Career Change to Cyber Security at 40

Is 40 too old to start a career in cyber security?

ไม่ใช่ ฉันพูดอย่างชัดเจนเพราะนี่คือคำถามที่ฉันได้รับบ่อยที่สุด มักจะมาจากคนที่เชื่อว่าคำตอบคือใช่แล้ว ฉันชื่อ Michael — CISSP-certified ด้วยประสบการณ์ 25 ปีในอุตสาหกรรมเทคโนโลยี รวมถึงการนำทางระดับ VP และตอนนี้ฉันสอนผู้เปลี่ยนอาชีพแบบ 1-to-1 ผ่าน Korra Studio นักเรียนที่มีความสามารถมากที่สุดของฉันบางคนเริ่มตอนอายุ 40 ถึง 50 ปี และทุกคนมีข้อได้เปรียบที่ผู้สำเร็จการศึกษาอายุ 22 ปีไม่มี: ประสบการณ์การตัดสินใจในสถานที่ทำงาน 20 ปี ความสามารถในการเขียนอีเมลที่สม่ำเสมอ และวินัยในการทำให้สิ่งที่เริ่มต้นจบลงจริง

What actually changes at 40

กลไกของการได้งานไม่เปลี่ยนแปลงตามอายุ — คุณยังคงต้องการพื้นฐาน หลักฐานของทักษะปฏิบัติ และการสมัครครั้งแรกที่เป้าหมายชัดเจน สิ่งที่เปลี่ยนคือการสนทนาภายใน ผู้คนอายุ 40 ปีมักมีแนวโน้มที่จะวางแผนมากเกินไปและสมัครน้อยเกินไป: สามวิชามากกว่านี้ "เพื่อให้แน่ใจ" ก่อนส่ง CV หนึ่งชุด ในขณะเดียวกัน ผู้สำหรับการศึกษา 24 ปีที่มีความรู้เพียงเศษส่วนสมัครงาน 20 ตำแหน่งและได้สัมภาษณ์เพราะนายจ้างที่จ้างนักวิเคราะห์จูเนียร์ไม่มองหาความสมบูรณ์แบบ พวกเขามองหา "บุคคลนี้สามารถเรียนรู้บนงานและไม่ตกใจภายใต้ความดันได้หรือไม่" ส่วนที่สอง พูดตรงไปตรงมา สนับสนุนผู้ที่มีประสบการณ์ชีวิตมากขึ้น ไม่ใช่น้อยลง

มีความแตกต่างเชิงปฏิบัติที่แท้จริงหนึ่งประการ: ความกดดันด้านการเงิน คนส่วนใหญ่ที่พิจารณาเรื่องนี้ในอายุ 40 มีสินเชื่อที่อยู่อาศัย ผู้ที่อยู่ในการดูแล หรือทั้งสองอย่าง ซึ่งกำจัดการลาออกจากงานเพื่อ "เข้าไปทั้งหมด" ในช่วงเริ่มต้น นั่นไม่ใช่ความเสียหาย มันเป็นข้อจำกัดที่นำรูปแบบ — ดูที่ switching to cyber security while working full time สำหรับวิธีจัดโครงสร้างการศึกษารอบงานที่มีอยู่แล้วแทนที่จะเรียนรู้เวลาว่างในจินตนาการ

A realistic plan, in order

1. Audit what you already have. ถ้าคุณจัดการคนงาน ดำเนินโครงการ จัดการเอกสารการปฏิบัติตาม หรือทำงานที่เกี่ยวข้อง IT ใด ๆ นั่นไม่ใช่อะไรเลย — GRC และการปฏิบัติการความปลอดภัยทั้งสองชื่นชอบสิ่งที่แน่นอน อย่ายกเลิก 20 ปีของทักษะที่สามารถโอนได้เพราะไม่มีสิ่งใดที่บอกว่า "cyber" ใน CV
2. Pick one lane. Security operations (SOC analyst) หรือ governance/risk/compliance (GRC) เป็นประตูเข้าสองบานที่พบบ่อยที่สุดสำหรับผู้เปลี่ยนอาชีพ การพยายามเตรียมตัวสำหรับทั้งสองพร้อมกันทำให้ช้า
3. Get Security+ or equivalent. เป็นการรับรอง baseline ของ UK มาตรฐานและบ่งชี้ว่าคุณเข้าใจพื้นฐานโดยไม่ต้องมีประสบการณ์ความปลอดภัยก่อนหน้า
4. Build one small, real project. home lab เอกสารการสืบสวนขนาดเล็ก อะไรก็ตามที่พิสูจน์ว่าคุณสามารถนำความรู้ไปใช้ได้แทนที่จะเพียงท่องจำมัน
5. Apply to junior roles, not "manager" roles. นี่คือความผิดพลาดที่ใหญ่ที่สุดครั้งเดียวที่ฉันเห็น 40-somethings ทำ — สมัครตำแหน่งที่ถือว่าปีของประสบการณ์ความปลอดภัยเพราะชื่อตำแหน่งรู้สึกเหมาะสมกับอายุของพวกเขา มันไม่ใช่ ทุกคนเริ่มต้นที่ด้านล่างของสาขาใหม่

