تغییر شغل به امنیت سایبری: راهنمای کامل

آیا واقعاً می‌توانید شغل خود را به امنیت سایبری تغییر دهید؟

بله، و من دهاها نفر را این کار را انجام دادند — اما نه به روشی که اکثر آگهی‌های شغلی نشان می‌دهند. هیچ دوره bootcamp شش هفته‌ای وجود ندارد که یک بزرگسال غیرفنی را به تحلیلگر قابل استخدام تبدیل کند. یک مسیر واقعی و آزمایش‌شده وجود دارد: یک حوزه انتخاب کنید، شواهد مهارت بسازید، و به نقش‌های ورودی تارگت کنید که واقعاً از تغییردهندگان شغل استخدام می‌کنند. من مایکل هستم. 25 سال در صنعت فناوری کار کردم، آخرین دوره‌ی آن را با اجرای برنامه‌ها در سطح VP و دارنده CISSP گذراندم. این روزها من به طور یک‌به‌یک از طریق Korra Studio برای تغییردهندگان شغل و تحلیلگران فعال، به زبان انگلیسی و لهستانی، تدریس می‌کنم. این راهنما آن نقطه‌نظری است که دوست داشتم کسی برای من تحویل داده باشد — بقیه راهنماهای ما در هر شاخه عمیق‌تر می‌روند.

سه مسیری که مردم واقعاً می‌روند

تقریباً هر کسی که با من کار می‌کنم یکی از سه نقطه شروع را دارد، و حرکت اول صحیح برای هر یک متفاوت است.

نقطه شروع	حرکت اول	نقش ورودی معمولی
در حال حاضر در IT (helpdesk، sysadmin، network)	یک certificate امنیتی را بر روی مهارت‌های موجود خود اضافه کنید	SOC analyst، security admin
پس‌زمینه غیرفنی، هر سنی	ابتدا fundamentals بسازید — networking، Linux، یک زبان scripting	Junior SOC analyst، GRC assistant
قدیم نظامی یا ex-forces	clearance/discipline موجود را ترجمه کنید، از پشتیبانی resettlement استفاده کنید	SOC analyst، security operations

اگر از نقش IT helpdesk یا sysadmin می‌آیید، from IT support to cyber security را بخوانید — این سریع‌ترین از سه مسیر است زیرا شما در حال حاضر ports، logs و tickets را می‌شناسید. اگر خدمت کرده‌اید، military to cyber security in the UK مسیرهای تأمین resettlement را به نام پوشش می‌دهد. و اگر شما mid-career با وام‌الاجل و بدون زمان برای ترک شغل هستید، switching to cyber security while working full time نسخه واقعی این است، در اوقات شب و آخر هفته انجام شده نه یک پرش درام‌آتیک.

سن مدام مطرح می‌شود. نباید شما را متوقف کند، و من یک مقاله کامل در مورد career change to cyber security at 40 نوشته‌ام زیرا نگرانی‌های 40 سالگی واقعاً متفاوت از نگرانی‌های 25 سالگی هستند — و بیشتر خیالی تا واقعی هستند.

چه چیزی شما را واقعاً استخدام می‌کند

Certificates به تنهایی شما را استخدام نمی‌کنند. کارفرمایانی که تحلیلگران junior را استخدام می‌کنند به دنبال شواهد هستند که شما می‌توانید کار ملال‌آور اساسی را انجام دهید: logs بخوانید، یک روند را تحت فشار دنبال کنید، و آنچه پیدا کردید را به انگلیسی ساده توضیح دهید. یک CompTIA Security+ یا certificate ورودی مشابه نشان‌دهنده دانش baseline است، اما چیزی که شما را از "یک درخواست‌کننده دیگر" به "shortlisted" منتقل می‌کند یک home lab، دو سه write-up از چیزهایی است که شما بررسی کردید (حتی simulated ones)، و توانایی حرف زدن روان در مورد نحوه‌ی TCP/IP، Windows/Linux logging، و دفاع پایه‌ای شبکه که با هم تناسب می‌گیرند.

این ترتیبی است که من واقعاً توصیه می‌کنم، به ترتیب:

1. Networking fundamentals — subnetting، OSI model، نحوه کار واقعی DNS و HTTP. این را برای پرش به محتوای "hacking" نپرو؛ این foundation است که همه چیز دیگر بر آن قرار می‌گیرد.
2. یک operating system، به درستی — Linux command line حداقل، به‌طور ایده‌آل در کنار Windows administration basics.
3. یک entry certification — Security+ استاندارد baseline در بازار UK است؛ is CompTIA Security+ worth it را برای زمان درست و غیر درست مشاهده کنید.
4. یک home lab — چند VM، یک SIEM که خودتان راه‌اندازی کردید (حتی یک رایگان)، برخی logs برای تجزیه. این آن چیزی است که مصاحبه‌کنندگان واقعاً درباره‌ی آن می‌پرسند.
5. Applications aimed at the right roles — SOC analyst، IT security analyst، GRC assistant. نه "cyber security manager." how to become a SOC analyst in the UK را برای اینکه آن نقش اول واقعاً در طول روز چگونه است مشاهده کنید.

