzeba zamiast jako stałe rozwiązanie.
