Siber Güvenlik Kariyer Değişikliği: Tam Rehber

Siber güvenliğe kariyer değişikliği yapabilir misiniz?

Evet, ve bunu yapan düzinelerce kişiye tanık oldum — ama çoğu iş ilanının ima ettiği şekilde değil. Teknik olmayan bir yetişkini işe yarayabilir bir analist haline dönüştüren altı haftalık bir bootcamp yok. Var olan ise gerçekçi, denenmesi kanıtlanmış bir yol: bir alan seçin, beceri kanıtı oluşturun ve kariyer değişikliğini gerçekten işe alan giriş rollerini hedefleyin. Ben Michael. Teknoloji endüstrisinde 25 yıl geçirdim, bunun son kısmında VP seviyesinde programlar yönettim ve CISSP sertifikamı tuttum. Bu günlerde kariyer değişikliğine gidiş yapanları ve çalışan analisti Korra Studio aracılığıyla İngilizce ve Lehçe olarak bire bir tutor yapıyorum. Bu rehber, birisinin bana vermesi gerektiğini dilediğim genel bakış — rehberlerimizdeki kalanı her bir şube hakkında daha derinlemesine gidiyor.

İnsanların gerçekten aldığı üç yol

Çalıştığım hemen hemen herkes üç başlangıç noktasından birine uyuyor ve doğru ilk hamle her biri için farklı.

Başlangıç noktası	İlk hamle	Tipik giriş rolü
Zaten BT'de (yardım masası, sysadmin, network)	Mevcut becerilerinizin üstüne bir güvenlik sertifikası ekleyin	SOC analist, güvenlik yöneticisi
Teknik olmayan geçmiş, herhangi bir yaş	Önce temelleri oluşturun — ağ iletişimi, Linux, bir komut dosyası dili	Junior SOC analist, GRC asistanı
Eski asker veya eski güçler	Mevcut güvenlik izni/disiplini çevirin, yeniden yerleşim desteğini kullanın	SOC analist, güvenlik operasyonları

Eğer bir BT yardım masası veya sysadmin rolünden geliyorsanız, BT desteğinden siber güvenliğe okuyun — bu üç yoldan en hızlısıdır çünkü zaten portları, günlükleri ve biletleri anlıyorsunuz. Eğer hizmet ettiyseniz, UK'da askerden siber güvenliğe yeniden yerleşim finansmanı yollarını adıyla kapsar. Ve eğer kariyerin ortasındaysanız, ipoteğiniz var ve işinizi bırakmaya vaktiniz yoksa, tam zamanlı çalışırken siber güvenliğe geçiş bunun gerçekçi versiyonudur, dramatik bir sıçrama yerine akşamlar ve hafta sonları yapılır.

Yaş sürekli ortaya çıkıyor. Sizi durdurmamak gereken, ve 40 yaşında siber güvenliğe kariyer değişikliği hakkında tam bir yazı yazdım çünkü 40 yaşındaki endişeler 25 yaşındaki endişelerden gerçekten farklı — ve çoğunlukla hayal edilmiş olmaktan ziyade gerçek.

Sizi gerçekten işe alan nedir

Sertifikalar tek başına sizi işe almaz. Junior analist işe alımı yapan işverenler, işin sıkıcı çekirdeğini yapabileceğiniz kanıtları arıyor: günlükleri okuyun, baskı altında bir süreci izleyin ve bulduğunuz şeyi düz İngilizce olarak açıklayın. CompTIA Security+ veya benzeri giriş sertifikası temel bilgi bildiren, ancak sizi "başka bir aday"dan "kısa listede" taşıyan şey bir ev lab'ı, araştırdığınız şeylerle ilgili bir çift yazı-up (simüle edilenler bile), ve TCP/IP, Windows/Linux günlüğü ve temel ağ savunmasının nasıl bir araya geldiği hakkında akıcı bir şekilde konuşabilmektir.

İşte sırasıyla gerçekten tavsiye ettiğim sıra:

1. Ağ temelleri — subnetting, OSI modeli, DNS ve HTTP gerçekten nasıl çalışıyor. Bunu "hacking" içeriğine atlamak için atlamayın; her şey else oturan temeldir.
2. Bir işletim sistemi, düzgün bir şekilde — en az Linux komut satırı, idealde Windows yönetim temelleri yanında.
3. Bir giriş sertifikası — Security+, UK pazarında standart temel, bkz. CompTIA Security+ buna değer mi ne zaman doğru arama ve ne zaman olmadığı.
4. Bir ev lab — birkaç VM, kendiniz ayarladığınız bir SIEM (ücretsiz bir tane bile), analiz etmek için bazı günlükler. Bu, mülakatçıların gerçekten sorduğu şeydir.
5. Doğru rollere yönelik uygulamalar — SOC analist, BT güvenlik analist, GRC asistanı. "Siber güvenlik müdürü" değil. UK'da SOC analist nasıl olunur görmek için bu ilk rol gerçekten günü aday nasıl görünüyor.

