Зміна кар'єри в кібербезпеці: Повний посібник

Чи можна насправді змінити кар'єру на кібербезпеку?

Так, і я спостерігав, як це робили десятки людей — але не так, як вказують більшість оголошень про роботу. Немає шеститижневого бутцемпу, який перетворює нетехнічного дорослого на наймаваного аналітика. Існує реалістична, добре протоптана стежка: виберіть напрямок, доведіть свої навички та прицільтеся на стартові ролі, які насправді найманих людей, які змінили кар'єру. Я Майкл. Я витратив 25 років у технологічній індустрії, останній період якої керував програмами на рівні VP, і я маю CISSP. Зараз я репетиторую людей, які змінюють кар'єру, та працюючих аналітиків 1-на-1, англійською та польською, через Korra Studio. Цей посібник — це огляд, який я бажав би, щоб хтось мені дав — решта наших посібників розглядають детальніше кожну гілку.

Три траєкторії, які люди насправді беруть

Практично кожен, з ким я працюю, належить до однієї з трьох стартових точок, і правильний перший крок для кожної інший.

Стартова точка	Перший крок	Типова стартова роль
Уже в IT (helpdesk, sysadmin, network)	Додайте сертифікат безпеки до своїх існуючих навичок	SOC analyst, security admin
Нетехнічна підготовка, будь-який вік	Спочатку побудуйте основи — networking, Linux, одна мова програмування	Junior SOC analyst, GRC assistant
Вихідці із військових	Перенесіть існуючий допуск/дисципліну, використовуйте підтримку повернення	SOC analyst, security operations

Якщо ви приходите зі ролі IT helpdesk або sysadmin, читайте з IT support у кібербезпеку — це найшвидша з трьох траєкторій, тому що ви вже розумієте ports, logs і tickets. Якщо ви служили, з військових у кібербезпеку у Великій Британії охоплює маршрути фінансування повернення за назвою. І якщо ви в середині кар'єри з іпотекою та без часу звільнитися з роботи, перехід на кібербезпеку при роботі на повний робочий день — це реалістична версія цього, зроблена по вечерам та вихідним замість драматичного стрибка.

Вік постійно піднімається. Це не повинно вас зупиняти, і я написав цілий матеріал про зміну кар'єри на кібербезпеку у 40, тому що проблеми у 40 дійсно відрізняються від проблем у 25 — і здебільшого уявні, ніж справжні.

Що насправді вас наймає

Сертифікати самі по собі вас не наймають. Роботодавці, які найманих молодших аналітиків, шукають докази того, що ви можете робити нудне ядро цієї роботи: читати логи, дотримуватися процесу під тиском та пояснювати, що ви знайшли простою англійською мовою. Сертифікат CompTIA Security+ або подібний вступний сертифікат сигналізує про базові знання, але те, що переводить вас з «ще одного претендента» на «в короткому списку», — це домашня лабораторія, пара записів про речі, які ви досліджували (навіть симульовані), та здатність вільно розповідати про те, як TCP/IP, Windows/Linux logging та базовий мережевий захист поєднуються.

Ось послідовність, яку я насправді рекомендую, по порядку:

1. Основи networking — subnetting, модель OSI, як насправді працюють DNS та HTTP. Не пропускайте це, щоб перейти до контенту «хакування»; це основа, на якій все інше стоїть.
2. Одна операційна система, правильно — мінімум командна строка Linux, в ідеалі разом з основами адміністрування Windows.
3. Один вступний сертифікат — Security+ — це стандартна базова лінія на британському ринку; див. чи вартий CompTIA Security+ для того, коли це правильний вибір, а коли ні.
4. Домашня лабораторія — пара VM, SIEM, який ви налаштували самі (навіть безплатний), деякі логи для аналізу. Про це аналітики насправді запитують на інтерв'ю.
5. Програми, спрямовані на правильні ролі — SOC analyst, IT security analyst, GRC assistant. Не «cyber security manager.» Див. як стати SOC аналітиком у Великій Британії для того, як насправді виглядає ця перша роль день за днем.

