Thay đổi sự nghiệp sang Cyber Security ở tuổi 40

Tuổi 40 có quá già để bắt đầu sự nghiệp trong cyber security không?

Không. Tôi nói thẳng vì đây là câu hỏi tôi được hỏi nhiều nhất, thường từ những người đã tự thuyết phục mình rằng câu trả lời là có. Tôi là Michael — được chứng chỉ CISSP, 25 năm trong ngành công nghệ bao gồm lãnh đạo chương trình ở cấp VP, và hiện tôi dạy kèm những người thay đổi sự nghiệp 1-to-1 thông qua Korra Studio. Một số học sinh giỏi nhất của tôi bắt đầu ở tuổi 40 và 50, và tất cả họ đều có một lợi thế mà những sinh viên tốt nghiệp 22 tuổi không có: hai thập kỷ kinh nghiệm làm việc, khả năng viết email rõ ràng, và kỷ luật để thực sự hoàn thành những gì họ bắt đầu.

Những gì thực sự thay đổi ở tuổi 40

Cơ chế được tuyển dụng không thay đổi theo tuổi — bạn vẫn cần những kiến thức cơ bản, bằng chứng kỹ năng thực tế, và một đơn xin việc được nhắm mục tiêu đầu tiên. Cái thay đổi là cuộc trò chuyện nội tâm. Những người ở tuổi 40 có xu hướng lên kế hoạch quá mức và nộp đơn quá ít: thêm ba khóa học nữa "để chắc chắn" trước khi gửi một CV duy nhất. Trong khi đó, một 24 tuổi với kiến thức chỉ bằng một phần nộp đơn cho hai mươi công việc và được phỏng vấn vì các nhà tuyển dụng tuyển dụng nhà phân tích cấp junior không tìm kiếm sự hoàn hảo, họ tìm kiếm "người này có thể học được trên công việc và không hoảng sợ dưới áp lực không." Phần thứ hai này, thả dạo, thuận lợi cho những người có nhiều kinh nghiệm cuộc sống hơn, không phải ít hơn.

Có một điểm khác biệt thực tế: áp lực tài chính. Hầu hết những người xem xét điều này ở tuổi 40 có thế chấp, những người phụ thuộc, hoặc cả hai, điều này loại trừ việc bỏ công việc để "đi hết mình" trong một bootcamp. Đó không phải là một bất lợi, đó là một ràng buộc hình thành kế hoạch — xem chuyển sang cyber security trong khi làm việc toàn thời gian để biết cách cấu trúc nghiên cứu xung quanh một công việc hiện tại thay vì xung quanh thời gian rảnh rỗi tưởng tượng.

Một kế hoạch thực tế, theo thứ tự

1. Kiểm toán những gì bạn đã có. Nếu bạn đã quản lý mọi người, điều hành dự án, xử lý giấy tờ tuân thủ, hoặc làm bất kỳ công việc liên quan đến IT nào, đó không phải là vô nghĩa — GRC và hoạt động bảo mật đều coi trọng chính xác điều đó. Đừng loại bỏ 20 năm kỹ năng có thể chuyển đổi vì không có gì nói "cyber" trên CV.
2. Chọn một lĩnh vực. Hoạt động bảo mật (SOC analyst) hoặc quản trị/rủi ro/tuân thủ (GRC) là hai cửa vào phổ biến nhất cho những người thay đổi sự nghiệp. Cố gắng chuẩn bị cho cả hai cùng một lúc làm chậm bạn.
3. Lấy Security+ hoặc tương đương. Đây là chứng chỉ cơ sở tiêu chuẩn UK và cho thấy bạn hiểu những kiến thức cơ bản mà không cần kinh nghiệm bảo mật trước đó.
4. Xây dựng một dự án nhỏ, thực tế. Một home lab, một mini-investigation được ghi chép lại, bất cứ thứ gì chứng minh bạn có thể áp dụng kiến thức thay vì chỉ nhận lại nó.
5. Nộp đơn cho các vị trí junior, không phải vị trí "manager". Đây là sai lầm lớn nhất mà tôi thấy những người 40 tuổi mắc phải — nộp đơn cho các vị trí giả định năm kinh nghiệm bảo mật vì tiêu đề công việc cảm thấy phù hợp hơn với tuổi của họ. Nó không phải. Mọi người đều bắt đầu ở dưới cùng của một lĩnh vực mới.

