Робочі місця в кіберзахисті у Великобританії без ступеня

Пряма відповідь

Так, ви можете отримати посаду в кіберзахисті у Великобританії без ступеня. Більшість посад початківців - аналітик SOC, фахівець з IT-безпеки, молодший аналітик безпеки - найняли за сертифікатами, продемонстрованими навичками та відповідним досвідом, а не за університетським кваліфікацією. Ступінь частіше потребується для програм випускників у великих банках або оборонних підрядчиків, але в інших місцях це рідко є жорсткою вимогою.

Я кажу це як той, хто супроводжував багато людей на їх першу роль безпеки без жодного досвіду в галузі комп'ютерних наук - колишні працівники колл-центрів, операції складів, адміністративні працівники фінансового відділу. Що їх найняли - це був не ступінь. Це був сертифікат, який визнають роботодавці, достатня практика для переконливої відповіді на запитання на співбесіді та CV, яка говорила мовою промисловості замість загальної.

Що роботодавці насправді шукають замість ступеня

Заміна ступеня	Чому це працює
CompTIA Security+ (або подібна)	Сигналізує про базові знання, які роботодавці можуть перевірити за програмою
Home lab / практичні проекти	Показує, що ви можете щось зробити, а не просто повторити теорію
Відповідний попередній досвід	IT-підтримка, адміністрування мережі, навіть військові чи операційні ролі передають реальні навички
CV, який використовує правильну мову	Рекрутери та програмне забезпечення ATS фільтрують за ключовими словами - "SIEM," "реагування на інциденти," "Security+" допомагають вам пройти першу перевірку

Контрольний список для диплому без дипломів

1. Виберіть напрямок - більшість людей починають з синьої команди/SOC. Не намагайтесь охопити все одночасно (наступальна безпека, безпека хмари, GRC) перед тим, як приземлитися на першій ролі.
2. Отримайте один визнаний сертифікат. Security+ залишається найширше прийнятої стартової точкою для ролей SOC та аналітика у Великобританії; мій посібник зі вивчення Security+ SY0-701 охоплює те, що насправді тестується.
3. Побудуйте щось, про що можете говорити - домашню лабораторію SIEM, задокументоване дослідження журналів тестування, невелику домашню мережу, яку ви посилили. Співбесідувачі запитують "розповідіть мені про час," і реальний проект завжди краще гіпотетичної відповіді.
4. Повністю переписати ваш CV навколо ключових слів безпеки та цієї роботи з проектами, навіть якщо ваша посадова назва не має нічого спільного з IT.
5. Подавайте конкретно до посад для початківців: "SOC Analyst," "Junior Security Analyst," "IT Security Support," "Cyber Security Apprentice."
6. Очікуйте відмови - багато їх - перед першою співбесідою. Це нормально, а не ознака того, що це не працює.

Для повнішого розпаду маршруту входження див. як потрапити в кіберзахист у Великобританії, а якщо ви приходите з загальної IT-ролі, від IT-підтримки до кіберзахисту охоплює цей точний перехід.

Що я кажу своїм студентам

Періставте розглядати відсутність ступеня як причину того, що ви не отримуєте інтерв'ю. На мій досвід, це рідко є справжнім бар'єром - невиразний CV та відсутність сертифікату це. Я бачив випускників з дипломами комп'ютерних наук, які борються за інтерв'ю SOC, тому що їх CV не упомянув жодного інструменту безпеки чи сертифіката, тоді як самоучка, що змінив кар'єру, з Security+ та домашньою лабораторією, потрапив в пропозиції протягом кількох місяців.

Тобто, я не буду претендувати, що ступінь вам нічого не дає. У найбільших роботодавців - деякі банки, оборона, ролі, пов'язані з урядом, що вимагають допуску до безпеки - ступінь може плавно пройти маршрут випускників, а процеси допуску іноді віддають перевагу більш звичайному фону. Якщо це саме та двері, яку ви хочете, будьте чесні з собою щодо цього рано. Але для переважної більшості британського найму в кіберзахисті, це не той вхід, який люди припускають.

Якщо ви хочете чесної оцінки вашого поточного CV та фону перед тим, як інвестувати час у конкретний план, взгляньте на pricing - ми розберемося, що насправді затримує ваші заявки.

FAQ

Чи можу я справді отримати посаду аналітика SOC взагалі без IT фону?

Це важче, але не неможливо - зазвичай це займає більше часу, ніж для комусь, хто вже в IT, тому що ви одночасно будуєте основи та готовність до роботи. Сертифікати та домашня лабораторія мають ще більше значення в цьому випадку, оскільки у вас немає попереднього досвіду, на який можна вказати.

Який сертифікат найбільш важливий без ступеня?

CompTIA Security+ - це той, який найчастіше вказується в британських оголошеннях про роботу для початківців. Він є нейтральним щодо поставщика, добре визнаний та охоплює основи, які очікують менеджери найму.

Чи працюють практикантства як альтернатива ступеню?

Так - практикантства з кіберзахисту - це справжній маршрут у Великобританії, що поєднує оплачену роботу зі структурованим навчанням, і багато роботодавців ставляться до практикантів як до будь-яких інших входів на рівні після завершення програми.

Чи обмежить відсутність ступеня мою довготривалу кар'єру?

Зазвичай ні для технічних ролей безпеки. Прогресування керується набагато більше сертифікатами, досвідом та спеціалізацією (SOC, хмара, GRC, наступальна безпека), ніж вашим початковим статусом ступеня. Це може мати більше значення для старшого керівництва або ролей уряду, багатих на допуск, але це невелика частка загального ринку праці.