Как начать карьеру в кибербезопасности в Великобритании

Краткий ответ

Вы входите в кибербезопасность в Великобритании, выбирая одно направление входа уровня junior - helpdesk/IT-поддержка, роль SOC analyst или graduate scheme - и добавляя к нему одну признанную сертификацию. Нет одной единственной "правильной" двери. Есть три, и большинство людей теряют год на поиск четвёртой, которой не существует.

Я наставлял людей из call-центров, складов и бэк-офисов финансовых компаний в их первую роль в безопасности. Ни у одного не было диплома по computer science. Все они сделали одно и то же: правильно выучили основы, получили одну сертификацию, которая остановила отсеивание фильтрами рекрутеров, и подали заявки на больше вакансий, чем им было удобно.

Три реалистичных пути входа

Маршрут	Лучше всего для	Типичное первое название роли	Примерная длительность
IT-поддержка → безопасность	Люди уже работающие на helpdesk/sysadmin	Junior SOC Analyst, IT Security Support	6-18 месяцев
Прямой вход через сертификацию	Смена карьеры с релевантными навыками (ops, finance, military)	SOC Analyst (Tier 1), Security Analyst	6-12 месяцев
Graduate/apprenticeship scheme	Недавние выпускники или школьники	Cyber Security Apprentice, Graduate Analyst	Фиксированная программа, 12-24 месяца

Если вы уже работаете в IT, не увольняйтесь, чтобы "полноценно учить безопасность". Переместитесь внутри компании, если можете - спросите у менеджера, можете ли вы несколько часов в неделю наблюдать за работой команды безопасности. Если вы начинаете вне IT полностью, прочитайте мой гайд о работах в кибербезопасности без диплома перед тем, как потратить деньги на что-либо.

Что я говорю своим студентам

Прекратите пытаться учить "кибербезопасность" как один предмет. Это не один предмет. Выберите направление - большинство начинают с blue team/SOC работы, потому что там больше всего вакансий уровня junior - и изучайте основы этого направления глубоко: сеть, логи и одна сертификация, которая доказывает, что вы знаете основы. CompTIA Security+ - это та сертификация, которую работодатели в Великобритании больше всего признают на входном уровне. Я бы предпочел, чтобы студент потратил три месяца на овладение материалом Security+ и действительно понял TCP/IP и анализ логов, чем потратил шесть месяцев на сбор бейджей на платформе обучения, которую он больше никогда не откроет.

Второе, что я постоянно говорю: ваша первая работа в безопасности не будет гламурной. Вы не занимаетесь реагированием на инциденты против государственных акторов в первый месяц. Вы триажируете алерты, закрываете false positives и пишете тикеты. Это нормально - так начинают все, включая людей, которые теперь управляют SOCs.

Реалистичный чек-лист на первые 90 дней

1. Правильно выучите основы сетей (subnets, DNS, ports, common protocols) - не просто достаточно для прохождения теста.
2. Приобретите навыки работы с командной строкой Windows и Linux. Большинство SOC инструментов предполагают оба.
3. Учитесь и сдавайте CompTIA Security+ (или начните - см. мой гайд по подготовке к Security+ SY0-701).
4. Создайте домашнюю лабораторию: бесплатный SIEM вроде Wazuh или Elastic stack, и генерируйте логи для практики их чтения. Мой гайд SIEM для начинающих объясняет, на что смотреть.
5. Переделайте ваше резюме вокруг сертификации и работы в лаборатории, даже если у вас нет оплачиваемого опыта в безопасности.
6. Подавайте заявки на 5-10 вакансий в неделю. Junior SOC roles, IT security support и graduate roles "cyber security analyst" все считаются.

Распространённые ошибки, которые я вижу

• Покупка каждого доступного курса. Одна хорошая сертификация лучше, чем четыре незаконченные.
• Ожидание, пока вы будете "готовы". Никто не чувствует себя готовым. Подавайте заявки в любом случае.
• Игнорирование основ IT. Рекрутеры и менеджеры по найму видят в течение пяти минут, если вы на самом деле не понимаете сеть.
• Предположение, что вам нужен диплом. Он вам не нужен для большинства входных ролей в безопасности в Великобритании - хотя это может помочь для graduate schemes в крупных фирмах.

Если вы хотите второе мнение по вашему плану перед тем, как потратить деньги на курсы, забронируйте пробный урок и мы нарисуем реалистичный маршрут на основе того, откуда вы начинаете.

FAQ

Нужен ли мне диплом, чтобы начать карьеру в кибербезопасности в Великобритании?

Нет, не для большинства входных ролей, таких как SOC analyst или IT security support. Диплом помогает для graduate schemes в больших банках или консалтинговых фирмах, но много работающих аналитиков пришли через IT-поддержку или смену карьеры с сертификацией вместо этого.

Какую сертификацию мне получить первой?

CompTIA Security+ - наиболее широко признанная входная сертификация у работодателей в Великобритании прямо сейчас. Она не зависит от вендора и охватывает основы, которые менеджеры по найму ожидают, что вы знаете.

Сколько времени реально требуется, чтобы приземлиться на первую роль?

Для того, кто серьёзно учится вместе с работой, 6-12 месяцев - это типично. Это сильно зависит от того, сколько времени вы можете выделять каждую неделю и сколько вакансий вы подаёте заявки.

Является ли роль SOC analyst хорошей первой работой?

Да - это наиболее распространённая точка входа в blue team безопасность в Великобритании, и вы будете учиться быстро, потому что вы ежедневно подвергаетесь реальным алертам и инструментам.