ฉันอายุมากเกินไปสำหรับอาชีพในด้านไซเบอร์เซキิวริตีหรือไม่ ไม่

กังวลว่าตัวเองอายุมากเกินไปที่จะเข้าสู่ด้านไซเบอร์เซキิวริตี ต่อไปนี้คือแผนที่เป็นจริงและใช้ได้จริงสำหรับผู้ที่เปลี่ยนอาชีพในอายุใด ๆ

คำตอบสั้น ๆ

ไม่ คุณไม่ได้อายุมากเกินไป ไซเบอร์เซキิวริตีเป็นหนึ่งในสาขาเทคนิคไม่กี่สาขาที่นายจ้างจ้างคนอายุ 30, 40, 50 ปี และมากกว่านั้นอย่างเป็นประจำ ต่างจากช่องเทคโนโลยีบางแห่งที่หลงใหลความหนุ่มสาว ทีมความปลอดภัยมีค่าการตัดสินใจ ทักษะการสื่อสาร และความรู้เชิงลึกจากอาชีพก่อนหน้านี้ ซึ่งเป็นสิ่งที่ไม่สามารถได้มาจากบูตแคมป์เพียงอย่างเดียว อุตสาหกรรมมีการขาดแคลนแรงงานที่ยาวนาน และผู้จัดการการจ้างงานมีความปฏิบัติต่างหาก พวกเขาต้องการคนที่สามารถทำงานได้และเข้ากับทีม ไม่ใช่คนที่เข้ากับช่วงอายุบางช่วง

เหตุใดผู้เปลี่ยนอาชีพจึงมีข้อได้เปรียบที่แท้จริง

หากคุณมาจากการสนับสนุน IT การทำงาน sysadmin เครือข่าย บัญชี กฎหมาย กองทัพ หรือแม้แต่สาขาที่ไม่เกี่ยวข้อง คุณมีสินทรัพย์ที่สามารถนำไปใช้ได้แล้ว:

ความเชี่ยวชาญด้านเนื้อหา: อดีตผู้ตรวจสอบเข้าใจการปฏิบัติตามกฎเกณฑ์และการกำหนดกรอบความเสี่ยงได้ดีกว่าผู้จบใหม่ อดีตวิศวกรเครือข่ายรู้โครงสร้างพื้นฐานที่ความปลอดภัยป้องกันอยู่แล้ว
การสื่อสารและความเป็นมืออาชีพ: บทบาทด้านความปลอดภัยต้องการการแปลความเสี่ยงด้านเทคนิคให้ผู้บริหารมากขึ้น ปีที่ใช้ในการทำงานจะทำให้เรื่องนี้ง่ายขึ้น
สัญญาณความน่าเชื่อถือ: นายจ้างมองประวัติการทำงานที่มั่นคงว่าเป็นความเสี่ยงในการจ้างงานที่ต่ำกว่า โดยเฉพาะสำหรับบทบาทที่เกี่ยวข้องกับระบบที่ละเอียดอ่อน
ความมั่นคงในชีวิต: คุณมีแนวโน้มน้อยที่จะเปลี่ยนงานทันทีหลังการฝึกอบรม ซึ่งสำคัญสำหรับบทบาทที่ต้องการการตรวจสอบพื้นฐานและการอนุมัติ

อุปสรรคที่แท้จริงไม่ใช่อายุ แต่มักจะเป็นการขาดการพิสูจน์ทักษะแบบปฏิบัติ เรื่องนี้สามารถแก้ไขได้ในอายุใด ๆ

สร้างการพิสูจน์ ไม่ใช่เพียงแค่ประกาศนียบัตร

ประกาศนียบัตรเปิดประตู แต่หลักฐานแบบปฏิบัติปิดการสัมภาษณ์ แผนการปฏิบัติ:

เลือกเส้นทางก่อน ไซเบอร์เซคิวริตีมีความกว้าง — blue team (SOC analyst, detection engineering) การรักษาความปลอดภัยที่ก้าวรุกกล่าว (pentesting) GRC (governance/risk/compliance) หรือความปลอดภัยบนเมฆ อย่าพยายามเรียนรู้ทุกอย่างในคราวเดียว
รับประกาศนียบัตรพื้นฐาน CompTIA Security+ เป็นจุดเริ่มต้นที่สมควรสำหรับเส้นทางส่วนใหญ่ สัญญาณว่าความรู้พื้นฐานต่อตัวกรอง HR และผู้จัดการการจ้างงาน//สำหรับบทบาทติดตาม SOC ลองใช้ Blue Team Level 1 หรือการฝึกอบรม SIEM ของผู้ขายในภายหลัง//สำหรับความสนใจที่ก้าวรุกกล่าว eJPT หรือ PNPT เป็นจุดเข้าที่น่าเคารพก่อน OSCP//สำหรับ GRC ลองใช้ ISC2 CC หรือการเสนอพื้นฐานของ ISACA//สำหรับความปลอดภัยบนเมฆ ประกาศนียบัตรความปลอดภัยของผู้ให้บริการเมฆจับคู่ได้ดีกับความรู้ความปลอดภัยทั่วไป
ทำแลบอย่างไม่หยุดหย่อน แพลตฟอร์มเช่น TryHackMe และ HackTheBox หรือแลบที่บ้านสร้างด้วย VirtualBox/VMware, Kali Linux และ VM ที่เสี่ยงต่ออันตรายเช่น Metasploitable เปลี่ยนทฤษฎีเป็นการจดจำกล้าม
จัดทำเอกสารทั้งหมดต่อสาธารณะ GitHub ที่มีบันทึกของคุณ write-up บล็อกธรรมดาของแลบที่คุณแก้ไข หรือแผนภาพเครือข่ายแลบที่บ้าน ให้ผู้สัมภาษณ์มีสิ่งที่จะปรึกษา เรื่องนี้มีความสำคัญมากกว่าปีเกิดของคุณมากเสมอ
ใช้ประโยชน์จากสาขาก่อนหน้าของคุณ หากคุณอยู่ในด้านการเงิน ให้มุ่งไปยังบทบาทความปลอดภัยที่ธนาคารหรือ fintechs หากคุณอยู่ใน IT สาธารณสุข ให้มุ่งไปยังบทบาทความปลอดภัยที่อยู่ติดกับ HIPAA บริบทอุตสาหกรรมของคุณเป็นข้อได้เปรียบในการจ้างงาน — ใช้มัน

การจัดการอายุในห้องสัมภาษณ์ หากมีการพูดถึง

เป็นเรื่องผิดกฎหมายในเขตอำนาจส่วนใหญ่สำหรับผู้สัมภาษณ์ที่จะถามอายุของคุณโดยตรง และส่วนใหญ่จะไม่ถาม หากคุณรู้สึกลังเลเกี่ยวกับการเปลี่ยนของคุณ ให้แก้ไขเรื่องนี้ตรงไปตรงมาและด้วยความเชื่อมั่น กำหนดกรอบอาชีพก่อนหน้าของคุณเป็นเหตุผลที่คุณเข้าใจความเสี่ยง กระบวนการ และผู้มีส่วนได้ส่วนเสียได้ดีกว่าคนที่จบใหม่ สำเร็จการศึกษา เน้นเส้นทางของคุณ — คุณไม่ได้มองหา

เขียนด้วยความช่วยเหลือของ AI ตรวจสอบและเผยแพร่โดย Michal Pilch (CISSP), Korra Studio