Cái mà tôi nói với học sinh của tôi

Tôi nói điều tương tự với mỗi người thay đổi sự nghiệp ở tuổi 40: CV của bạn nên bắt đầu với những gì bạn có thể chứng minh, không phải xin lỗi vì những gì bạn không có. Tôi đã thấy học sinh che dấu một thập kỷ quản lý dự án vững chắc dưới một dòng lo lắng như "chưa có kinh nghiệm cyber chính thức" — xóa câu đó. Hãy để những kiến thức cơ bản, chứng chỉ và home lab tự nói lên, và định khung sự nghiệp trước đó của bạn là lý do bạn sẽ là một nhân viên đáng tin cậy, không phải là một trách nhiệm bạn cần giải thích. Sự tự tin trên giấy là một kỹ năng bạn có thể thực hành, và nó quan trọng hơn một chứng chỉ khác ở giai đoạn này.

Cái này có giá bao nhiêu và mất bao lâu

Budget cho phí thi và có thể một subscription nền tảng lab — thực tế là vài trăm pounds trong năm đầu, không phải hàng ngàn như một số bootcamp nói. Về mặt thời gian, sáu đến mười hai tháng học tập buổi tối ổn định là điều bình thường nếu bạn làm điều này cùng với một công việc toàn thời gian, nhanh hơn nếu bạn có thể dành nhiều giờ hơn. Không có đường kết thúc cố định; mục tiêu là "sẵn sàng nộp đơn tự tin," không phải "chuyên gia."

Nếu bạn muốn một ý kiến thứ hai có cấu trúc thay vì đoán kế hoạch một mình, đặt bài học thử và chúng tôi sẽ xây dựng một kế hoạch học tập xung quanh những giờ bạn thực sự có, không phải một phiên bản lý tưởng của tuần bạn. Để có bản đồ đầy đủ hơn về các đường vào, hướng dẫn thay đổi sự nghiệp cyber security là nơi để bắt đầu trước khi thu hẹp.

FAQ

Tuổi của tôi có sẽ chống lại tôi khi nộp đơn cho các vị trí junior cyber security không?

Nhiếu lúc, theo kinh nghiệm của tôi. Các nhà tuyển dụng cho các vị trí junior SOC và GRC quan tâm nhiều hơn đến những kiến thức cơ bản có thể chứng minh được và độ tin cậy hơn là tuổi. Nếu có gì đó, các nhà tuyển dụng thường coi trọng sự ổn định đến từ kinh nghiệm làm việc nhiều hơn.

Tôi có cần phải bỏ việc để thực hiện sự thay đổi này ở tuổi 40 không?

Không, và tôi sẽ tích cực ngăn cản nó trừ khi bạn có khoản tiết kiệm đáng kể. Hầu hết những người thay đổi sự nghiệp thành công mà tôi đã dạy kèm đã làm điều này bán thời gian trong sáu đến mười hai tháng trước khi nộp đơn, giữ ổn định thu nhập xuyên suốt.

Nếu tôi hoàn toàn không có nền tảng IT thì sao?

Nó chậm hơn nhưng hoàn toàn khả thi. Bắt đầu với mạng và hệ điều hành cơ bản trước bất cứ thứ gì liên quan đến bảo mật — bỏ qua bước đó là lý do phổ biến nhất mà những người tự học thay đổi sự nghiệp bị chậm.

Điểm vào nào tốt hơn ở tuổi 40 — SOC analyst hay GRC?

Nó tùy thuộc vào sự nghiệp trước đó của bạn. Nếu bạn đã làm công việc kỹ thuật hoặc liên quan đến IT, các vị trí SOC analyst sẽ phát huy thế mạnh của bạn. Nếu nền tảng của bạn tập trung hơn vào tuân thủ, kiểm toán, quản lý dự án hoặc chính sách, GRC thường là con đường nhanh hơn để bước vào.