ต้นทุนที่แท้จริงของการเปลี่ยนแปลงอาชีพด้านความปลอดภัยไซเบอร์

ผู้คนถามคำถามนี้โดยคาดหวังจำนวนเดียว แต่คำตอบที่แท้จริงขึ้นอยู่กับว่าคุณเริ่มจากที่ไหนและคุณเข้าหาเรื่องนี้อย่างไร ผู้ที่ทำงานด้าน IT support อยู่แล้วมีเส้นโค้งต้นทุนที่แตกต่างมากจากผู้ที่ออกจากสาขาที่ไม่เกี่ยวข้องเลยเช่นการขายปลีกหรือการสอน ลองแยกรายการจริงแทนการเดา

ต้นทุนการรับรองและการฝึกอบรม

CompTIA Security+ มีค่าใบประกาศประมาณ $404 สำหรับใบเสร็จสอบตามที่เขียนนี้ และเส้นทางการศึกษาด้วยตนเองส่วนใหญ่ (วิดีโอฟรีของ Professor Messer บวกกับชุดแนวทางปฏิบัติ $30-50 จากไซต์เช่น ExamCompass หรือคอร์ส Udemy ของ Jason Dion) ทำให้ค่าใช้จ่ายทั้งหมดต่ำกว่า $500 หากคุณเลือกเส้นทาง bootcamp แทน ให้คาดหวังว่า $8,000-$16,000 สำหรับโปรแกรม 12-16 สัปดาห์ Bootcamp ขายความเร็วและโครงสร้าง ไม่ใช่ข้อมูลที่คุณไม่สามารถหาได้ที่อื่นเป็นเงินฟรีหรือราคาถูก

ใบรับรองระดับสูงกว่ามีค่าใช้จ่ายมากขึ้น eJPT ราคาประมาณ $200 และเป็นจุดเริ่มต้นที่ดีอย่างแท้จริงสำหรับบทบาทที่เน้นการโจมตี OSCP อยู่ที่ประมาณ $1,599-$1,749 ขึ้นอยู่กับชุดเวลาแล็บที่คุณเลือก การสอบ CISSP เพียงอย่างเดียวคือ $749 แม้ว่าไม่มีใครควรลองสิ่งนั้นโดยไม่มีประสบการณ์หลายปี — มันไม่ใช่ใบรับรองระดับเข้าง่าย ๆ แม้ว่าผู้คนมักจะถามเกี่ยวกับเรื่องนี้เร็วเกินไป

ต้นทุนที่ใหญ่ขึ้นคือเวลา ไม่ใช่เงิน

ผู้คนส่วนใหญ่ประเมินชั่วโมงต่ำเกินไป ไม่ใช่เงิน การไปจากศูนย์ไปถึงพร้อมสำหรับงาน SOC analyst หรือการแปลง help desk-to-security ต้องใช้เวลาอย่างสมจริง 300-600 ชั่วโมงในการศึกษาและการปฏิบัติจริง หากคุณทำ 10-15 ชั่วโมงต่อสัปดาห์ในเวลาค่ำและสุดสัปดาห์รอบ ๆ งานเต็มเวลา นั่นคือ 6-12 เดือน บีบอัดมันเข้าไป bootcamp และคุณก็แลกเปลี่ยนเงินสำหรับเวลา แต่คุณยังต้องการชั่วโมงการปฏิบัติหลังจากนั้น — ใบรับรองจะไม่ทำให้คุณพร้อมงานด้วยตัวมันเอง

ต้นทุน home lab มีขนาดเล็กเมื่อเทียบกับข้างบน ThinkPad มือสองหรือมินิ PC $200 ที่รันคำ Proxmox บวกกับเครื่องมือฟรี (TryHackMe มีแนวทางฟรี Hack The Box มีเครื่องฟรี Security Onion และ Wazuh ฟรีสำหรับการปฏิบัติ blue team) ทำให้คุณไปได้เกือบครึ่งทาง ตั้งงบประมาณอาจ $150-$300 สำหรับฮาร์ดแวร์ทั้งหมดหากคุณไม่มีแล็ปท็อปที่ดีอยู่แล้ว การสมัครสมาชิกแพลตฟอร์มแบบจ่ายเงิน (TryHackMe ประมาณ $14/เดือน HTB Academy ระดับประมาณ $8-20/เดือน) เพิ่มขึ้นในระหว่างปี แต่ไม่จำเป็นต้องเริ่มต้น

