Зміна кар'єри на кібербезпеку у 40 років

Чи занадто старо починати кар'єру в кібербезпеці у 40 років?

Ні. Я скажу це прямо, тому що це питання, яке мені задають найчастіше, звичайно від когось, хто вже половину переконав себе, що відповідь — так. Я Майкл — CISSP-сертифікований, 25 років у галузі IT, включаючи керівництво програми на рівні VP, і тепер я навчаю тих, хто міняє кар'єру один-на-один через Korra Studio. Деякі з моїх найздібніших студентів почали в 40-х і 50-х років, і кожен з них мав перевагу, якої не мають випускники віком 22 роки: два десятиліття професійного суду, здатність написати коректний лист і дисципліна насправді доводити те, що вони розпочинають.

Що насправді змінюється у 40 років

Механіка наймання не змінюється з віком — вам все ще потрібні основи, докази практичної навички та цільова перша заявка. Змінюється внутрішня розмова. Люди в 40-х роках мають тенденцію надмірно планувати та недостатньо подавати документи: ще три курси «щоб бути впевненим» перш ніж надіслати одне резюме. Тим часом 24-річний з дробом знань подає документи на двадцять робіт і отримує інтерв'ю, тому що роботодавці, які наймають молодших аналітиків, шукають не досконалості, а «чи може ця людина навчатися на робочому місці та не паніку під тиском». Друга частина, якщо бути чесним, повертає людей з більшим життєвим досвідом, а не менше.

Є одна реальна практична різниця: фінансовий тиск. Більшість людей, які розглядають це у 40-х, мають іпотеку, утриманців або обох, що виключає можливість кинути роботу, щоб «повністю занурити» на буткемп. Це не недолік, це обмеження, яке формує план — див. перехід на кібербезпеку під час роботи повний робочий день, щоб дізнатися, як структурувати навчання навколо існуючої роботи, а не навколо фантастичного вільного часу.

Реалістичний план, по порядку

1. Проведіть аудит того, що у вас уже є. Якщо ви керували людьми, керували проектами, розглядали документи про відповідність нормам або робили будь-яку роботу, суміжну з IT, це не ніщо — GRC і операції безпеки обидва цінують саме це. Не відкидайте 20 років перемісної навички, тому що нічого не говорить «кібер» у резюме.
2. Виберіть один напрямок. Операції безпеки (аналітик SOC) або управління/ризик/відповідність (GRC) — дві найпоширеніші вхідні двері для тих, хто змінює кар'єру. Спроба підготуватися до обох одночасно сповільнює вас.
3. Отримайте Security+ або еквівалент. Це стандартна базова сертифікація Великобританії та сигналізує, що ви розумієте основи без попереднього досвіду безпеки.
4. Побудуйте один невеликий реальний проект. Домашня лабораторія, задокументоване мініслідування, будь-що, що доводить, що ви можете застосувати знання, а не просто повторити його.
5. Подайте заявку на молодші ролі, не на ролі «менеджера». Це найбільша помилка, яку я бачу у сорокалітніх — подання заявок на ролі, які припускають роки досвіду безпеки, тому що назва посади відчувається більш відповідною їхньому віку. Це невірно. Всі починають знизу в новій галузі.

Що я кажу моїм студентам

Я кажу кожному, хто змінює кар'єру у 40-х років, одне й те саме: ваше резюме повинно починатися з того, що ви можете довести, а не вибачатися за те, чого у вас немає. Я бачив студентів, які ховали десятиліття міцного управління проектами під нервовим рядком на кшталт «ще немає офіційного досвіду кібер» — видаліть це речення. Нехай основи, сертифікація та домашня лабораторія говорять самі за себе, і представіть вашу попередню кар'єру як причину, чому ви будете надійним наймом, а не відповідальність, яку вам потрібно пояснювати. Впевненість на папері — це навичка, яку ви можете практикувати, і це важливіше на цьому етапі, ніж ще один сертифікат.

Що це коштує та як довго це займає

Бюджет на плату за іспити та можливо одну передплату платформи лабораторії — реалістично кілька сотень фунтів у першому році, а не тисячі, які цитують деякі буткемпи. З точки зору часу, шість-дванадцять місяців постійного навчання увечері — типово, якщо ви робите це паралельно з роботою на повний робочий день, швидше, якщо ви можете присвятити більше часу. Немає фіксованої лінії фінішу; метою є «готові з впевненістю подавати», а не «експерт».

Якщо ви хочете структурованої другої думки, а не вгадування плану самостійно, забронюйте пробний урок і ми побудуємо план навчання навколо часу, який ви дійсно маєте, а не ідеалізованої версії вашого тижня. Для повнішої карти шляхів входу, посібник зі змін кар'єри кібербезпеки — це місце для початку перед звужуванням.

ПОШИРЕНІ ПИТАННЯ

Чи враховуватиметься мій вік під час подання заявки на молодші ролі кібербезпеки?

Рідко, за моїм досвідом. Менеджери з найму для молодших ролей SOC та GRC дбають набагато більше про продемонстровані основи та надійність, ніж про вік. Якщо що, роботодавці часто цінують стабільність, яка приходить з більшим професійним досвідом.

Чи потрібно мені кидати роботу, щоб зробити цю зміну у 40 років?

Ні, і я активно це не рекомендував, якщо у вас не буде значних заощаджень. Більшість успішних тих, хто змінює кар'єру, яких я навчав, робили це неповний робочий день протягом шести-дванадцяти місяців перед тим, як подавати документи, зберігаючи дохід стабільним протягом усього часу.

Що робити, якщо у мене взагалі немає IT-фону?

Це повільніше, але цілком здійсненно. Почніть з основ мереж та операційної системи перед будь-чим специфічним для безпеки — пропуск цього кроку — найпоширеніша причина, через яку самовучені змінювачі кар'єри застрягають.

Який вхідний пункт краще у 40 років — аналітик SOC чи GRC?

Це залежить від вашої попередньої кар'єри. Якщо ви робили технічну або IT-суміжну роботу, ролі аналітика SOC грають на це. Якщо ваш фон більше в дотримані нормативних вимог, аудиті, управлінні проектами або політиці, GRC часто є швидшим способом.