Van IT-ondersteuning naar Cyber Security

Is IT-ondersteuning een goed beginpunt voor cyber security?

Het is de beste. Van alle carrièrewisselingspaden die ik als tutor zie, is IT-ondersteuning naar cyber security het kortste, omdat je al half de gereedschapskist meebrengt: je begrijpt ticketing, escalatie, basisnetwerking, en hoe je onder druk troubleshooting doet zonder in paniek te raken. Ik ben Michael — CISSP-gecertificeerd, 25 jaar in de tech-industrie, en ik begeleid nu carrièrewisselaars en werkende analisten via Korra Studio. Helpdesk- en desktopondersteuningspersoneel behoren van verre tot de groep die ik het snelst zie overstappen naar een eerste security-rol.

Wat je al hebt versus wat je nog mist

De meeste IT-ondersteuningsstafleden onderschatten hoeveel van het security-werk ze al half hebben geleerd op de helpdesk. Wat meestal ontbreekt is niet aanleg, maar gestructureerde security-specifieke kennis en wat bewijs.

Wat je al hebt (van IT-ondersteuning)	Nog op te bouwen
Ticketing, escalatie, documentatiediscipline	Security-specifieke tools: SIEM, EDR-basis
Netwerkbasis (DNS, DHCP, VPN-troubleshooting)	Dreigingsconcepten: aanvalstypen, MITRE ATT&CK-basis
Ervaring met Windows/AD-beheer	Loganalyse op security-onderzoeksniveau
Gemak werken onder tijdsdruk	Een erkende instapverzameling
Duidelijk communiceren met niet-technische gebruikers	Incidentresponseproces en terminologie

Die rechterkant is in een paar maanden gefocuste studie te dichten, niet jaren — omdat je niet vanaf nul begint op de linkerkant, zoals een echte carrièrewisseling van buiten IT zou zijn.

Het traject, stap voor stap

1. Leer logs goed te lezen. Je hebt waarschijnlijk event logs bekeken om een ticket op te lossen. Leer nu ze als analist te lezen: wat betekent een spike in mislukte logins echt, wat is normale ruis versus een signaal.
2. Leer één SIEM-tool, zelfs gratis. Dit is het enige wat je het meest oplevering geeft — het is de tool waar de baan om draait, en hebben gebruikt maakt je van "theoretische kandidaat" tot "iemand die het ding heeft gebruikt."
3. Haal Security+ (of een gelijkwaardige instapverzameling) — zie de beste entry-level cybersecurity-certificeringen hoe het zich verhoudt tot alternatieven, en is CompTIA Security+ het waard als je het eerlijke geval voor en tegen wilt.
4. Vraag je huidige werkgever naar interne moves. Dit is de stap die mensen overslaan. Als je bedrijf een security-team heeft, is een interne transfer vaak makkelijker te bemachtigen dan een externe sollicitatie, omdat je al institutioneel vertrouwen en een track record hebt.
5. Solliciteer extern naar SOC-analist- en IT-security-analisterollen als er geen intern pad is — zie hoe je SOC-analist wordt in het VK voor wat die eerste rol echt dag in, dag uit inhoudt.

Wat ik mijn studenten vertel

De fout die ik het vaakst zie van helpdesk-personeel: ze verkopen zichzelf onder de maat. Ze zeggen tegen me "ik heb alleen first-line support gedaan" alsof dat een zwak startpunt is, terwijl eigenlijk twee of drie jaar first-line support een sterker CV-fundament is voor een SOC-analisterrol dan een gloednieuwe verzameling zonder praktische onderbouwing. Ik zeg tegen elke IT-ondersteuningsstudent hetzelfde — stop jezelf op je CV excuses aan te bieden voor je huidige functietitel en begin het te vertalen. "40+ tickets per dag opgelost" wordt "inkomende problemen getrieerd en geprioriteerd onder tijdsdruk, naar behoren geëscaleerd" — dat is SOC-analisten-taal, en het is geen verzinsel, het is nauwkeurig.

Het andere wat duidelijk gezegd moet worden: wacht niet tot je je "klaar" voelt. Ik heb studenten in ondersteuningsrollen acht maanden zien uitstellen omdat ze nog één verzameling wilden. Ondertussen is de kloof tussen "verzameld maar geen ervaring" en "wat ervaring, aan verzameling werken" kleiner dan de meeste mensen van de aanstellingskant denken.

Salaris- en tijdsverwachtingen

Salarissen voor junior SOC-analisten in het VK zijn een bescheiden stap omhoog van typische helpdesk-betaling, geen dramatische sprong meteen — zie SOC-analisten-salarissen in het VK voor realistische, ongeveer bereiken naar ervaringsniveau. De grotere salarisstijging komt meestal twee tot drie jaar in, als je echt incidentervaring achter je hebt. Tijdwise behalen IT-ondersteuningspersoneel dat naar security gaat het vaak in drie tot zes maanden gefocuste avondstudie, sneller dan bijna elke andere achtergrond die ik begeleid.

Als je trial-and-error wilt overslaan en een plan wilt dat bij je huidige rol en uren past, boek een proefles en we zullen uitwerken welke gaten eerst te dichten. Voor de bredere kaart van paden het veld in, de cyber security carrièrewisselingsgids behandelt waar dit route tegen de andere opweegt.

Veelgestelde vragen

Hoe lang duurt het om van IT-ondersteuning naar een SOC-analisterol te gaan?

Voor de meeste van mijn studenten met 1+ jaar helpdesk- of desktopondersteuningservaring zijn drie tot zes maanden gefocuste studie realistisch voordat ze klaar zijn om vol vertrouwen te solliciteren, aangenomen dat ze meerdere uren per week besteden.

Heb ik een graad nodig als ik al in IT-ondersteuning werk?

Nee. Werkgevers die junior SOC-analisten aannemen, wegen praktische IT-ervaring en een relevante verzameling zwaarder dan een graad, vooral voor kandidaten die al uit een bestaande IT-rol komen.

Moet ik intern proberen te gaan of extern solliciteren?

Probeert eerst intern als je organisatie enige security-functie heeft — je hebt al institutioneel vertrouwen, wat moeilijk is om uit een buitenste sollicitatie op te bouwen. Ga alleen extern als er echt geen intern pad is.

Is Security+ genoeg, of heb ik meer verzamelingen nodig?

Security+ is een solide, gerespecteerd basisniveau voor een eerste move. Aanvullende verzamelingen tellen minder in dit stadium dan in staat kunnen zijn in een interview zelfverzekerd te spreken over logs, incidenten en basistool.