Що я кажу своїм студентам

З найбільш часто кажу, і те, що більшість людей не хочуть чути: припиніть збирати сертифікати та почніть будувати докази. Я репетиторув людей з трьома сертифікатами та нулем інтерв'ю, тому що сертифікат доводить, що ви складали екзамен, а не те, що ви можете робити роботу. Я б краще, щоб студент витратив місяць на побудову невеликої домашної лабораторії, розламував її, чинив та писав два абзаци про те, що пішло не так, ніж витратив цей місяць на запам'ятовування іншого списку акронімів. Рекрутери та менеджери найму бачать сотні CV з однаковим стеком сертифікатів. Студент, який може говорити з справжньою цікавістю про аномалію логу, яку вони самі переслідували, негайно виділяється — і це також просто краща спосіб насправді вивчити матеріал.

Другу річ: вам не потрібна ступінь комп'ютерних наук, і вам не потрібно починати з нуля. Все, що ви робили раніше — обслуговування клієнтів, управління роздрібною торгівлею, військову логістику, IT helpdesk — майже напевно дали вам щось передаваним: увагу до деталей, роботу під тиском, дисципліну документування або буквальне технічне підґрунтя. Кібербезпека без диплома у Великій Британії — це норма для аналітиків, з якими я працюю, а не виключення.

Реалістичні терміни та витрати

Бюджет приблизно £300–£1,500 за перший рік, здебільшого плати за екзамени на сертифікацію та, можливо, передплата на лабораторію, а не десятки тисяч на бутцемп — і ставтеся до будь-якого обіцяння шестизначної зарплати від постачальника курсів зі справжнім скептицизмом. Зарплати SOC аналітиків у Великій Британії для молодших ролей, як правило, знаходяться у скромному, непривабливому діапазоні, який покращується лише з двома-трьома років досвіду. Терміни сильно відрізняються залежно від того, скільки годин на тиждень ви можете вкласти, але шість-дванадцять місяців послідовного навчання вечорами — це реалістична стежка від «зацікавлений» до «перше інтерв'ю», а не шість тижнів, як деякі оголошення пропонують.

Де репетитор насправді допомагає

Самостійне навчання працює, але це повільно, тому що ви самотужки налагоджуєте власну плутанину. Ментор з кібербезпеки скорочує цей цикл — хтось, хто насправді працював у індустрії, може розповісти вам за п'ять хвилин те, що вам знадобилося б два вечори постів на форумах напів-розібратися. Якщо ви хочете другої думки щодо вашого плану перед тим, як витратити копійку на курси, заbook trial lesson і ми намалюємо шлях, який підходить вашому фактичному фону, а не универсальному шаблону.

FAQ

Скільки часу реалістично займає зміна кар'єри на кібербезпеку?

Більшості людей, яких я репетирую, потрібно шість-дванадцять місяців послідовного навчання неповний робочий день, щоб перейти від «зацікавлений» до їхніх перших серйозних інтерв'ю, припускаючи п'ять-вісім годин на тиждень. Це повільніше з менше часу, швидше, якщо у вас уже є IT досвід.

Чи мне потрібен диплом, щоб дістатися у кібербезпеку у Великій Британії?

Ні. Більшість молодших аналітиків, з якими я працював, потрапили туди через сертифікати, домашні лабораторії та релевантну першу роль, а не диплом комп'ютерних наук. Диплом допомагає для деяких програм для випускників, але це не єдині двері.

Який сертифікат мне отримати першим?

Для більшості людей, які змінюють кар'єру, CompTIA Security+ — це стандартний перший крок на британському ринку. Це широке, поважаємо роботодавцями як базова лінія, і не передбачає попереднього досвіду в безпеці.

Чи 40 (чи старше) занадто пізно, щоб переходити на кібербезпеку?

Ні — я репетирую людей, які змінюють кар'єру, добре у 40-х і 50-х роках. Роботодавці, які найманих молодших аналітиків, як правило, дбають більше про демонстровану навичку та надійність, ніж вік.