Во что реально обойдется переход в кибербезопасность

Люди задают этот вопрос, ожидая получить одно число, но реальный ответ зависит от того, с каких позиций вы начинаете и как к этому подойдете. У человека, уже работающего в IT-поддержке, кривая затрат совершенно другая, чем у того, кто уходит из совершенно не связанной сферы, скажем, из розницы или образования. Давайте разберем реальные статьи расходов вместо предположений.

Стоимость сертификатов и обучения

Exam voucher для CompTIA Security+ стоит примерно $404 на момент написания этого материала, и большинство путей самостоятельного обучения (бесплатные видео Professor Messer плюс пакет тестов за $30-50 с сайта вроде ExamCompass или курс Jason Dion на Udemy) держат общие затраты ниже $500. Если вы выберете путь bootcamp, рассчитывайте на $8,000-$16,000 за 12-16-недельную программу. Bootcamps продают скорость и структуру, а не информацию, которую нельзя получить бесплатно или дешево.

Сертификаты более высокого уровня стоят дороже. eJPT стоит примерно $200 и это действительно хорошая стартовая точка для ролей с наклоном в offensive. OSCP стоит примерно $1,599-$1,749 в зависимости от выбранного пакета лабораторного времени. CISSP экзамен стоит $749, но никто не должен его пытаться сдавать без нескольких лет опыта — это не сертификат для начинающих, несмотря на то как часто люди спрашивают о нем слишком рано.

Главная стоимость — это время, а не деньги

Большинство людей недооценивают часы, а не доллары. Путь от нуля до готовности получить работу SOC аналитика или переход из help desk в security реалистично требует 300-600 часов учебы и практики с инструментами, если вы занимаетесь этим вечерами и выходными рядом с полной занятостью. Это 6-12 месяцев при 10-15 часах в неделю. Сжимаете это в bootcamp — меняете деньги на время, но потом вам все равно нужны часы практики, сертификат сам по себе вас не делает готовым к работе.

Стоимость домашней лаборатории невелика по сравнению с вышеперечисленным. Использованный ThinkPad или mini PC за $200 с Proxmox, плюс бесплатные инструменты (TryHackMe имеет бесплатный уровень, Hack The Box имеет бесплатные машины, Security Onion и Wazuh бесплатны для практики blue team) вас большей частью покрывают. Бюджет примерно $150-$300 всего на оборудование, если у вас уже нет нормального ноутбука. Платные подписки на платформы (TryHackMe примерно $14/месяц, HTB Academy уровни около $8-20/месяц) складываются за год, но не требуются для начала.

Упущенный доход во время переходного периода

Это затрата, которую никто не указывает в маркетинговых материалах. Если вы сокращаете часы на текущей работе для учебы или берете неоплачиваемую или менее оплачиваемую роль в IT-поддержке как переходный этап, эта брешь в доходе — реальные деньги. Человек, уходящий с работы за $60,000 в год, чтобы взять роль help desk за $40,000 на год при наборе опыта, поглощает возможные затраты в $20,000, а не просто плату за обучение. Честно подсчитайте это перед тем, как брать заем на bootcamp сверху.

На что реально должны идти деньги

По порядку ценности для новичка: voucher для Security+, setup домашней лаборатории и одна платная подписка на практическую платформу на 3-6 месяцев. Итого примерно $700-$900. Пропустите второй или третий сертификат, пока вы не подали заявки на работы и не получили обратную связь о том, что фактически ищут в целевых для вас ролях — объявления о вакансиях в вашем регионе — лучший ориентир, чем общие советы. Не покупайте материал для подготовки к CISSP в качестве первой покупки. Не предполагайте, что $15,000 bootcamp гарантирует вам интервью; просите проверенные цифры по трудоустройству, а не отзывы, перед тем как что-то подписывать.

Реалистичный диапазон

Самостоятельный путь: $500-$1,500 всего за 6-12 месяцев, плюс возможные затраты ваших часов учебы. Путь через bootcamp: $9,000-$18,000 плюс та же математика упущенного дохода, если вы не работаете полный день во время его прохождения. Ни один путь не неправильный, но только один из них требует, чтобы у вас были эти деньги в наличии с самого начала, и это многое определяет в зависимости от вашей ситуации.

Честное число, на которое должно ориентироваться большинство людей, это где-то между $1,000 и $3,000 прямых затрат, если вы дисциплинированны в отношении самостоятельного обучения и выбираете один сертификат за раз, с реальной стоимостью, проявляющейся как месяцы постоянных усилий, а не счет на пять цифр.

Если вы прокладываете свой собственный путь, Korra Studio имеет связанные разборы того, какие сертификаты действительно имеют значение для начальных ролей и как структурировать домашнюю лабораторию без переплаты — стоит посмотреть перед тем, как вкладывать деньги.