آنچه من به دانشجویانم می‌گویم

چیزی که من اکثراً می‌گویم، و چیزی که اکثر مردم نمی‌خواهند بشنوند: جمع‌آوری certificate را متوقف کنید و شروع به ساخت شواهد کنید. من از افرادی تدریس کرده‌ام که سه certificate داشتند و zero interviews، زیرا یک certificate ثابت می‌کند که شما در یک امتحان نشستید، نه اینکه شما می‌توانید کار را انجام دهید. من ترجیح می‌دهم یک دانشجو یک ماه home lab کوچک بسازد، آن را بشکند، آن را تعمیر کند، و دو پاراگراف در مورد آنچه اشتباه رفت بنویسد، تا اینکه آن ماه را یاد گرفتن فهرست acronym دیگر صرف کند. Recruiters و hiring managers صدها CV را با همان stack certificate دیده‌اند. یک دانشجویی که می‌تواند با کنجکاوی واقعی درباره‌ی log anomaly حرف بزند که خودش آن را دنبال کرده بود بلافاصله متمایز می‌شود — و این نیز فقط یک راه بهتر برای یادگیری واقعی مطالب است.

چیز دوم: شما به درجه علوم کامپیوتر نیاز ندارید، و شما نیاز ندارید از صفر شروع کنید. هر کاری که قبل انجام دادید — customer service، retail management، forces logistics، IT helpdesk — تقریباً مطمئناً چیزی منتقل‌شونده را به شما داد: توجه به جزئیات، کار تحت فشار، documentation discipline، یا groundwork فنی literal. Cyber security without a degree in the UK norm برای تحلیلگرانی است که من با آنها کار می‌کنم، نه exception.

جدول زمانی و هزینه‌های واقعی

تقریباً £300–£1,500 را برای سال اول بودجه کنید، بیشتر برای exam fees certification و شاید یک lab subscription، نه ده‌ها هزار در یک bootcamp — و هر promise salary شش‌رقمی از یک course provider را با skepticism واقعی رفتار کنید. SOC analyst salaries in the UK برای نقش‌های junior تمایل به نشستن در range modest و unglamorous دارند که تنها با دو تا سه سال تجربه بهتر می‌شود. Timelines بسیار بر اساس میزان ساعتی که می‌توانید در هفته صرف کنید متفاوت است، اما شش تا دوازده ماه مطالعه‌ی consistent شب یک runway واقعی است از "interested" به "first interview،" نه شش هفته‌ای که برخی آگهی‌ها پیشنهاد می‌دهند.

جایی که یک tutor واقعاً کمک می‌کند

Self-study کار می‌کند، اما آن slow است زیرا شما confusion خود را به تنهایی debug می‌کنید. یک cyber security mentor آن حلقه را کوتاه می‌کند — کسی که واقعاً در صنعت کار کرده باشد می‌تواند در پنج دقیقه به شما بگویند آنچه دو شب forum posts برای half-figure-out طول می‌کشد. اگر قبل از اینکه یک penny برای courses صرف کنید نظر دوم می‌خواهید، book a trial lesson کنید و ما مسیری را نقشه‌برداری می‌کنیم که برای background واقعی شما مناسب است، نه یک generic template.

FAQ

تغییر شغل امنیت سایبری به طور واقعی چقدر طول می‌کشد؟

اکثر افرادی که من تدریس می‌کنم شش تا دوازده ماه مطالعه‌ی consistent part-time نیاز دارند از "interested" به مصاحبه‌های جدی اول، با فرض پنج تا هشت ساعت در هفته. این با زمان کمتر slower و اگر شما در حال حاضر IT experience دارید faster است.

آیا برای ورود به امنیت سایبری در UK به درجه نیاز دارید؟

نه. اکثر تحلیلگران junior که با آنها کار کردم از طریق certifications، home labs و یک نقش اول relevant وارد شدند، نه درجه علوم کامپیوتر. یک درجه برای برخی graduate schemes کمک می‌کند، اما تنها در آن نیست.

کدام certification را ابتدا باید بگیرم؟

برای اکثر career changers، CompTIA Security+ در بازار UK مرحله اول استاندارد است. این broad، respected by employers به عنوان یک baseline، و قبلی security experience را فرض نمی‌کند.

آیا 40 (یا بیشتر) برای سوئیچ به امنیت سایبری بیش از حد دیر است؟

نه — من از career changers که خوب به 40s و 50s خود برگشتند تدریس می‌کنم. کارفرمایانی که تحلیلگران junior را استخدام می‌کنند عموماً به skill demonstrable و reliability بیشتر از سن اهمیت می‌دهند.