İngiltere'de Askeri Hizmetlerden Siber Güvenliğe Geçiş

Askeri deneyim siber güvenliğe çevirilebilir mi?

Çok iyi çevrilebilir, ve çoğu gazinin kendilerine kredisi olmaktan daha iyi. Ben Michael — CISSP sertifikalı, teknoloji sektöründe 25 yılı geride bırakmış, VP seviyesi program liderliği yapmış ve şu anda Korra Studio aracılığıyla kariyer değiştirenler ve ex-forces öğrencilerini dersler veriyor. Bir güvenlik operasyon merkezi (SOC) içinde birini işe yarar hale getiren özellikler — baskı altında sakin çalışmak, süreci tam olarak takip etmek, her şeyi belgelemek, bilgi almak ve yardım almadan hareket etmek — tam olarak askeri hizmetin doğal olarak oluşturduğu özellikler. Genellikle eksik olan karakter değil, çevirisidir: hizmet deneyimini bir sivil işe alım müdürünün tanıdığı dile çevirme.

Doğrudan neyi transfere edersiniz, neyi inşa etmeniz gerekecek

Hizmet deneyiminizden	Siber güvenlikte şunlara dönüşüyor
Baskı altında kesin prosedüre bağlılık	Olaydan kurtarma oyun kitapları ve artırma süreci
Güvenlik izni ve tarama aşinalığı	Yönetişim, erişim kontrolü, bilme ihtiyacı ilkeleriyle rahatkonuluk
Vardiya desenleri, 24/7 operasyonel farkındalık	SOC vardiya çalışması, izleme rotasyonları
Yapılandırılmış raporlama ve brifingler	Olay yazıları, güvenlik belgeleri
Disiplin ve sorumluluk	İşe alım müdürlerinin açıkça aradığı güvenilirlik

Tipik olarak hala ihtiyacınız olanlar: sivil IT/güvenlik araçları pratik deneyimi (eğer eğitiminiz bunu doğrudan kapsamadıysa), tanınmış bir sivil sertifikasyon ve askeri argo veya bir sivil işe alan temsilcinin tanımayacağı kısaltmalar olmadan hizmet deneyiminizi açıklamaya alışma.

Yeniden uyum sağlama desteğini kullanma

Hala hizmet veriyorsanız veya yakın zamanda ayrıldıysanız, standart MOD yeniden uyum sağlama yolu aracılığıyla sunulanları araştırın — ELCAS fonları ve CTP (Career Transition Partnership) programı, bu spesifik taşınma yapan insanlar tarafından en yaygın olarak kullanılannız ve ikisi de sertifikasyon ve eğitim maliyetlerini önemli ölçüde azaltabilir. Haklar, zamanlamalar veya uygunluk kurallarını burada alıntılamıyorum çünkü bunlar değişir ve duruma göre farklılık gösterir — şu anda neye hak kazandığınız konusunda resmi MOD ve CTP kaynaklarını doğrudan kontrol edin ve ikinci elden özetlere, benim dahil olmak üzere, güvenmeyin.

Adım adım yol

1. Önce CV'nizi çevirin, hiçbir yere başvurmadan önce. Ticaretin içinde kullandığı kısaltmaları çıkarın, sivil eşdeğerleriyle değiştirin. Kuşkuda kalırsanız, bir sivilye CV'nizi göndermeden önce okuması ve anlamadığı her şeyi işaretlemesi için okusun.
2. Yeniden uyum sağlama ödeneğinizi tanınmış bir giriş sertifikasyonu için kullanın — Security+ veya eşdeğeri standart İngiltere tabanı ve uygun olduğunuz durumda ELCAS tarafından finanse edilen eğitim için akılcı bir kullanım.
3. Küçük bir sivile yönelik proje veya home lab oluşturun. Askeri sistem deneyimi, hatta kapsamlı da olsa, bir sivil işe alan temsilciye tanınan şekilde göstermek zorunda değildir — basit bir home lab bu boşluğu hızlı bir şekilde kapatır.
4. Operasyonel geçmişinizi açıkça değer veren rolleri hedefleyin — SOC analist ve güvenlik operasyonları rolleri, burada vardiya disiplini ve prosedürel titizlik gerçek bir satış noktası, sadece "herhangi bir siber iş" değil.
5. Veteran odaklı kanallar aracılığıyla da ağ kurun ve standart iş tahtaları da; ex-forces personeli ile daha önce çalışmış işe alım müdürleri genellikle daha fazlasını aktif olarak arıyor.

