Зміна кар'єри в кібербезпеці під час повної зайнятості

Як перейти в кібербезпеку, працюючи повний робочий день, без звільнення та вигорання — реалістичний тижневий план навчання та послідовність.

Чи можна змінити кар'єру на кібербезпеку, працюючи повний робочий день?

Так — це насправді то, як більшість успішних людей, яких я репетирував, здійснили цей перехід, а не винятки. Ідея, що потрібно звільнитися, взяти кредит і повністю зосередитися на bootcamp — це переважно маркетинг самих bootcamp. Я Майкл — сертифікований CISSP з 25-річним досвідом в технологічній індустрії, тепер я репетирую людей, які міняють кар'єру, один на один через Korra Studio, майже завжди навколо їхніх існуючих повноцінних робіт. Люди, які досягають успіху в цьому, — не ті, у кого найбільше вільного часу; це люди з найбільш послідовними п'ятьма годинами на тиждень.

Чому "звільнитися та навчатися повний робочий день" — зазвичай неправильне рішення

Звільнення позбавляє вас подушки безпеки як раз коли вона вам найбільше потрібна — ви ще не працюєте, тому повільний пошук роботи стає фінансово напруженим, що робить вас відчайдушним, а це робить вас гіршим кандидатом на співбесіді. Збереження поточного доходу, поки ви розвиваєте навички по вечорам, коштує вам часу, а не грошей, а час — це ресурс, який ви можете контролювати. Єдиний справжній винятокcек, якщо ваша поточна робота активно шкодить вашій здатності навчатися (екстремальні години, нічні зміни без часу на відновлення) — у цьому випадку розрахунок змінюється, але для більшості повноцінних робіт збереження зайнятості, поки ви розвиваєте новий набір навичок, — це менш ризикований шлях.

Реалістична тижнева структура

Ось приблизно те, що я рекомендую студентам, які жонглюють 40-годинним тижнем:

День	Фокус	Час
Пн/Ср/Пт вечори	Основне навчання — мереживо, основи ОС або матеріал сертифікації	45–60 хв
Одна субота/неділя вранці	Робота в домашній лабораторії / практика	2–3 години
Дорога або перерва на обід	Пасивне закріплення — картки, перечитування записів	15–20 хв
Один вечір раз на два тижні	Перегляд прогресу, коригування плану	30 хв

Це п'ять — сім годин на тиждень, стійко протягом місяців без вигорання, на противагу нестійкому плану "навчатися кожного вечора та вихідного", який зазвичай колапсує протягом трьох тижнів.

Послідовність, яка справді працює неповний робочий день

Виберіть один напрямок і не блукайте. Напрямок аналітика SOC або напрямок GRC — раннє рішення запобігає розповсюдженню п'яти годин на тиждень на занадто багато тем, щоб досягти реального прогресу в будь-якій з них.
Навчайтесь короткими зосередженими блоками, а не довгими незосередженими. Сорок п'ять хвилин справді зосередженого навчання переважає три розсіяні години зі смартфоном поруч.
Спочатку засвойте основи, перш ніж почнете запам'ятовувати для сертифікації. Спроба запам'ятати вміст екзамену перед розумінням базових концепцій марнує ваш обмежений час на механічне повторення, яке ви забудете.
Побудуйте домашню лабораторію у вихідний блок, а не в робочі ночі. Потрібен неперервний час, щоб бути продуктивним; не намагайтесь втиснути лабораторну роботу в 45-хвилинний вечірній слот.
Встановіть контрольну точку перегляду кожні два-чотири тижні, в ідеалі з кимось, хто може сказати вам чесно, чи ви насправді робите прогрес або просто залишаєтесь зайнятим.

Що я кажу своїм студентам

Найбільш частий режим невдачі, який я бачу, — це не нестача часу, а відсутність плану, який відповідає наявному часу. Люди намагаються слідувати за навчальною програмою bootcamp, розрахованою на 40 годин на тиждень, і намагаються виконати її за 5, проходять лише частину шляху, відчувають, що не успішні, і припиняють. Я кажу кожному працюючому студенту те ж саме: ваш план повинен бути побудований навколо вашого фактичного тижня, а не ідеалізованого. Якщо у вас справді є лише чотири вечори та одна субота/неділя вранці, планіруйте для цього — не винуйте себе в розкладі, який ви кинете через два тижні. Послідовність протягом місяців переважає інтенсивність протягом тижнів, завжди, у цій конкретній галузі.

Інше, що варто сказати чесно: повідомте свого менеджера або ні, це ваш вибір, але не дозволяйте пошуку роботи просочуватися в робочі години способом, який ставить під ризик ваш поточний дохід, перш ніж новий буде забезпечений. Ця подушка безпеки — вся суть виконання цього під час роботи.

Як це пов'язується з ширшим шляхом

Якщо ви ще не впевнені, який напрямок підходить — аналітик SOC, GRC або щось інше — посібник зі зміни кар'єри в кібербезпеці відображає варіанти перед тим, як ви присвятите свій обмежений час одному. І якщо ви конкретно приходите з існуючої ролі в IT, від IT-підтримки до кібербезпеки ймовірно ще більше скоротить вашу часову лінію, оскільки ви не починаєте основи з нуля.

Направда цінність репетитора тут не в тому, щоб навчити вас чомусь, що ви не можете погуглити — це переконатися, що ваш обмежений час кожного тижня йде на правильну річ, а не на крюк. Якщо вам потрібна така структура навколо вашого існуючого розкладу, забронюйте пробний урок і ми побудуємо план навколо вашого фактичного тижня, а не загального.

Часті запитання

Скільки годин на тиждень мені реально потрібно, щоб змінити кар'єру на кібербезпеку?

П'ять — вісім годин на тиждень, послідовно, протягом шести — дванадцяти місяців, — реалістична основа для більшості людей, які працюють повний робочий день. Більше годин скорочує часову лінію; менше розтягує її, але послідовність важливіша за сирий облік годин.

Чи повинен я звільнитися, щоб навчатися повний робочий день?

Зазвичай ні. Збереження доходу під час розвитку навичок усуває фінансовий тиск з пошуку роботи, що зазвичай дає кращі результати, ніж навчання повний робочий день зі скорочуючою часовою лінією заощаджень.

Який найбільший ризик виконання цього неповний робочий день?

Втрата інерції. Неструктурований план без контрольних точок, як правило, дрейфує — навчання змінюється протягом кількох тижнів після того, як вибуває початкова мотивація. Чітка тижнева структура та періодичний перегляд — це те, що підтримує рух.

Чи можу я справді побудувати домашню лабораторію лише за кілька годин у вихідні?

Так. Базова домашня лабораторія (пара віртуальних машин та безплатний інструмент SIEM) може бути створена в один ранок вихідного і потім розширена поступово — вона не повинна бути побудована в один присід.