UK'de Derece Olmadan Siber Güvenlik İşleri

Doğrudan cevap

Evet, UK'de derece olmadan siber güvenlik işi bulabilirsiniz. Çoğu entry-level rol - SOC analist, IT güvenlik desteği, junior güvenlik analist - üniversite diploması değil, sertifikalar, kanıtlanabilir beceriler ve ilgili deneyim temelinde işe alınır. Derece, büyük bankalar veya savunma müteahhitleri tarafından yürütülen lisans programları için daha yaygın bir gereksinimdir, ancak başka yerlerde nadiren kesin bir gereklilik olur.

Bunu söyleyen biri, bilgisayar bilimleri geçmiş olmadan pek çok insanı ilk güvenlik rollerine mentörlük etmiştim - eski çağrı merkezi personeli, depo operasyonları, muhasebe yönetimi. Onları işe alan şey bir derece değildi. İşverenler tarafından tanınan bir sertifika, mülakat sorularını ikna edici bir şekilde yanıtlamaya yetecek kadar uygulamalı pratik ve genel bir CV yerine sektörün dilini konuşan bir CV'ydi.

İşverenler derece yerine aslında ne arar

Derece ikamesi	Neden işe yarar
CompTIA Security+ (veya benzer)	İşverenlerin bir müfredatla karşı karşıya doğrulayabileceği temel bilgileri gösterir
Home lab / pratik projeler	Sadece teoriyi tekrarlamak değil, gerçekten bir şey yapabileceğinizi gösterir
İlgili önceki deneyim	BT desteği, ağ yönetimi, hatta askeri veya operasyonel roller gerçek beceriler taşır
Doğru dili kullanan bir CV	Recruiter'lar ve ATS yazılımı anahtar kelimeler üzerinden filtreleme yapar - "SIEM," "incident response," "Security+" sizi ilk seçimi aşmaya götürür

Derece olmadan gitmek için kontrol listesi

1. Bir alan seç - çoğu insan blue team/SOC ile başlar. İlk role girmeden önce her şeyi aynı anda kaplamaya çalışma (offensive security, cloud security, GRC).
2. Tanınan bir sertifika al. Security+ UK SOC ve analist rolleri için en yaygın olarak kabul edilen giriş noktası olmaya devam eder; Security+ SY0-701 study guide aslında test edilenleri kapsar.
3. Konuşabileceğin bir şey oluştur - bir home SIEM lab'ı, belgelenen test loglarının araştırılması, sertleştirilmiş küçük bir ev ağı. Mülakatçılar "bir zamanı anlat" der ve gerçek bir proje varsayımsal cevaptan her zaman üstündür.
4. CV'nizi tamamen güvenlik anahtar kelimeleri ve bu proje çalışmalarının etrafında yeniden yazın, hatta iş unvanınız henüz BT ile ilgili olmasa bile.
5. Özel olarak entry-level başlıklara başvur: "SOC Analyst," "Junior Security Analyst," "IT Security Support," "Cyber Security Apprentice."
6. İlk mülakatından önce çok sayıda reddi bekle. Bu normal, işe yaramadığının bir işareti değil.

Daha kapsamlı giriş rotası taraması için bkz. UK'de siber güvenliğe nasıl girilir ve özellikle genel BT rolünden geliyorsanız, BT desteğinden siber güvenliğe o tam geçişi kapsar.

Öğrencilerime ne söylerim

Derece eksikliğini mülakat alamadığınız neden olarak görmeyi bırakın. Benim deneyimime göre nadiren gerçek engel oluşturur - belirsiz bir CV ve sertifika olmaması oluşturur. Bilgisayar bilimleri diploması olan ancak CV'lerinde tek bir güvenlik aracı veya sertifikasından bahsetmeyen lisanlar tarafından SOC mülakatı almakta zorlanırken, Security+ ve home lab'ı olan kendi kendini yetiştirmiş bir kariyer değiştirenici birkaç ay içinde teklifler aldığını gördüm.

Bu söylenenler, bir diploma sana hiçbir şey vermediğini de söylemiş olmam. En büyük işverenlerde - bazı bankalar, savunma, güvenlik izni gerektiren hükümetle ilgili roller - bir diploma mezun planı rotasını düzeltebilir ve izin süreçleri bazen daha geleneksel bir geçmişi tercih eder. Eğer bu özel kapı istiyorsan, bunu erken kendine karsında samimi ol. Ancak UK siber güvenlik işe almalarının büyük çoğunluğu için, insanların varsaydığı kapı değildir.

Belirli bir plana zaman yatırmadan önce mevcut CV'niz ve geçmişiniz hakkında samimi bir okuma istiyorsanız, pricing sayfasına bakın - uygulamalarınızı gerçekten neyin tuttuğunu bulacağız.

SSS

Gerçekten de hiçbir BT geçmiş olmadan SOC analist işi bulabilir miyim?

Daha zor ama imkansız değil - genellikle zaten BT'de olan biri için daha uzun sürer, çünkü aynı anda temelleri ve iş hazırlığını inşa ediyorsun. Bu durumda sertifikalar ve home lab daha da önemli oluyor, çünkü işaret edecek önceki deneyim yok.

Derece olmadan hangi sertifika en önemlidir?

CompTIA Security+ en tutarlı bir şekilde UK entry-level iş ilanlarında listelenen olandır. Satıcı-tarafsız, iyi tanınır ve işe alım müdürlerinin beklediği temelleri kapsar.

Öğrenciler derece ikamesi olarak işe yarar mı?

Evet - siber güvenlik öğrencilikleri UK'de gerçek bir rota olup, ücretli çalışma ile yapılandırılmış eğitimi birleştirir ve birçok işveren, öğrencileri programı tamamladıktan sonra diğer entry-level işe alanlar gibi davranır.

Derece eksikliği uzun vadeli kariyerimi sınırlar mı?

Tipik olarak teknik güvenlik rolleri için değil. İlerleme ilk derece durumundan çok daha fazla sertifikalarla, deneyim ve uzmanlaşmayla (SOC, cloud, GRC, offensive security) yürütülür. Üst düzey liderlik veya izin açısından ağır hükümet rolleri için daha fazla önemli olabilir, ancak bu genel iş piyasasının küçük bir dilimidir.