Öğrencilerime söylediklerim

Ex-forces öğrencileriyle en sık gördüğüm desen: yumuşak becerilerini az satarlar ve "sıfırdan başlaması gerekliliği" hakkında çok satarlar teknik olarak. Değil öyle. Her gaziye söylüyorum, CV'lerini bir hizmet kaydı gibi yazmayı bırakın ve bunu bir güvenlik profesyonelinin CV'si gibi yazın — askeri bir geçmişi olması tesadüfi — transfere edilebilir yetenek ile başlayın, şube ve rütbe ile değil. Sık söylediğim diğer şey: her işe alan temsilcinin ticaretin tam olarak ne yaptığını anladığını varsaymayın. Bunu bir düz cümleyle açıklayın, sonra doğrudan inşa ettiği sivil eşdeğer beceri dönüşün.

Rotaya girmek, yeniden uyum sağlama zamanlamalarında çalışmak veya geçişi tamamlarken yarı zamanlı bir iş yapmak gerektiriyorsa, tam zamanlı çalışırken siber güvenliğe geçme bunu nasıl yapılandırabileceğinizi kapsar. Ve birine karar vermeden önce tam giriş yolunun haritasını istiyorsanız, siber güvenlik kariyer değişimi rehberi ile başlayın.

Zaman ve maliyet

Yeniden uyum sağlama fonları ilk sertifikasyonun bir kısmını veya tamamını kapladığında, cebinizden çıkan maliyet diğer kariyer değişimi yollarıyla karşılaştırıldığında gerçekten düşük olabilir. Zaman çizelgesi de genellikle ortalamadan daha hızlı — odaklanmış çalışmaya başlamadan üç ila dokuz ay ilk ciddi görüşmeye, özellikle ticaret zaten IT, iletişim veya istihbarat işiyle temas etmiş gaziler için. Eğer ticaretin tamamen IT'yle ilgisiz ise daha yavaşsa, bu normal ve alan için uygunluğunuzun bir yansıması değildir.

Yeniden uyum sağlama fonlarınızı, sertifikasyonları ve CV çevirmenizi nasıl sıralayacağınız hakkında ikinci bir görüş istiyorsanız, deneme dersi rezervasyon yapın ve genel bir şablon yerine spesifik hizmet geçmişiniz hakkında çalışacağız.

SSS

ELCAS fonlarını siber güvenlik sertifikaları için kullanabilir miyim?

ELCAS ve CTP yeniden uyum sağlama programı tam olarak bu tür eğitim için kullanılır, uygunluk ve güncel haklar tabi. Kurallar ve finansman seviyeleri değiştiği için resmi MOD ve CTP rehberini doğrudan kontrol edin.

CV'mizden tüm askeri terminolojiyi çıkarmalı mıyım?

Tamamen çıkarma değil, çevirme. Kısa tutun ve sivil eşdeğer beceri ile başlayın — ticaretle aşina olmayan bir işe alım müdürü bunu bir cümlede anlamak zorundadır, kısaltma dekode etmek değil.

Hangi siber güvenlik rolleri ex-forces arka planlarına en uygun?

SOC analist ve daha geniş güvenlik operasyonları rolleri en iyi uymayı sağlama eğilimindedir, çünkü vardiya tabanlı izleme, kesin süreç ve sakin karar verme baskı altında askeri operasyonel bir geçmişe yakından eşlenir.

Teknik eğitim deneyimi doğrudan ilgili mi, yoksa sıfırdan başlamamı mı gerekiyor?

Ticarete ağır bağlıdır. Haberleşme, istihbarat ve IT-bitişik ticaret genellikle önemli ölçüde transfere olur; diğer ticaret teknik özellikleri olmaktan daha çok yumuşak beceriler tarafından transfere olur. Her iki durumda da sıfırdan başlamıyorsunuz.