Schimbare de carieră în Cyber Security: Ghidul complet

Poți cu adevărat să schimbi cariera către cyber security?

Da, și am văzut zeci de oameni care au făcut-o — dar nu în felul în care îl sugerează majoritatea anunțurilor de job-uri. Nu există un bootcamp de șase săptămâni care transformă un adult non-tehnic într-un analist angajabil. Există o cale realistă, bine parcursă: alege o direcție, construiește dovezi ale abilităților tale și vizează rolurile de intrare care chiar angajează schimbatori de carieră. Sunt Michael. Am petrecut 25 de ani în industria tech, ultima perioadă conducând programe la nivel VP, și dețin certificarea CISSP. Acestea zile tuchez schimbători de carieră și analiști care lucrează 1-la-1, în limba engleză și poloneză, prin Korra Studio. Acest ghid este prezentarea generală pe care îmi doresc să mi-o fi dat cineva — restul ghidurilor noastre intră mai adânc pe fiecare ramură.

Trei cărări pe care oamenii chiar le iau

Aproape toată lumea cu care lucrez corespunde unuia dintre trei puncte de plecare, și mișcarea corectă de început este diferită pentru fiecare.

Punct de plecare	Prima mișcare	Rol tipic de intrare
Deja în IT (helpdesk, sysadmin, rețea)	Adaugă o certificare de securitate peste abilități existente	Analist SOC, administrator de securitate
Background non-tehnic, orice vârstă	Construiește fundamentele mai întâi — rețea, Linux, un limbaj de scripting	Analist junior SOC, asistent GRC
Ex-militar sau ex-forțe	Translatează autorizație existentă/disciplină, utilizează suportul de reintegrare	Analist SOC, operații de securitate

Dacă vii din rolul de IT helpdesk sau sysadmin, citește de la IT support la cyber security — aceasta este cea mai rapidă dintre cele trei cărări pentru că înțelegi deja porturi, jurnale și tichet-uri. Dacă ai servit, militar la cyber security în Marea Britanie acoperă rutele de finanțare a reintegrării după cum se numesc. Și dacă ești la mijlocul carierei cu o ipotecă și fără timp să-ți pui jos jobul, trecerea la cyber security în timp ce lucrezi full time este versiunea realistă a acesteia, făcută în seri și weekenduri în loc de un salt dramatic.

Vârsta apare constant. Nu ar trebui să te oprească, și am scris un întreg articol despre schimbarea carierei la cyber security la 40 pentru că preocupările la 40 sunt cu adevărat diferite de preocupările la 25 — și în mare parte imaginare mai degrabă decât reale.

Ce te face cu adevărat angajabil

Certificatele singure nu te angajează. Angajatorii care angajează analiști juniori caută dovezi că poți face nucleul plictisitor al jobului: citeste jurnale, urmează un proces sub presiune și explică ceea ce ai găsit în limbaj clar. O certificare de intrare CompTIA Security+ sau similară semnalează cunoștințe de bază, dar ceea ce te mută din "un alt candidat" la "pe lista scurtă" este un home lab, o pereche de articole despre lucruri pe care le-ai investigat (chiar și simulat), și capacitatea de a vorbi fluent despre cum TCP/IP, Windows/Linux logging și apărarea de rețea de bază se potrivesc împreună.

Iată secvența pe care o recomand cu adevărat, în ordine:

1. Fundamente de rețea — subnetting, modelul OSI, cum funcționează cu adevărat DNS și HTTP. Nu sări peste asta pentru a ajunge la conținut de "hacking"; aceasta este baza pe care se așează totul altceva.
2. Un sistem de operare, bine — Linux command line cel puțin, ideal alături de noțiuni de bază ale administrării Windows.
3. O certificare de intrare — Security+ este linia de bază standard pe piața din Marea Britanie; citește este CompTIA Security+ în valoare pentru când este apelul corect și când nu este.
4. Un home lab — o pereche de VM-uri, un SIEM pe care l-ai configurat tu (chiar și un gratuit), niște jurnale de analizat. Aceasta este ceea ce interviurile întreabă cu adevărat.
5. Aplicații vizate rolurilor corecte — analist SOC, analist de securitate IT, asistent GRC. Nu "manager cyber security." Citește cum să devii analist SOC în Marea Britanie pentru cum arată cu adevărat acel prim rol zilnic.

