直接答案
是的，你可以在英國無學位的情況下取得網路安全工作。大多數入門級職位 - SOC 分析師、IT 安全支援、初級安全分析師 - 是根據認證、可證明的技能和相關經驗聘用的，而不是大學學位。學位作為大型銀行或國防承包商研究生計畫的必要條件較為常見，但在其他地方很少是硬性要求。
我這樣說是基於自身經驗 - 我曾指導許多沒有電腦科學背景的人進入他們的第一個安全職位 - 前客服中心員工、倉庫營運人員、財務行政人員。讓他們被聘用的不是學位。而是雇主認可的認證、足夠的實踐經驗來令人信服地回答面試問題，以及使用業界語言而非通用語言撰寫的履歷。
雇主實際上尋找的替代品而非學位
| 學位替代品 | 為何有效 |
|---|---|
| CompTIA Security+（或類似認證） | 表明基礎知識可根據課程大綱進行驗證 |
| 家庭實驗室 / 實踐專案 | 顯示你實際上能做某事，而不只是背誦理論 |
| 相關先前經驗 | IT 支援、網路管理、甚至軍事或營運角色能轉移真實技能 |
| 使用正確語言的履歷 | 獵才顧問和 ATS 軟體根據關鍵詞篩選 - "SIEM"、"incident response"、"Security+" 能讓你通過初選 |
無學位路線檢查清單
- 選擇一個領域 - 大多數人從藍隊/SOC 開始。在找到第一份工作之前，不要試圖一次涵蓋所有內容（攻擊性安全、雲安全、GRC）。
- 取得一項公認認證。Security+ 仍然是英國 SOC 和分析師職位最廣泛接受的入門點；我的 Security+ SY0-701 學習指南 涵蓋實際測試的內容。
- 製作你可以談論的東西 - 家庭 SIEM 實驗室、已記錄的測試日誌調查、你已加強安全的小型家庭網路。面試官會問「舉個例子」，真實專案總是勝過假設答案。
- 圍繞安全關鍵詞和此專案工作完全重寫你的履歷，即使你現在的工作職稱與 IT 無關。
- 具體申請入門級職位：「SOC 分析師」、「初級安全分析師」、「IT 安全支援」、「網路安全學徒」。
- 在第一次面試之前預期大量拒絕。這是正常的，不是指事情無法進行的信號。
如需完整入門路線細節，請參閱 如何進入英國網路安全領域，如果你是來自一般 IT 職位，從 IT 支援轉向網路安全 涵蓋該確切轉變。
我對學生說的
不要把沒有學位當作你沒有得到面試的原因。根據我的經驗，這很少是實際阻礙 - 模糊的履歷和無認證才是。我見過具有電腦科學學位的畢業生難以獲得 SOC 面試，因為他們的履歷沒有提到任何安全工具或認證，而一位具有 Security+ 和家庭實驗室的自學職業轉變者在幾個月內獲得了工作機會。
話雖如此，我不會假裝學位毫無幫助。在最大的雇主 - 一些銀行、國防、需要安全許可的政府相關職位 - 學位可以簡化研究生計畫途徑，許可流程有時傾向於更傳統的背景。如果那是你特別想要的大門，要誠實地提早意識到。但對於絕大多數英國網路安全招聘而言，它不是人們假設的那道大門。
如果你想在投入時間進行具體計畫之前對你目前的履歷和背景進行誠實評估，請查看 定價 - 我們會找出實際阻礙你申請的原因。
常見問題
真的可以完全沒有 IT 背景的情況下獲得 SOC 分析師工作嗎？
這更困難但並非不可能 - 通常比已在 IT 領域的人花費更長時間，因為你同時在建立基礎知識和工作準備。在這種情況下，認證和家庭實驗室更重要，因為你沒有先前的經驗可指向。
沒有學位的情況下哪個認證最重要？
CompTIA Security+ 是在英國入門級職位廣告中最一致列出的認證。它是廠商中立的、公認的，並涵蓋招聘經理期望的基礎知識。
學徒計畫能否作為學位替代品？
可以 - 網路安全學徒計畫是英國的真正途徑，結合帶薪工作與結構化培訓，許多雇主一旦學徒完成計畫，就將學徒視為任何其他入門級聘用。
沒有學位會限制我的長期職業發展嗎？
對於技術安全角色通常不會。職業發展由認證、經驗和專業化（SOC、雲、GRC、攻擊性安全）遠勝於你的初始學位身份。它對高級領導力或許可繁重的政府職位可能更重要，但那只是整體就業市場的一小部分。