What I tell my students

ฉันบอกผู้เปลี่ยนอาชีพทุกคนในอายุ 40 ปีเรื่องเดียวกัน: CV ของคุณควรนำเสนอสิ่งที่คุณสามารถพิสูจน์ได้ ไม่ใช่ขอโทษสำหรับสิ่งที่คุณไม่มี ฉันได้เห็นนักเรียนฝังทศวรรษของการจัดการโครงการที่มั่นคงลงใต้บรรทัดใจวิตกเช่น "ไม่มีประสบการณ์ cyber ที่เป็นทางการจนถึงตอนนี้" — ลบประโยคนั้น ให้พื้นฐาน การรับรอง และ home lab พูดเพื่อตัวเองและกรอบอาชีพก่อนหน้าของคุณเป็นเหตุผลที่คุณจะได้ว่าจ้างที่เชื่อถือได้ ไม่ใช่หนี้สินที่คุณต้องอธิบายไป ความเชื่อมั่นบนกระดาษเป็นทักษะที่คุณสามารถฝึกได้ และมันสำคัญกว่าใบรับรองอื่นในขั้นตอนนี้

What this costs and how long it takes

งบประมาณสำหรับค่าสอบและบางทีการสมัครสมาชิกแพลตฟอร์ม lab เดียว — จริง ๆ แล้วเพียงไม่กี่ร้อยปอนด์ในปีแรก ไม่ใช่พันที่ bootcamps บางแห่งคิด ในแง่ของเวลา หกถึงสิบสองเดือนของการศึกษาคืนที่เสถียรเป็นเรื่องปกติถ้าคุณทำสิ่งนี้พร้อมกับงานเต็มเวลา เร็วกว่านี้ถ้าคุณสามารถทุ่มเท่าชั่วโมงมากขึ้น ไม่มีเส้นชัยที่กำหนดไว้ เป้าหมายคือ "พร้อมสมัครด้วยความเชื่อมั่น" ไม่ใช่ "ผู้เชี่ยวชาญ"

ถ้าคุณต้องการความเห็นที่เป็นโครงสร้างที่สองแทนที่จะเดาแผนคนเดียว book a trial lesson และเราจะสร้างแผนการศึกษารอบชั่วโมงที่คุณมีจริง ไม่ใช่เวอร์ชันในอุดมคติของสัปดาห์ของคุณ สำหรับแผนที่เต็มไปด้วยเส้นทางเข้าอื่น ๆ cyber security career change guide เป็นสถานที่ที่ควรเริ่มต้นก่อนที่จะจำกัดให้แคบลง

FAQ

Will my age count against me when applying for junior cyber security roles?

แทบจะไม่เลย ตามประสบการณ์ของฉัน ผู้จัดการการจ้างงานสำหรับบทบาท SOC จูเนียร์และ GRC สนใจพื้นฐานที่เห็นได้ชัดและความน่าเชื่อถือมากกว่าอายุ ถ้าสิ่งใดก็ตาม ผู้จ้างงานมักจะให้ค่าความนิ่งที่มาพร้อมกับประสบการณ์ทำงานมากขึ้น

Do I need to quit my job to make this change at 40?

ไม่ และฉันจะขัดขวางอย่างแข็งขัน เว้นแต่คุณจะมีเงินออมจำนวนมาก ผู้เปลี่ยนอาชีพที่ประสบความสำเร็จส่วนใหญ่ที่ฉันสอนทำสิ่งนี้เป็นเวลาช่วงเช้าในหกถึงสิบสองเดือนก่อนสมัคร โดยรักษารายได้ให้เสถียรตลอด

What if I have no IT background at all?

ช้ากว่า แต่ทำได้ทั้งหมด เริ่มต้นด้วยพื้นฐานเครือข่ายและระบบปฏิบัติการก่อนสิ่งใด ๆ ที่เกี่ยวข้องกับความปลอดภัย — ข้ามขั้นตอนนี้เป็นเหตุผลที่พบบ่อยที่สุดที่ผู้เปลี่ยนอาชีพสอนตัวเอง

Which entry point is better at 40 — SOC analyst or GRC?

มันขึ้นอยู่กับอาชีพก่อนหน้าของคุณ ถ้าคุณได้ทำงานด้านเทคนิคหรือที่เกี่ยวข้อง IT บทบาท SOC analyst ใช้ประโยชน์จากสิ่งนั้น ถ้าประวัติของคุณอยู่มากขึ้นในการปฏิบัติตาม การตรวจสอบ การจัดการโครงการหรือนโยบาย GRC มักจะเป็นเส้นทางที่เร็วกว่า