Смена карьеры в области кибербезопасности: полное руководство

Практическое руководство по смене карьеры в области кибербезопасности — какой путь входа подходит именно вам, что изучать в первую очередь, реалистичные сроки и дорогостоящие ошибки, которых следует избежать.

Можно ли действительно сменить карьеру на кибербезопасность?

Да, и я видел, как это делали десятки людей — но не так, как предполагают большинство объявлений о вакансиях. Нет никакого шести недельного bootcamp, который превратит неспециалиста во взрослого в нанимаемого аналитика. Существует реалистичный, проверенный временем путь: выберите направление, создайте доказательство ваших навыков и нацельтесь на должности начального уровня, которые действительно нанимают людей, меняющих карьеру. Я Майкл. Я провел 25 лет в технологической отрасли, последний период работал на уровне вице-президента, и я имею CISSP. В настоящее время я индивидуально обучаю людей, меняющих карьеру, и работающих аналитиков на английском и польском языках через Korra Studio. Это руководство — обзор, который я хотел бы получить — остальные наши руководства углубляются в каждое направление.

Три пути, которые люди действительно выбирают

Почти каждый, с кем я работаю, соответствует одной из трех начальных точек, и правильный первый шаг отличается для каждой.

Начальная позиция	Первый шаг	Типичная должность начального уровня
Уже работаете в IT (helpdesk, sysadmin, network)	Добавьте сертификат по безопасности к имеющимся навыкам	SOC analyst, security admin
Нетехнический фон, любой возраст	Сначала изучите основы — сетевые технологии, Linux, один язык сценариев	Junior SOC analyst, GRC assistant
Бывший военный или бывший боевой состав	Используйте существующий допуск/дисциплину, воспользуйтесь поддержкой переквалификации	SOC analyst, security operations

Если вы переходите с должности IT helpdesk или sysadmin, читайте от IT support к кибербезопасности — это самый быстрый из трех путей, потому что вы уже понимаете порты, логи и тикеты. Если вы служили, военное дело к кибербезопасности в Великобритании охватывает маршруты финансирования переквалификации по названиям. И если вы находитесь в середине карьеры с ипотекой и нет времени, чтобы уволиться с работы, переход на кибербезопасность при работе полный рабочий день — реалистичный вариант этого, выполняемый по вечерам и выходным, а не кардинальный скачок.

Возраст постоянно поднимается. Это не должно вас останавливать, и я написал целый раздел о смене карьеры на кибербезопасность в 40, потому что проблемы в 40 кардинально отличаются от проблем в 25 — и в основном они надуманны, а не реальны.

Что вас действительно нанимает

Сертификаты сами по себе вас не наймут. Работодатели, нанимающие младших аналитиков, ищут доказательства того, что вы можете выполнять скучную основную работу: читать логи, следовать процессу под давлением и объяснять свои выводы простым английским языком. Сертификат CompTIA Security+ или аналогичный сертификат начального уровня указывает на базовые знания, но то, что движет вас от "еще одного кандидата" к "включенному в список", — это домашняя лаборатория, пара отчетов о вещах, которые вы исследовали (даже смоделированных), и способность свободно говорить о том, как TCP/IP, Windows/Linux логирование и базовая защита сети работают вместе.

Вот последовательность, которую я действительно рекомендую, по порядку:

Основы сетевых технологий — разделение подсетей, модель OSI, как DNS и HTTP на самом деле работают. Не пропускайте это, чтобы перейти к контенту "хакинга"; это основание, на котором все остальное стоит.
Одна операционная система, правильно — Linux командная строка минимум, в идеале наряду с основами администрирования Windows.
Один сертификат начального уровня — Security+ — это стандартная базовая линия на британском рынке; см. стоит ли CompTIA Security+ для когда это правильный выбор и когда нет.
Домашняя лаборатория — пара виртуальных машин, SIEM, который вы установили сами (даже свободный), какие-то логи для анализа. Это то, о чем интервьюеры действительно спрашивают.
Приложения, нацеленные на нужные роли — SOC analyst, IT security analyst, GRC assistant. Не "cyber security manager." См. как стать SOC analyst в Великобритании для того, как выглядит эта первая роль день за днем.