Ce spun studenților mei

Lucrul pe care îl spun cel mai des, și lucrul pe care cei mai mulți oameni nu vor să-l audă: încetează să colectezi certificate și începe să construiești dovezi. Am tutat oameni cu trei certificări și zero interviuri, pentru că o certificare dovedeștea că ai făcut un examen, nu că poți să faci jobul. Aș prefera ca un student să petreze o lună construind un mic home lab, spargând-o, reparând-o și scriind doi paragrafi despre ceea ce a mers rău, decât să petrece acea lună memorizând o altă listă de acronime. Recrutorii și managerii de angajare văd sute de CV-uri cu aceeași stivă de certificare. Un student care poate vorbi cu curiozitate genuină despre o anomalie în jurnale pe care au făcut-o singuri se evidențiază imediat — și este de asemenea doar o cale mai bună pentru a invăța cu adevărat materialul.

Al doilea lucru: nu ai nevoie de o diplomă în informatică și nu trebuie să starting de zero. Orice ai făcut înainte — serviciul pentru clienți, management în vânzări cu amănuntul, logistică în forțe, IT helpdesk — aproape sigur ți-a dat ceva transferabil: atenție la detalii, lucru sub presiune, disciplina documentației sau munca tehnică literală. Cyber security fără grad în Marea Britanie este norma pentru analiștii cu care lucrez, nu excepția.

Cronograme și costuri realiste

Budgetează aproximativ £300–£1.500 pentru primul an, în principal taxa de examen de certificare și poate o abonament de lab, nu zeci de mii pe un bootcamp — și tratează cu scepticism real orice promisiune de salariu pe șase cifre de la un furnizor de cursuri. Salariile analiștilor SOC în Marea Britanie pentru roluri junior tind să se situeze într-un interval modest, neglămurit care se îmbunătățește doar cu doi până la trei ani de experiență. Cronogramele variază mult în funcție de câte ore pe săptămână poți pune, dar șase până la doisprezece luni de studiu consecvent în serile este o pistă realistă de la "interesat" la "primul interviu," nu șase săptămâni pe care unele anunțuri le sugerează.

Unde un tutore chiar ajută

Auto-studiul funcționează, dar este lent pentru că elucrezi singur confuzia ta. Un mentor de cyber security scurtează acea buclă — cineva care a lucrat cu adevărat în industrie poate spune în cinci minute ce ți-ar fi luat două seri de postări pe forum pentru a-ți imagina pe jumătate. Dacă vrei o a doua opinie asupra planului tău înainte să cheltui un ban pe cursuri, programează o lecție de încercare și vom cartografia calea care se potrivește achtuă achyground-ului tău, nu unui șablon generic.

FAQ

Cât durează cu adevărat o schimbare de carieră în cyber security?

Cei mai mulți studenți pe care i tuchez au nevoie de șase până la doisprezece luni de studiu consecvent part-time pentru a merge de la "interesat" la primele lor interviuri serioase, presupunând cinci până la opt ore pe săptămână. Este mai lent cu mai puțin timp, mai rapid dacă ai deja experiență IT.

Am nevoie de o diplomă pentru a intra în cyber security în Marea Britanie?

Nu. Cei mai mulți analiști juniori cu care am lucrat au intrat prin certificări, home lab-uri și un rol prim relevant, nu o diplomă în informatică. O diplomă ajută pentru unele scheme de absolvenți, dar nu este singura ușă.

Ce certificare ar trebui să obțin mai întâi?

Pentru cei mai mulți schimbători de carieră, CompTIA Security+ este pasul standard de întâi pe piața din Marea Britanie. Este larg, respectat de angajatori ca linie de bază și nu presupune experiență anterioară în securitate.

Este 40 (sau mai în vârstă) prea târziu pentru a trece la cyber security?

Nu — tuchez schimbători de carieră bine în anii 40 și 50. Angajatorii care angajează analiști juniori în general se gândesc mai mult la abilitatea demonstrabilă și fiabilitate decât la vârstă.