40세에 사이버 보안으로의 경력 전환

40세에 사이버 보안 경력을 시작하기엔 너무 늦나?

아니다. 이 질문을 받을 때마다 명확하게 답한다. 대부분 이미 반은 그렇다고 확신하고 있기 때문이다. 나는 Michael이고, CISSP 자격증을 가지고 있으며, 기술 업계에서 25년을 보냈고 VP 수준의 프로그램 리더십을 포함한다. 지금은 Korra Studio를 통해 경력을 바꾸는 사람들을 1대1로 지도한다. 내 가장 유능한 학생들 중 많은 사람들이 40대와 50대에 시작했으며, 모두 22세 졸업생들이 가지지 못한 장점이 있었다: 20년의 직장 판단력, 일관성 있는 이메일을 쓸 수 있는 능력, 그리고 시작한 것을 실제로 마칠 규율이다.

40세에서 실제로 바뀌는 것

채용의 메커니즘은 나이에 따라 바뀌지 않는다. 여전히 기초, 실무 기술의 증거, 그리고 목표한 첫 지원이 필요하다. 바뀌는 것은 내부 대화다. 40대인 사람들은 과도하게 계획하고 과소하게 지원하는 경향이 있다: 이력서 하나를 보내기 전에 "확실하게 하기 위해" 세 개의 코스를 더한다. 한편 지식의 일부만 가진 24세는 20개의 일자리에 지원하고 인터뷰를 받는다. 주니어 분석가를 채용하는 고용주들은 완벽함을 찾는 게 아니라 "이 사람이 업무 중에 배우고 압박 하에서 당황하지 않을 수 있는가"를 찾기 때문이다. 솔직히 말해 두 번째는 더 적은 인생 경험이 아니라 더 많은 인생 경험을 가진 사람들에게 유리하다.

하나의 실질적인 차이가 있다: 재정적 압박이다. 40세에 이를 고려하는 대부분의 사람들은 모기지, 피부양자, 또는 둘 다를 가지고 있으며, 이는 부트캠프에 "올인하기 위해" 일을 그만두는 것을 배제한다. 이는 단점이 아니라 계획을 형성하는 제약이다. 풀타임으로 일하면서 사이버 보안으로 전환하기에서 환상의 자유 시간이 아니라 기존 일 주변에 학습을 구성하는 방법을 본다.

현실적인 계획, 순서대로

1. 이미 가진 것을 점검한다. 사람을 관리했거나, 프로젝트를 진행했거나, 규정 준수 서류를 처리했거나, IT 관련 업무를 했다면, 그것은 무의미하지 않다. GRC와 보안 운영 모두 정확히 그것을 중시한다. 이력서에 "사이버"가 없다고 해서 20년의 이전 가능한 기술을 버리지 말라.
2. 한 분야를 선택한다. 보안 운영(SOC 분석가) 또는 거버넌스/위험/규정 준수(GRC)는 경력 전환자들을 위한 두 가지 가장 일반적인 진입 경로다. 둘 다를 준비하려고 하면 속도가 느려진다.
3. Security+ 또는 동등한 자격증을 취득한다. 이는 표준 영국 기초 자격증이며 사전 보안 경험을 요구하지 않고 기초를 이해함을 알린다.
4. 작고 실제적인 프로젝트 하나를 만든다. 홈 랩, 문서화된 미니 조사, 지식을 단순히 암송하는 것이 아니라 적용할 수 있음을 증명하는 무엇이든.
5. 주니어 역할을 지원한다. "관리자" 역할이 아니다. 이것이 나이 많은 40대가 하는 가장 큰 실수다. 직책이 나이에 더 적합해 보인다고 해서 수년의 보안 경험을 가정하는 역할을 지원한다. 그렇지 않다. 모두 새로운 분야의 맨 아래서 시작한다.

내가 학생들에게 말하는 것

나는 40대의 모든 경력 전환자에게 같은 말을 한다: 이력서는 증명할 수 있는 것으로 시작해야 하며, 없는 것으로 사과하면 안 된다. 나는 "아직 정식 사이버 경험이 없다"는 신경 쓰는 문장 아래 10년의 견고한 프로젝트 관리를 감춘 학생들을 봤다. 그 문장을 삭제하라. 기초, 자격증, 그리고 홈 랩이 스스로 말하게 하고, 이전 경력을 설명해야 할 책임이 아니라 신뢰할 수 있는 고용인 이유로 표현하라. 종이 위의 자신감은 연습할 수 있는 기술이며, 이 단계에서는 또 다른 자격증보다 더 중요하다.

비용과 소요 시간

시험비와 아마도 하나의 랩 플랫폼 구독을 계산한다. 현실적으로 첫 해에 몇백 파운드이지, 일부 부트캠프가 인용하는 수천 파운드가 아니다. 기간 측면에서, 풀타임 일을 하면서 이를 진행한다면 6개월에서 12개월의 꾸준한 저녁 공부가 일반적이며, 더 많은 시간을 할애할 수 있다면 더 빠르다. 정해진 종료점은 없다. 목표는 "자신감 있게 지원할 준비"이지, "전문가"가 아니다.

혼자 계획을 추측하기보다 구조화된 두 번째 의견을 원한다면, 체험 레슨을 예약하고 실제로 가진 시간이 아니라 이상화된 주 주변에 학습 계획을 세우자. 진입 경로의 전체 지도는 사이버 보안 경력 전환 가이드가 좁혀지기 전에 시작할 곳이다.

FAQ

주니어 사이버 보안 역할에 지원할 때 나이가 나에게 불리하게 작용할까?

내 경험상 거의 없다. 주니어 SOC와 GRC 역할의 채용 담당자들은 나이보다 증명할 수 있는 기초와 신뢰성을 훨씬 더 중시한다. 실제로 고용주들은 종종 더 많은 업무 경험이 있어 오는 꾸준함을 중시한다.

40세에 이 변화를 하기 위해 일을 그만만 해야 할까?

아니다. 상당한 저축이 없다면 적극적으로 권장하지 않는다. 내가 지도한 대부분의 성공한 경력 전환자들은 지원하기 전 6개월에서 12개월 동안 부분시간으로 이를 했으며, 전체 기간 동안 소득을 안정적으로 유지했다.

만약 나에게 IT 배경이 전혀 없다면?

더 느리지만 완전히 가능하다. 보안 특정 항목 전에 네트워킹 및 운영 체제 기초부터 시작한다. 그 단계를 건너뛰는 것이 자체 교육을 받은 경력 전환자들이 정체되는 가장 일반적인 이유다.

40세에서 어느 진입점이 더 나은가. SOC 분석가 또는 GRC?

이전 경력에 따라 다르다. 기술 또는 IT 관련 업무를 해왔다면, SOC 분석가 역할이 그것을 활용한다. 배경이 규정 준수, 감사, 프로젝트 관리 또는 정책에 더 가깝다면, GRC가 종종 더 빠른 진입 경로다.