تغییر شغل در زمینه Cybersecurity واقعاً چقدر هزینه دارد

مردم این سؤال را مطرح می‌کنند و انتظار یک عدد منفرد را دارند، اما پاسخ واقعی به جایی که شروع می‌کنید و نحوه رویکردتان بستگی دارد. کسی که قبلاً در IT support کار می‌کند، منحنی هزینه بسیار متفاوتی نسبت به کسی دارد که یک حوزه کاملاً غیرمرتبط را ترک می‌کند، مثل مدیریت فروشگاه یا آموزش. بیایید به جای حدس‌زنی، اقلام واقعی را تجزیه کنیم.

هزینه‌های گواهینامه و آموزش

CompTIA Security+ حدود $404 برای voucher امتحان هزینه دارد، و اکثر مسیرهای خودآموز (ویدیوهای رایگان Professor Messer به‌علاوه یک بسته نمایشی $30-50 از سایتی مثل ExamCompass یا دوره Udemy جیسون Dion) هزینه کل را زیر $500 نگه می‌دارند. اگر به جای آن مسیر bootcamp را انتخاب کنید، برای یک برنامه 12-16 هفته‌ای $8,000-$16,000 انتظار داشته باشید. Bootcamp‌ها سرعت و ساختار را می‌فروشند، نه اطلاعاتی که نمی‌توانید در جای دیگر به صورت رایگان یا ارزان پیدا کنید.

گواهینامه‌های سطح بالاتر هزینه‌های بیشتری دارند. eJPT حدود $200 است و یک نقطه شروع واقعاً خوب برای نقش‌های offensive است. OSCP حدود $1,599-$1,749 است، بستگی به بسته زمان lab دارد. امتحان CISSP به‌تنهایی $749 است، اگرچه هیچ‌کس نباید آن را بدون چند سال تجربه امتحان کند — این یک گواهینامه سطح ورودی نیست، با اینکه مردم اغلب درباره آن در زمان زودرس می‌پرسند.

هزینه بزرگ‌تر زمان است، نه پول

اکثر مردم ساعات را دست‌کم می‌گیرند، نه دلار. از صفر رسیدن به آماده‌ی شغل برای SOC analyst یا انتقال help desk به security واقع‌بینانه 300-600 ساعت مطالعه و تمرین عملی را نیاز دارد، اگر شما آن را در شب و آخر هفته در کنار یک شغل تمام‌وقت انجام می‌دهید. این 6-12 ماه با 10-15 ساعت در هفته است. آن را در یک bootcamp فشرده کنید و شما پول را برای زمان تعویض می‌کنید، اما شما باز هم ساعات تمرین بعد از آن را نیاز دارید — یک گواهینامه شما را برای شغل آماده نمی‌کند.

هزینه‌های home lab نسبت به بالا کم است. یک ThinkPad استفاده‌شده یا یک mini PC $200 که Proxmox اجرا می‌کند، به‌علاوه ابزارهای رایگان (TryHackMe دارای یک سطح رایگان است، Hack The Box دارای ماشین‌های رایگان است، Security Onion و Wazuh رایگان برای تمرین blue team هستند) شما را بیشتر از راه می‌رسانند. اگر قبلاً یک laptop مناسب ندارید، حدود $150-$300 برای سخت‌افزار بودجه کنید. اشتراک‌های پلتفرم پولی (TryHackMe حدود $14/ماه، HTB Academy سطوح حدود $8-20/ماه) در یک سال جمع می‌شوند اما برای شروع الزامی نیستند.

درآمد از‌دست‌رفته در طول انتقال

این هزینه‌ای است که هیچ‌کس در مواد بازاریابی قرار نمی‌دهد. اگر ساعات شغل فعلیتان را برای مطالعه کم کنید یا یک نقش IT support نامعلوم یا کم‌تر پرداخت را به‌عنوان پله پذیرفتید، آن شکاف درآمدی پول واقعی است. کسی که یک شغل $60,000/سال را ترک می‌کند تا برای یک سال یک نقش help desk $40,000 بپذیرد، در حالی که تجربه ساخته می‌شود، یک هزینه فرصت $20,000 را جذب می‌کند، نه صرفاً یک هزینه آموزشی. قبل از تعهد یک وام bootcamp در بالای آن، این را صادقانه در نظر بگیرید.

جایی که پول واقعاً باید برود

به ترتیب ارزش برای یک مبتدی: voucher Security+، یک تنظیم home lab، و یک اشتراک پلتفرم تمرین پولی برای 3-6 ماه. این حدود $700-$900 کل است. یک گواهینامه دوم یا سوم را رها کنید تا زمانی که برای شغل‌ها درخواست دهید و بازخورد در مورد آنچه واقعاً در نقش‌های هدف شما خواسته می‌شود دریافت کنید — فهرست‌های شغلی در منطقه‌ی شما یک راهنمای بهتر از توصیه‌های عام هستند. برای تهیه CISSP به‌عنوان خریدتان اول مواد خریداری نکنید. فرض نکنید که یک bootcamp $15,000 تضمین مصاحبه است؛ قبل از امضای هر چیزی، برای اعداد تعیین‌شده배치, نه شهادت، بپرسید.

یک محدوده کل واقع‌بینانه

مسیر خود‌هدایت: $500-$1,500 همه در 6-12 ماه، به‌علاوه هزینه فرصت ساعات مطالعه شما. مسیر Bootcamp: $9,000-$18,000 به‌علاوه ریاضیات درآمد از‌دست‌رفته‌ی یکسان اگر شما در طول آن تمام‌وقت کار نکنید. نه هر دو مسیر غلط نیستند، اما تنها یکی از آن‌ها نیاز به داشتن آن نقد در ابتدا دارد، و این بسیار بستگی به وضعیت شما دارد.

عدد صادقانه که اکثر مردم باید برای آن برنامه‌ریزی کنند، جایی بین $1,000 و $3,000 در هزینه‌های مستقیم است، اگر آن‌ها درباره خود‌آموزی منضبط باشند و یک گواهینامه را در یک زمان انتخاب کنند، با هزینه واقعی که به‌عنوان ماه‌های تلاش مداوم ظاهر می‌شود، نه یک صورت‌حساب پنج‌رقمی.

اگر شما مسیر خود را نقشه‌برداری می‌کنید، Korra Studio تجزیه‌وتحلیل‌های مرتبط دارد در مورد اینکه کدام گواهینامه‌ها واقعاً برای نقش‌های سطح ورودی اهمیت دارند و نحوه ساختار یک home lab بدون هزینه‌های بیش‌ازحد — شایسته‌ی نگاه قبل از تعهد هر پولی است.