Скільки насправді коштує зміна кар'єри в кібербезпеці

Люди задають це питання, очікуючи однієї цифри, але справжня відповідь залежить від того, звідки ви починаєте та як до цього підходите. Людина, яка вже працює в IT-підтримці, має зовсім іншу криву витрат, ніж той, хто залишає зовсім не пов'язану галузь, як управління роздрібною торгівлею чи навчання. Давайте розберемо фактичні статті витрат замість здогадування.

Вартість сертифікацій та навчання

CompTIA Security+ коштує приблизно $404 за ваучер на іспит на момент написання, а більшість маршрутів самостійного навчання (безкоштовні відео Professor Messer плюс пакет практичних екзаменів за $30-50 з сайту як ExamCompass або курс Jason Dion на Udemy) тримають загальні витрати нижче $500. Якщо замість цього ви виберете маршрут буткемпу, очікуйте $8,000-$16,000 за 12-16 тижневу програму. Буткемпи продають швидкість та структуру, а не інформацію, яку ви не можете отримати безплатно чи дешево.

Сертифікації вищого рівня коштують більше. eJPT коштує близько $200 і є дійсно хорошою стартовою точкою для ролей, зосереджених на атаці. OSCP коштує приблизно $1,599-$1,749 залежно від пакету часу лабораторії, який ви виберете. Екзамен CISSP один коштує $749, хоча ніхто не повинен намагатися пройти його без кількох років досвіду спочатку — це не сертифікат для початківців, незважаючи на те, як часто люди про нього питають занадто рано.

Більша вартість — це час, а не гроші

Більшість людей недооцінюють години, а не долари. Перехід від нуля до готовності до роботи аналітика SOC або переходу з help desk до безпеки реалістично займає 300-600 годин навчання та практики на практиці, якщо ви це робите по вечорах та вихідних навколо повної роботи. Це 6-12 місяців з 10-15 годинами на тиждень. Стисніть це в буткемпи, і ви обмінюєте гроші на час, але вам все потрібні практичні години потім — сертифікат не робить вас готовим до роботи сам по собі.

Вартість домашної лабораторії малі порівняно з вищевказаним. Використаний ThinkPad або міні-ПК за $200, що працює на Proxmox, плюс безплатні інструменти (TryHackMe має безплатний рівень, Hack The Box має безплатні машини, Security Onion і Wazuh безплатні для практики синьої команди) отримують вас переважної частини шляху. Складіть бюджет, можливо, $150-$300 загалом для обладнання, якщо у вас вже немає пристойного ноутбука. Платні підписки платформи (TryHackMe приблизно $14 на місяць, HTB Academy рівні близько $8-20 на місяць) складаються впродовж року, але не потрібні, щоб почати.

Втрачений дохід під час переходу

Це вартість, яку ніхто не розміщує в маркетингових матеріалах. Якщо ви зменшуєте годин на вашій поточній роботі для навчання, або беруть непоплачену або менш оплачену роль IT-підтримки як сходинку, цей розрив доходу — справжні гроші. Людина, яка залишає роботу за $60,000 на рік, щоб взяти роль help desk за $40,000 на рік під час накопичення досвіду, поглинає можливість вартістю $20,000, а не просто навчальний збір. Перед тим як берегти буткемпу кредит, честа врахуйте це.

Де гроші насправді мають йти

В порядку вартості для початківця: ваучер Security+, установка домашної лабораторії та одна платна підписка практичної платформи протягом 3-6 місяців. Це, можливо, $700-$900 загалом. Пропустіть другу чи третю сертифікацію, поки ви не подали заявку на роботу та не отримали відгуки про те, що насправді запитується в ваших цільових ролях — оголошення про роботу в вашій області є кращим керівництвом, ніж загальна рада. Не купуйте матеріал підготовки CISSP як першу покупку. Не припускайте, що буткемп за $15,000 гарантує інтерв'ю; попросіть перевірені цифри розміщення, а не відгуки, перед тим як щось підписувати.

Реалістичний загальний діапазон

Самокерований маршрут: $500-$1,500 загалом протягом 6-12 місяців плюс можливість вартістю ваших годин навчання. Маршрут буткемпу: $9,000-$18,000 плюс та ж втрачена математика доходу, якщо ви не працюєте повний робочий день під час цього. Ні один маршрут не є неправильним, але тільки один з них потребує, щоб у вас були ці гроші доступні заздалегідь, і це багато залежить від вашої ситуації.

Чесне число, яке більшість людей повинні планувати, знаходиться десь між $1,000 і $3,000 прямих витрат, якщо вони дисципліновані щодо самостійного навчання та вибору однієї сертифікації за раз, з реальною вартістю, що з'являється як місяці послідовних зусиль, а не п'ятизначний рахунок.

Якщо ви маппуєте своєю власною шляху, Korra Studio має пов'язані розбивки щодо того, які сертифікації насправді мають значення для ролей для початківців та як структурувати домашну лабораторію без перевитрат — варто подивитися перед тим як ви вкладаєте будь-які гроші.