Öğrencilerime ne söylerim

En sık söylediğim şey ve çoğu insanın duymak istemediği şey: sertifika toplama işini bırakın ve kanıt oluşturmaya başlayın. Bire bir tutor yaptığım insanlar var üç sertifikasyon ve sıfır mülakat ile, çünkü bir sertifika sınav gördüğünüzü kanıtlıyor, işi yapabileceğinizi değil. Bir öğrencinin bir ay boyunca küçük bir ev lab oluştururken, onu kırarken, onu tamir ederken ve neler yanlış gittiği hakkında iki paragraf yazarken harcamasını tercih ederim, bu ayı başka bir akronim listesini ezberlemeye harcamaktan ziyade. İşe alım görevlileri ve işe alım müdürleri aynı sertifika yığınıyla yüzlerce CV görüyor. Kendileri tarafından takip edilen bir günlük anomalisi hakkında gerçek merak ile konuşabilen bir öğrenci derhal öne çıkıyor — ve aynı zamanda sadece malzemeyi öğrenmenin daha iyi bir yoludur.

İkinci şey: bilgisayar bilimi derecesine ihtiyacınız yok ve sıfırdan başlayabilmenize ihtiyacınız yok. Daha önce ne yaptığınız — müşteri hizmeti, perakende yönetimi, güçler lojistiği, BT yardım masası — neredeyse kesinlikle size transferable bir şey verdi: ayrıntı dikkat, baskı altında çalışma, dokümantasyon disiplini veya harfi harfine teknik temel. UK'da derece olmadan siber güvenlik çalıştığım analist için normunu, istisna değil.

Gerçekçi zaman çizelgeleri ve maliyetler

İlk yıl için kabaca £300–£1,500 bütçe — çoğunlukla sertifika sınav ücretleri ve belki bir lab aboneliği, bootcamp'te onbinlerce değil — ve bir kurs sağlayıcısından altı haneli maaş vaadini gerçek şüpheyle ele alın. UK'da SOC analist maaşları junior roller için çoğunlukla iki ila üç yıl deneyim ile yalnızca iyileşen mütevazı, parlak olmayan bir aralıkta oturmaktadır. Zaman çizelgeleri haftada kaç saat koyabileceğinize bağlı olarak çok değişir, ancak tutarlı akşam çalışmasının altı ila on iki ayı, "ilgili"den "ilk mülakatça" kadar gerçekçi bir pist, bazı reklamların önerdiği altı hafta değildir.

Bir tutor gerçekten yardımcı olduğu yer

Kendi kendine çalışma işe yarar, ama yavaş çünkü kendi kafa karışıklığınızı tek başınıza hata ayıklıyorsunuz. Bir siber güvenlik mentor o döngüyü kısaltmakla, endüstride gerçekten çalışmış birisi beş dakikada size söyleyebilir forum yazıları ile yarı figür-çıkartmak için iki akşamınızı alacağını. Kurslar hakkında tek bir kuruş harcamadan önce planınız hakkında ikinci bir fikir istiyorsanız, bir deneme dersi rezerv edin ve genel bir şablon değil, gerçek geçmişinize uygun yolu haritası yaparız.

SSS

Siber güvenlik kariyer değişikliği gerçekçi olarak ne kadar zaman alır?

Tutoring yapan çoğu kişiye "ilgili"den ilk ciddi mülakatlarına kadar tutarlı yarı zamanlı çalışmanın altı ila on iki ayı gerekir, haftada beş ila sekiz saat varsayarsak. Daha az zaman ile daha yavaş, eğer zaten BT deneyiminiz varsa daha hızlı.

UK'da siber güvenliğe girmek için bir dereceye ihtiyacım var mı?

Hayır. Çalıştığım çoğu junior analist bilgisayar bilimi derecesi değil, sertifikalar, ev lab ve ilgili ilk rol aracılığıyla geldi. Bir derece bazı lisansüstü düzenleme için yardımcı olur, ama tek kapı değildir.

İlk olarak hangi sertifikayı almalıyım?

Çoğu kariyer değişikliğinde, CompTIA Security+ UK pazarında standart ilk adımdır. Geniş, işverenler tarafından temel olarak saygı duyulan ve önceki güvenlik deneyimi varsaymaz.

40 (ya da daha yaşlı) siber güvenliğe geçiş için çok geç midir?

Hayır — 40'lar ve 50'ler iyi bir şekilde tutor yaptığım kariyer değişikliğine gidiş yapanlar tutuyorum. İşe alım junior analisti yapan işverenler genellikle yaş değil kanıtlanmış beceri ve güvenilirlik hakkında daha çok önem verirler.