รายได้ที่สูญเสียไประหว่างการเปลี่ยนแปลง

นี่คือต้นทุนที่ไม่มีใครนำเสนอในวัสดุการตลาด หากคุณตัดชั่วโมงในงานปัจจุบันของคุณเพื่อศึกษา หรือรับบทบาท IT support ที่ไม่ได้รับค่าจ้างหรือค่าจ้างต่ำกว่าเป็นจุดเปลี่ยน ช่องว่างรายได้นั้นคือเงินจริง ผู้ที่ออกจากงาน $60,000/ปี เพื่อรับบทบาท help desk ที่ $40,000 สำหรับปีหนึ่งในขณะที่สร้างประสบการณ์กำลังจับ $20,000 opportunity cost ไม่ใช่แค่ค่าธรรมเนียมการฝึกอบรม พิจารณาเรื่องนี้อย่างจริงจังก่อนที่จะสัญญา bootcamp loan นอกจากนี้

เงินควรไปไหนจริง ๆ

ตามลำดับของค่าสำหรับผู้เริ่มต้น: Security+ voucher, home lab setup และการสมัครสมาชิกแพลตฟอร์มการปฏิบัติแบบจ่ายเงินหนึ่งแห่งเป็นเวลา 3-6 เดือน นั่นคือมีค่าประมาณ $700-$900 ทั้งหมด ข้ามใบรับรองที่สองหรือสามจนกว่าคุณจะสมัครงานและได้รับข้อเสนอแนะว่าจริง ๆ แล้วมีการขอเรียกร้องในบทบาทเป้าหมายของคุณ — โพสต์งานในพื้นที่ของคุณเป็นแนวทางที่ดีกว่าคำแนะนำทั่วไป อย่าซื้อวัสดุเตรียม CISSP เป็นการซื้อครั้งแรกของคุณ อย่าสมมติว่า bootcamp $15,000 รับประกันการสัมภาษณ์; ขอตัวเลขการจัดวางที่ได้รับการตรวจสอบ ไม่ใช่คำให้การ ก่อนลงนามในสิ่งใด ๆ

ช่วงทั้งหมดที่สมจริง

เส้นทางการสอนเอง: $500-$1,500 ทั้งหมดในช่วง 6-12 เดือน บวกกับ opportunity cost ของชั่วโมงการศึกษาของคุณ เส้นทาง Bootcamp: $9,000-$18,000 บวกกับการเสียรายได้ที่คล้ายกันหากคุณไม่ทำงานเต็มเวลาระหว่างนั้น ไม่มีเส้นทางใดที่ผิด แต่มีเพียงเส้นทางเดียวเท่านั้นที่ต้องให้คุณมีเงินสดพร้อมใช้งาน และนั่นสำคัญมากขึ้นอยู่กับสถานการณ์ของคุณ

ตัวเลขที่สมจริงที่คนส่วนใหญ่ควรวางแผนไว้คือที่ไหนสักแห่งระหว่าง $1,000 ถึง $3,000 ในต้นทุนโดยตรงหากพวกเขามีการปรองดองเกี่ยวกับการศึกษาด้วยตนเองและเลือกใบรับรองหนึ่งครั้งในแต่ละครั้ง โดยต้นทุนจริงแสดงขึ้นมาเป็นเดือนของความพยายามอย่างต่อเนื่องแทนที่จะเป็นใบแจ้งหนี้ห้าหลัก

หากคุณกำลังวางแผนเส้นทางของคุณเอง Korra Studio มีการแยกส่วนที่เกี่ยวข้องเกี่ยวกับใบรับรองที่สำคัญจริง ๆ สำหรับบทบาทระดับเข้างาน และวิธีการจัดโครงสร้าง home lab โดยไม่ใช้จ่ายมากเกินไป — ควรสำหรับการดูก่อนที่จะสัญญาเงิน