Ile naprawdę kosztuje zmiana kariery na cyberbezpieczeństwo

Ludzie zadają to pytanie, oczekując jednej liczby, ale prawdziwa odpowiedź zależy od tego, od czego zaczynasz i jak do tego podejdziesz. Ktoś już pracujący w IT support ma zupełnie inną krzywą kosztów niż osoba opuszczająca całkowicie niezwiązaną dziedzinę, taką jak zarządzanie handlem detalicznym lub nauczanie. Zamiast zgadywania, rozbierzmy rzeczywiste pozycje.

Koszty certyfikacji i szkolenia

Exam voucher CompTIA Security+ to około $404 w momencie pisania tego tekstu, a większość tras samokształcenia (bezpłatne filmy Profesora Messera plus pakiet egzaminów próbnych za $30-50 z serwisu takiego jak ExamCompass lub kurs Jasona Diona na Udemy) utrzymuje całkowity koszt poniżej $500. Jeśli zamiast tego wybierzesz bootcamp, spodziewaj się $8,000-$16,000 za program trwający 12-16 tygodni. Bootcampy sprzedają szybkość i strukturę, a nie informacje, które nie możesz dostać gdzie indziej za darmo lub tanio.

Certyfikacje wyższego poziomu kosztują więcej. eJPT to około $200 i naprawdę dobry punkt wyjścia dla ról nastawionych na ataki. OSCP wynosi około $1,599-$1,749 w zależności od wybranego pakietu czasu lab. Egzamin CISSP to $749, choć nikt nie powinien go podejmować bez kilkuletniego doświadczenia — to nie jest certyfikat dla początkujących, mimo że ludzie pytają o niego zbyt wcześnie.

Większym kosztem jest czas, nie pieniądze

Większa część ludzi niedocenia godzin, a nie dolarów. Przejście od zera do gotowości do pracy na stanowisku analityka SOC lub przejście z help desk do bezpieczeństwa realistycznie wymaga 300-600 godzin nauki i praktyki hands-on, jeśli robisz to wieczorami i weekendami wokół pełnoetatowej pracy. To 6-12 miesięcy przy 10-15 godzinach tygodniowo. Jeśli skompresz to w bootcamp, wymieniasz pieniądze na czas, ale nadal potrzebujesz godzin praktyki potem — certyfikat nie czyni Cię od razu gotowym do pracy.

Koszty home lab są małe w porównaniu z powyższym. Używany ThinkPad lub mini PC za $200 z Proxmox, plus bezpłatne narzędzia (TryHackMe ma darmową wersję, Hack The Box ma bezpłatne maszyny, Security Onion i Wazuh są bezpłatne do praktyki blue team) ci wystarczą. Zaplanuj około $150-$300 razem na sprzęt, jeśli nie posiadasz już przyzwoitego laptopa. Płatne subskrypcje platform (TryHackMe około $14/miesiąc, HTB Academy warstwy około $8-20/miesiąc) sumują się przez rok, ale nie są wymagane, aby zacząć.

Utracony dochód podczas przejścia

To jest koszt, którego nikt nie podaje w materiałach marketingowych. Jeśli zmniejszysz godziny pracy w obecnej pracy, aby uczyć się, lub weźmiesz nisko płaconą lub bezpłatną rolę IT support jako kamień milowy, ta luka w dochodzie to rzeczywiste pieniądze. Osoba opuszczająca pracę za $60,000/rok, aby przyjąć rolę help desk za $40,000 przez rok, budując doświadczenie, absorbuje koszt alternatywny $20,000, a nie tylko opłatę za szkolenie. Uwzględnij to uczciwie przed zaciągnięciem kredytu na bootcamp.

Gdzie pieniądze faktycznie powinny pójść

W kolejności wartości dla początkującego: voucher Security+, setup home lab i jedna płatna subskrypcja platformy praktyk przez 3-6 miesięcy. To około $700-$900 razem. Pomiń drugą lub trzecią certyfikację, dopóki nie złożyłeś wniosków na stanowiska i nie otrzymałeś opinii na temat tego, co naprawdę się prosi w Twoich docelowych rolach — ogłoszenia o pracę w Twoim obszarze to lepszy przewodnik niż ogólne porady. Nie kupuj materiałów przygotowawczych CISSP jako pierwszego zakupu. Nie zakładaj, że $15,000 bootcamp gwarantuje rozmowę; zapytaj o zweryfikowane liczby umiejscowienia, a nie opinie, zanim coś podpiszesz.

Realistyczny zakres całkowity

Sam kierowany ścieżka: $500-$1,500 razem w ciągu 6-12 miesięcy, plus koszt alternatywny twoich godzin nauki. Ścieżka bootcamp: $9,000-$18,000 plus ta sama matematyka utraconego dochodu, jeśli nie pracujesz na pełny etat w czasie jego trwania. Żadna z tych ścieżek nie jest zła, ale tylko jedna z nich wymaga, aby te pieniądze były dostępne z góry, a to ma dużo znaczenia w zależności od Twojej sytuacji.

Honestna liczba, którą większość ludzi powinna planować, to gdzieś między $1,000 a $3,000 w kosztach bezpośrednich, jeśli są zdyscyplinowani w samokształceniu i wybierają jedną certyfikację na raz, z rzeczywistym kosztem pojawiającym się jako miesiące spójnego wysiłku zamiast faktury pięciocyfrowej.

Jeśli mapujesz swoją własną ścieżkę, Korra Studio ma powiązane rozbióry tego, które certyfikacje naprawdę mają znaczenie dla ról na poziomie początkującego i jak zbudować home lab bez przepłacania — warte obejrzenia przed zaangażowaniem się w jakiekolwiek pieniądze.