Ce qu'un changement de carrière en cybersécurité coûte réellement

Les gens posent cette question en s'attendant à un chiffre unique, mais la vraie réponse dépend de votre point de départ et de votre approche. Quelqu'un travaillant déjà dans le support IT a une courbe de coûts très différente de celle de quelqu'un qui quitte un domaine complètement différent comme la gestion de la vente au détail ou l'enseignement. Analysons les véritables postes plutôt que de deviner.

Frais de certification et de formation

CompTIA Security+ coûte environ $404 pour le voucher d'examen au moment de la rédaction, et la plupart des parcours d'autoformation (les vidéos gratuites de Professor Messer plus un bundle de $30-50 d'examen blanc depuis un site comme ExamCompass ou le cours Udemy de Jason Dion) gardent les dépenses totales sous $500. Si vous choisissez plutôt la voie du bootcamp, attendez-vous à $8,000-$16,000 pour un programme de 12-16 semaines. Les bootcamps vendent la rapidité et la structure, pas des informations que vous ne pouvez pas obtenir ailleurs gratuitement ou à bas coût.

Les certifications de haut niveau coûtent plus cher. eJPT coûte environ $200 et c'est un vrai bon point de départ pour les rôles offensifs. OSCP coûte environ $1,599-$1,749 selon le bundle de temps de lab que vous choisissez. L'examen CISSP seul coûte $749, bien que personne ne devrait tenter celui-ci sans plusieurs années d'expérience d'abord — ce n'est pas une certification d'entrée de gamme malgré la fréquence à laquelle on vous la propose trop tôt.

Le vrai coût est le temps, pas l'argent

La plupart des gens sous-estiment les heures, pas les dollars. Passer de zéro à prêt pour l'emploi en tant qu'analyste SOC ou pour une transition help desk vers la sécurité, c'est réaliste 300-600 heures d'étude et de pratique pratique si vous le faites les soirs et fins de semaine autour d'un travail à temps plein. C'est 6-12 mois à 10-15 heures par semaine. Compressez-le dans un bootcamp et vous échangez de l'argent contre du temps, mais vous avez toujours besoin d'heures de pratique après — un certificat ne vous rend pas prêt pour l'emploi par lui-même.

Les coûts du home lab sont petits comparés à ce qui précède. Un ThinkPad d'occasion ou un mini PC à $200 exécutant Proxmox, plus des outils gratuits (TryHackMe a un niveau gratuit, Hack The Box a des machines gratuites, Security Onion et Wazuh sont gratuits pour la pratique blue team) vous mène la plupart du chemin. Prévoyez peut-être $150-$300 total pour le matériel si vous ne possédez pas déjà un portable décent. Les abonnements à des plateformes payantes (TryHackMe à environ $14/mois, les niveaux HTB Academy autour de $8-20/mois) s'accumulent au cours d'une année mais ne sont pas obligatoires pour commencer.

Perte de revenu pendant la transition

C'est le coût que personne ne met dans les documents marketing. Si vous réduisez vos heures à votre emploi actuel pour étudier, ou prenez un rôle de support IT non rémunéré ou moins bien payé comme tremplin, cet écart de revenu est de l'argent réel. Quelqu'un quittant un emploi à $60,000/an pour prendre un rôle help desk à $40,000 pendant un an tout en gagnant de l'expérience absorbe un coût d'opportunité de $20,000, pas seulement des frais de formation. Facteur ceci honnêtement avant de vous engager dans un prêt de bootcamp en plus.

Où l'argent devrait vraiment aller

Par ordre de valeur pour un débutant : voucher Security+, un setup de home lab, et un abonnement à une plateforme de pratique payante pendant 3-6 mois. C'est peut-être $700-$900 total. Passez une deuxième ou troisième certification jusqu'à ce que vous ayez demandé des emplois et reçu des commentaires sur ce qui est vraiment demandé pour vos rôles cibles — les annonces d'emploi dans votre région sont un meilleur guide que les conseils génériques. N'achetez pas de matériel de préparation CISSP comme premier achat. Ne supposez pas qu'un bootcamp de $15,000 garantit un entretien ; demandez des chiffres de placement vérifiés, pas des témoignages, avant de signer quoi que ce soit.

Une plage totale réaliste

Chemin autonome : $500-$1,500 total sur 6-12 mois, plus le coût d'opportunité de vos heures d'étude. Chemin bootcamp : $9,000-$18,000 plus la même math de revenu perdu si vous ne travaillez pas à temps plein pendant celle-ci. Aucun des deux chemins n'est mauvais, mais un seul d'eux vous oblige à avoir cet argent disponible à l'avance, et c'est important selon votre situation.

Le chiffre honnête auquel la plupart des gens devraient prévoir est entre $1,000 et $3,000 en coûts directs s'ils sont disciplinés en ce qui concerne l'autoformation et en choisissant une certification à la fois, avec le vrai coût se manifestant comme des mois d'effort constant plutôt qu'une facture à cinq chiffres.

Si vous tracez votre propre chemin, Korra Studio a des décompositions connexes sur les certifications qui comptent vraiment pour les rôles d'entrée de gamme et comment structurer un home lab sans trop dépenser — à examiner avant de vous engager dans l'argent.