Что я говорю своим студентам

То, что я говорю чаще всего, и то, что большинство людей не хочет услышать: прекратите собирать сертификаты и начните накапливать доказательства. Я обучал людей с тремя сертификатами и нулевыми интервью, потому что сертификат доказывает, что вы сдали экзамен, а не то, что вы можете выполнять работу. Я бы предпочел, чтобы студент потратил месяц на создание небольшой домашней лаборатории, сломал ее, отремонтировал и написал два абзаца о том, что пошло не так, чем потратить этот месяц на запоминание еще одного списка аббревиатур. Рекрутеры и менеджеры по найму видят сотни резюме с одним и тем же стеком сертификатов. Студент, который может говорить с подлинным любопытством об аномалии логирования, которую он самостоятельно отследил, сразу выделяется — и это также просто лучший способ действительно изучить материал.

Второе: вам не нужна степень в области компьютерных наук, и вам не нужно начинать с нуля. Все, что вы делали раньше — обслуживание клиентов, управление розницей, логистика вооруженных сил, IT helpdesk — почти наверняка дало вам что-то передаваемое: внимание к деталям, работу под давлением, дисциплину документирования или буквально техническую основу. Кибербезопасность без степени в Великобритании — это норма для аналитиков, с которыми я работаю, а не исключение.

Реалистичные сроки и затраты

Бюджет примерно £300–£1,500 на первый год, в основном за счет сборов за экзамены на сертификацию и, возможно, подписки на лабораторию, а не десятки тысяч на bootcamp — и относитесь с реальным скептицизмом к любым обещаниям шестизначной зарплаты от поставщика курсов. Зарплаты SOC analyst в Великобритании для младших должностей обычно находятся в скромном, неприметном диапазоне, который только улучшается с двумя-тремя годами опыта. Сроки сильно различаются в зависимости от того, сколько часов в неделю вы можете потратить, но шесть-двенадцать месяцев последовательного вечернего обучения — это реалистичный период от "заинтересованного" к "первому интервью", а не шесть недель, как предлагают некоторые объявления.

Где репетитор действительно помогает

Самообучение работает, но оно медленно, потому что вы отлаживаете свою путаницу в одиночку. Наставник по кибербезопасности сокращает этот цикл — кто-то, кто действительно работал в отрасли, может сказать вам за пять минут то, что потребовало бы вам две вечера постов на форумах, чтобы наполовину разобраться. Если вы хотите второе мнение о вашем плане, прежде чем потратить пенни на курсы, запишитесь на пробное занятие и мы составим план, который подходит вашей фактической подготовке, а не универсальному шаблону.

Часто задаваемые вопросы

Сколько реально длится смена карьеры в кибербезопасность?

Большинству людей, которых я обучаю, требуется шесть-двенадцать месяцев последовательного неполного изучения, чтобы перейти от "заинтересованного" к первым серьезным интервью, при условии пяти-восьми часов в неделю. Это медленнее при меньшем количестве времени, быстрее, если у вас уже есть IT опыт.

Нужна ли мне степень, чтобы поступить в кибербезопасность в Великобритании?

Нет. Большинство младших аналитиков, с которыми я работал, пришли через сертификаты, домашние лаборатории и соответствующую первую должность, а не через степень в области компьютерных наук. Степень помогает для некоторых программ для выпускников, но это не единственная дверь.

Какой сертификат мне получить в первую очередь?

Для большинства людей, меняющих карьеру, CompTIA Security+ — это стандартный первый шаг на британском рынке. Он широкий, уважаемый работодателями как основная линия, и не предполагает предыдущего опыта в области безопасности.

Слишком ли поздно в 40 (или старше) переходить в кибербезопасность?

Нет — я обучаю людей, меняющих карьеру, вплоть до их 40-х и 50-х годов. Работодатели, нанимающие младших аналитиков, обычно больше заботятся о демонстрируемых навыках и надежности, чем о возрасте.