จากการค้าปลีกไปสู่ความปลอดภัยไซเบอร์: เส้นทางการงานที่สมจริง

ความหมายของการเปลี่ยนแปลงอาชีพนี้

การย้ายจากการค้าปลีกไปยังความปลอดภัยไซเบอร์หมายถึงการเปลี่ยนจากบทบาทที่ติดต่อกับลูกค้าและนำหน้าด้วยปฏิบัติการไปยังสาขาเทคนิคที่มุ่งเน้นไปที่การปกป้องระบบ เครือข่าย และข้อมูล เป็นหนึ่งในการเปลี่ยนเส้นทางการงานที่พบได้มากที่สุดและสามารถทำได้ในด้านเทคโนโลยี เนื่องจากการค้าปลีกได้สร้างทักษะที่ใช้ได้ทั่วไป เช่น การแก้ปัญหาภายใต้ความกดดัน การสื่อสาร การตระหนักถึงการป้องกันการขาดทุน และการทำงานภายในขั้นตอนที่เป็นโครงสร้าง — ซึ่งทั้งหมดนี้ตรงกับงานความปลอดภัยอย่างน่าประหลาดใจ

นี่ไม่ใช่การเปลี่ยนแปลงที่เกิดขึ้นในคืนเดียว โดยปกติจะใช้เวลาหกเดือนถึงสองปีในการศึกษาและฝึกปฏิบัติอย่างต่อเนื่องก่อนที่จะได้งานความปลอดภัยไซเบอร์งานแรก ขึ้นอยู่กับประสบการณ์ทางเทคนิคก่อนหน้านี้และเวลาที่ลงทุนต่อสัปดาห์

ทักษะที่ใช้ได้ทั่วไปที่คุณมีอยู่แล้ว

ประสบการณ์การค้าปลีกไม่ใช่หน้าที่ว่างเปล่า ทักษะหลายอย่างสามารถใช้ได้โดยตรง:

• ความสนใจในความผิดปกติ — การมองเห็นรูปแบบการขโมยหรือข้อมูลคลังสินค้าที่แตกต่างกันนั้นคล้ายกับการเห็นรายการบันทึกที่น่าสงสัยหรือการจราจรของเครือข่าย
• การทำให้สถานการณ์คลายลงและการสื่อสาร — มีความสำคัญต่อการตอบสนองต่อเหตุการณ์ ซึ่งคุณจะอธิบายความเสี่ยงทางเทคนิคให้แก่ผู้มีส่วนได้ส่วนเสีย
• วิจัยรูปแบบกระบวนการ — การปฏิบัติตามโปรโตคอลการป้องกันการขาดทุนสะท้อนให้เห็นการปฏิบัติตามขั้นตอนความปลอดภัยและ playbooks ที่มีเอกสาร
• การทำงานภายใต้ความกดดัน — การจัดการกะที่ยุ่งวุ่นวายนั้นคล้ายกับการจัดลำดับความสำคัญของเหตุการณ์ที่ใช้งานอยู่

ระบุสิ่งเหล่านี้อย่างชัดแจ้งในประวัติของคุณแทนที่จะสันนิษฐานว่าผู้จัดการการจ้างงานจะสรุปได้

ทักษะพื้นฐานที่ต้องสร้าง

ก่อนที่จะสมัครบทบาทที่เกี่ยวข้องกับความปลอดภัย ให้สร้างพื้นฐานในด้าน IT และการคำนวณทั่วไป:

• พื้นฐานเครือข่าย — ทำความเข้าใจที่อยู่ IP, DNS, TCP/IP, firewalls และวิธีที่ข้อมูลเคลื่อนไปตามเครือข่าย
• ระบบปฏิบัติการ —ให้สะดวกใจกับการบริหาร Windows และ Linux command-line พื้นฐาน
• Scripting — Python หรือ Bash สำหรับการทำให้งานที่ซ้ำๆ เป็นไปโดยอัตโนมัติและการเข้าใจวิธีที่ผู้โจมตีและผู้ป้องกันใช้ script
• แนวคิดความปลอดภัย — CIA triad (confidentiality, integrity, availability), ประเภท attack ทั่วไป และศัพท์เบื้องต้นเกี่ยวกับความเสี่ยง

การใช้เวลาสองสามเดือนในด้าน CompTIA-style IT fundamentals ก่อนที่จะกระโดดไปยังแนวคิดความปลอดภัยโดยตรงจะป้องกันช่องว่างที่ทำให้คุณช้า

ใบรับรองที่เปิดประตู

ใบรับรองแสดงให้เห็นความสามารถที่ผลมาก่อนต่อผู้จัดการการจ้างงานที่ไม่สามารถตรวจสอบทักษะที่สอนตัวเองได้ ลำดับการปฏิบัติที่สมควร:

1. CompTIA A+ หรือ Network+ — ถ้าคุณเริ่มจากศูนย์พื้นฐาน IT
2. CompTIA Security+ — ได้รับการยอมรับอย่างกว้างขวางว่าเป็นมาตรฐานระดับเข้าสู่งานความปลอดภัยไซเบอร์ มักจำเป็นสำหรับตำแหน่งภาครัฐและผู้รับเหมา
3. Google Cybersecurity Certificate หรือสิ่งที่คล้ายกัน — มีโครงสร้าง เป็นมิตรสำหรับผู้เริ่มต้น และมีคุณค่าในการเขียนประวัติ
4. CompTIA CySA+ หรือ eJPT — เมื่อคุณต้องการเชี่ยวชาญไปทางทีม blue หรือเส้นทางการโจมตี

ใบรับรองเพียงอย่างเดียวจะไม่ทำให้คุณได้รับการจ้างงาน — จับคู่พวกมันกับห้องแล็บและโครงการที่ปฏิบัติได้

การสร้างประสบการณ์เชิงปฏิบัติโดยไม่มีงานความปลอดภัย

ผู้จัดการการจ้างงานต้องการหลักฐานว่าคุณทำได้ ไม่ใช่แค่ท่องทฤษฎี:

• ทำเสร็จ capture-the-flag (CTF) challenges หรือแพลตฟอร์มที่มี guided labs เพื่อฝึกสถานการณ์จริง
• ตั้งค่า home lab โดยใช้เครื่องเสมือนเพื่อฝึกการโจมตีและป้องกันระบบในสภาพแวดล้อมที่แยกตัว
• บันทึกทุกอย่างใน portfolio หรือ blog — การเขียน labs, CTF solutions หรือโครงการ home-lab แสดงให้เห็นความริเริ่มและทักษะการสื่อสาร
• มีส่วนร่วมในเครื่องมือความปลอดภัยแบบโอเพ่นซอร์สหรือเข้าร่วมการประชุม meetup ความปลอดภัยในพื้นที่เพื่อสร้างเครือข่าย

บทบาทระดับเข้าสู่งานที่สมจริง

คนส่วนใหญ่ไม่ได้กระโดดตรงไปยัง