Czy można naprawdę zmienić karierę na cyberbezpieczeństwo?
Tak, i widziałem, jak robią to dziesiątki osób — ale nie w taki sposób, w jaki sugerują to większość ogłoszeń o pracę. Nie ma sześciotygodniowego bootcampu, który zmieni dorosłego nie-technika w zatrudnialnego analityka. Istnieje realistyczna, dobrze wychodzona ścieżka: wybierz specjalizację, zbuduj dowód umiejętności i celujesz w role entry-level, które faktycznie zatrudniają zmieniaczy kariery. Jestem Michael. Spędziłem 25 lat w branży tech, ostatni etap zarządzając programami na poziomie VP, i posiadamczęść CISSP. W dzisiejszych czasach prowadzę indywidualne lekcje dla zmieniaczy kariery i pracujących analityków (1-na-1), w języku angielskim i polskim, poprzez Korra Studio. Ten poradnik to przegląd, który chciałbym, żeby ktoś mi wręczył — reszta naszych przewodników zagłębia się w każdą gałąź.
Trzy ścieżki, które ludzie faktycznie podejmują
Prawie każdy, z kim pracuję, pasuje do jednego z trzech punktów startowych, a prawidłowy pierwszy ruch jest inny dla każdego.
| Punkt startowy | Pierwszy ruch | Typowa rola entry-level |
|---|---|---|
| Już w IT (helpdesk, sysadmin, sieć) | Dodaj certyfikat bezpieczeństwa na bazie swoich istniejących umiejętności | Analityk SOC, administrator bezpieczeństwa |
| Brak doświadczenia technicznego, dowolny wiek | Zbuduj fundamenty — sieci, Linux, jeden język skryptowy | Junior analityk SOC, asystent GRC |
| Były wojskowy lub były żołnierz | Przetłumacz istniejące uprawnienia/dyscyplinę, wykorzystaj wsparcie resettlement | Analityk SOC, operacje bezpieczeństwa |
Jeśli przychodzisz z roli helpdesku IT lub sysadmina, czytaj z IT support do cyberbezpieczeństwa — to najszybsza z trzech ścieżek, ponieważ już rozumiesz porty, logi i zgłoszenia. Jeśli pełniłeś służbę, z wojska do cyberbezpieczeństwa w UK obejmuje trasy finansowania resettlement z nazwy. A jeśli jesteś w środowielu kariery z hipoteką i bez czasu na rezygnację z pracy, przechodzenie do cyberbezpieczeństwa podczas pracy w pełnym wymiarze godzin to realistyczna wersja, wykonana wieczorami i weekendami zamiast dramatycznego skoku.
Wiek pojawia się stale. Nie powinna cię to zatrzymać, i napisałem całe opracowanie na temat zmiany kariery do cyberbezpieczeństwa w 40, ponieważ obawy w 40 są naprawdę inne niż obawy w 25 — i głównie wymyślone zamiast rzeczywiste.
Co faktycznie cię zatrudnia
Sertyfikaty same w sobie cię nie zatrudniają. Pracodawcy zatrudniający młodych analityków szukają dowodu na to, że potrafisz robić nudną esencję pracy: czytać logi, kierować się procesem pod presją i wyjaśniać to, co znalazłeś w zwykłym angielskim. Certyfikat CompTIA Security+ lub podobny entry cert sygnalizuje bazową wiedzę, ale rzeczą, która przenosi cię z "kolejnego kandydata" do "na liście szczególnie brano pod uwagę" jest domowe laboratorium, kilka write-up rzeczy, które badałeś (nawet symulowane), i umiejętność płynnego mówienia o tym, jak TCP/IP, Windows/Linux logging, i podstawowa obrona sieci pasują do siebie.
Oto sekwencja, którą faktycznie polecam, w porządku:
- Fundamenty sieci — podziały podsieciowe, model OSI, jak faktycznie działają DNS i HTTP. Nie pomijaj tego, aby przejść do zawartości "hakowania"; to fundament, na którym wszystko inne się opiera.
- Jeden system operacyjny, prawidłowo — wiersz poleceń Linux co najmniej, idealnie obok podstaw administracji Windows.
- Jeden certyfikat entry-level — Security+ to standardowa linia bazowa na rynku brytyjskim; zobacz czy CompTIA Security+ jest warte tego, aby wiedzieć, kiedy to właściwe i kiedy nie.
- Domowe laboratorium — kilka maszyn wirtualnych, SIEM, który sam się skonfiguruje (nawet darmowy), kilka logów do przeanalizowania. O to pytają interwiowerzy.
- Aplikacje skierowane na odpowiednie role — analityk SOC, analityk bezpieczeństwa IT, asystent GRC. Nie "kierownik cyberbezpieczeństwa." Zobacz jak zostać analitykiem SOC w UK, aby zobaczyć, jak ta pierwsza rola wygląda dzień po dniu.
