直接回答
是的，你可以在英国获得网络安全工作而无需学位。大多数初级职位 - SOC 分析师、IT 安全支持、初级安全分析师 - 是基于认证、可证明的技能和相关经验招聘，而不是大学学位。学位更常见的是作为大型银行或国防承包商的研究生项目的要求，但在其他地方很少是硬性要求。
我这样说是因为我曾指导过很多人进入他们的第一个安全角色，他们完全没有计算机科学背景 - 前呼叫中心员工、仓库运营、财务行政。让他们被聘用的不是学位。是雇主认可的认证、足够的实践经验来令人信服地回答面试问题，以及一份用行业语言而不是通用语言说话的简历。
雇主实际寻求的学位替代品
| 学位替代品 | 为什么有效 |
|---|---|
| CompTIA Security+（或类似） | 表明基础知识可根据教学大纲由雇主验证 |
| 家庭实验室 / 实践项目 | 展示你能实际做某事，而不仅仅是复述理论 |
| 相关的以前经验 | IT 支持、网络管理员、甚至军事或运营角色转移真实技能 |
| 使用正确语言的简历 | 招聘人员和 ATS 软件按关键词筛选 - "SIEM"、"incident response"、"Security+" 让你通过第一轮筛选 |
无学位路线检查清单
- 选择一个方向 - 大多数人从蓝队/SOC 开始。不要一次性尝试覆盖所有内容（攻防安全、云安全、GRC），在你获得第一个职位前。
- 获得一个公认的认证。Security+ 仍然是英国 SOC 和分析师职位最广泛接受的入门点；我的 Security+ SY0-701 学习指南 涵盖实际测试的内容。
- 构建一些你能谈论的东西 - 一个家庭 SIEM 实验室、一份有文档记录的测试日志调查、一个你已加固的小型家庭网络。面试官会问"告诉我一个时候"，一个真实项目总是胜过假设答案。
- 完全围绕安全关键词和这个项目工作重写你的简历，即使你的职位名称与 IT 无关。
- 专门申请初级职位头衔："SOC Analyst"、"Junior Security Analyst"、"IT Security Support"、"Cyber Security Apprentice"。
- 在第一次面试前预期大量拒绝。这是正常的，不是它不起作用的标志。
有关更全面的入门路线分解，请参阅 如何在英国进入网络安全，如果你正好来自常规 IT 角色，从 IT 支持到网络安全 涵盖该具体转变。
我告诉我的学生什么
停止将缺乏学位视为你没有获得面试邀请的原因。根据我的经验，这很少是实际的阻碍 - 模糊的简历和没有认证才是。我见过计算机科学学位的毕业生难以获得 SOC 面试，因为他们的简历没有提到单一安全工具或认证，而一个拥有 Security+ 和家庭实验室的自学职业转变者在几个月内就获得了多个录取通知。
也就是说，我不会假装学位什么都不给你。在最大的雇主 - 一些银行、国防、政府相关角色需要安全许可 - 学位可以顺利通过研究生计划路线，许可流程有时更倾向于更传统的背景。如果那是你特别想要的门，早点对自己诚实。但对于绝大多数英国网络安全招聘，它不是人们认为的那样的大门。
如果你想在投入时间制定具体计划前对你当前的简历和背景获得诚实的评估，看看 pricing - 我们会找出什么实际上阻碍了你的申请。
常见问题
我真的可以在没有任何 IT 背景的情况下获得 SOC 分析师工作吗？
这更难但不是不可能 - 通常比已经在 IT 中的人花费更长时间，因为你同时构建基础知识和工作就绪性。在这种情况下，认证和家庭实验室更重要，因为你没有以前的经验可以指向。
没有学位哪个认证最重要？
CompTIA Security+ 是在英国初级职位招聘广告中最一致列出的。它是与供应商无关的、广泛公认的，并涵盖招聘经理期望的基础知识。
学徒制能作为学位替代品吗？
是的 - 网络安全学徒制在英国是一条真正的途径，结合带薪工作与结构化培训，许多雇主在学徒完成课程后对学徒的对待与任何其他初级招聘相同。
缺乏学位会限制我的长期职业吗？
通常不会对技术安全角色。进展主要由认证、经验和专业化（SOC、云、GRC、攻防安全）驱动，而不是你的初始学位状态。它对高级领导或许可繁重的政府角色可能更重要，但那只是整体工作市场的一小部分。
