在英國進入網路安全領域不需要十年的經驗或一堆你現在負擔不起的認證。但你需要知道哪些職位實際上會聘僱初級人員、他們的期望是什麼,以及如何定位自己。以下是現實的分析。
常見的入門職位
SOC Analyst (Tier 1) 是最常見的起點。你將監控警報、分類事件,並將其提交給資深分析師。許多託管安全服務提供商 (MSSPs) 和倫敦、曼徹斯特和利茲的諮詢公司如果你能展示基礎知識,會聘僱經驗少的初級 SOC 人員。
具有安全傾向的 IT 支援。 許多人從側面進入網路安全,從服務台或基礎設施支援職位開始,然後轉向安全相關工作,如修補程式管理、漏洞掃描或存取控制管理。
初級滲透測試員。 更難直接進入,但一些英國公司(特別是獲得 CREST 認證的公司)會開設大學畢業生計劃。即使對於入門職位,你也應該準備一份實務工作組合——HTB 或 TryHackMe 寫作、CTF 成績或家用實驗室。