Co mówię moim studentom
Rzecz, którą mówię najczęściej, i rzecz, której większość ludzi nie chce słyszeć: przestań zbierać certyfikaty i zacznij budować dowody. Prowadziłem studentów z trzema certyfikatami i zero rozmowami, ponieważ certyfikat dowodzi, że zdałeś egzamin, a nie że potrafisz robić pracę. Wolałbym, żeby student spędził miesiąc na budowaniu małego domowego laboratorium, łamiąc go, naprawiając i pisując dwa paragrafy o tym, co poszło źle, niż spędzić ten miesiąc na pamiętaniu kolejnej listy akronimów. Rekruterzy i kierownicy ds. zatrudnienia widzą setki CV z tym samym stosem certów. Student, który potrafi mówić z autentyczną ciekawością o anomalii log, którą samodzielnie wytropił, wyróżnia się natychmiast — i to także jest po prostu lepszy sposób na faktyczne nauczenie się materiału.
Druga rzecz: nie potrzebujesz stopnia informatyki i nie musisz zaczynać od zera. Niezależnie od tego, co robiłeś wcześniej — obsługa klientów, zarządzanie detalem, logistyka sił zbrojnych, IT helpdesk — prawie na pewno dał ci coś przydatnego: uwagę do szczegółów, pracę pod presją, dyscyplinę dokumentacji, lub dosłownie techniczne fundamenty. Cyberbezpieczeństwo bez stopnia w UK to norma dla analityków, z którymi pracuję, a nie wyjątek.
Realistyczne terminy i koszty
Budżet mniej więcej £300–£1,500 na pierwszy rok, głównie na opłaty egzaminacyjne certyfikacyjne i może subskrypcję laboratorium, a nie dziesiątki tysięcy na bootcamp — i traktuj każdą obietnicę sześciocyfrowego wynagrodzenia od dostawcy kursu z rzeczywistą sceptycyzmem. Pensje analityków SOC w UK dla ról junior zwykle mieści się w skromnym, nienawet zakresie, który poprawia się dopiero po dwóch do trzech latach doświadczenia. Terminy bardzo się różnią w zależności od tego, ile godzin tygodniowo możesz przeznaczyć, ale sześć do dwunastu miesięcy spójnego wieczornego studiowania to realistyczny czas przygotowania od "zainteresowania" do "pierwszej rozmowy", a nie sześć tygodni, które sugerują niektóre ogłoszenia.
Gdzie korepetycja faktycznie pomaga
Samodzielne studium działa, ale jest powolne, ponieważ debugujesz swoją zamieszanie sam. Mentor cyberbezpieczeństwa skraca tę pętlę — ktoś, kto faktycznie pracował w branży, może ci powiedzieć w pięć minut to, co zajęłoby ci dwa wieczory postów na forum, aby połowy odkryć. Jeśli chcesz drugą opinię na temat twojego planu zanim wydasz grosza na kursy, zarezerwuj lekcję próbną i narysujemy ścieżkę, która pasuje do twojego rzeczywistego tła, a nie generycznego szablonu.
FAQ
Jak długo realnie trwa zmiana kariery w cyberbezpieczeństwie?
Większość moich studentów potrzebuje sześciu do dwunastu miesięcy spójnego studiowania w niepełnym wymiarze, aby przejść z "zainteresowania" do swoich pierwszych poważnych rozmów, zakładając pięć do ośmiu godzin tygodniowo. Jest wolniej przy mniejszej ilości czasu, szybciej, jeśli masz już doświadczenie IT.
Czy potrzebuję stopnia, aby wejść do cyberbezpieczeństwa w UK?
Nie. Większość młodych analityków, z którymi pracowałem, weszła poprzez certyfikaty, domowe laboratorium i odpowiednią pierwszą rolę, a nie stopień informatyki. Stopień pomaga w niektórych programach dla absolwentów, ale nie jest to jedyne drzwi.
Który certyfikat powinienem zdobyć pierwszy?
Dla większości zmieniaczy kariery, CompTIA Security+ to standardowy pierwszy krok na rynku brytyjskim. Jest szeroki, szanowany przez pracodawców jako linia bazowa, i nie zakłada wcześniejszego doświadczenia w bezpieczeństwie.
Czy 40 lat (lub starszy) to za późno, aby przejść do cyberbezpieczeństwa?
Nie — prowadzę lekcje dla zmieniaczy kariery dobrze w ich czterdziestych i pięćdziesiątkach. Pracodawcy zatrudniający młodych analityków generalnie bardziej dbają o wykazaną umiejętność i wiarygodność niż wiek.
