Từ IT Support đến Cyber Security

Chuyển từ IT support sang cyber security là một trong những thay đổi sự nghiệp nhanh nhất trong tech. Đây là con đường chính xác, các kỹ năng bạn đã có, và những khoảng trống cần lấp đầy.

IT support có phải là con đường tốt vào cyber security không?

Đó là con đường tốt nhất. Trong tất cả các con đường chuyển đổi sự nghiệp mà tôi thấy khi làm gia sư, IT support sang cyber security là con đường ngắn nhất, vì bạn đã sở hữu nửa bộ công cụ: bạn hiểu về tickets, escalation, networking cơ bản, và cách troubleshoot dưới áp lực mà không hoảng sợ. Tôi là Michael — CISSP-certified, 25 năm trong ngành công nghệ, và hiện tôi hướng dẫn những người chuyển đổi sự nghiệp và các nhà phân tích đang làm việc thông qua Korra Studio. Nhân viên helpdesk và desktop support là, theo một khoảng cách rất lớn, nhóm tôi thấy chuyển sang vai trò bảo mật đầu tiên nhanh nhất.

Những gì bạn đã có so với những gì bạn còn thiếu

Hầu hết nhân viên IT support đánh giá thấp bao nhiêu công việc bảo mật mà họ đã nửa học được ở helpdesk. Những gì thường còn thiếu không phải là năng lực, mà là kiến thức bảo mật có cấu trúc và một chút bằng chứng.

Đã có (từ IT support)	Vẫn cần xây dựng
Ticketing, escalation, kỷ luật tài liệu	Các công cụ bảo mật: SIEM, EDR cơ bản
Networking cơ bản (DNS, DHCP, VPN troubleshooting)	Khái niệm đe dọa: các loại tấn công, MITRE ATT&CK cơ bản
Trải nghiệm quản lý Windows/AD	Phân tích log ở mức điều tra bảo mật
Thoải mái làm việc dưới áp lực thời gian	Một chứng chỉ vào cấp công nhân được công nhân
Giao tiếp rõ ràng với người dùng không kỹ thuật	Quy trình và thuật ngữ phản hồi sự cố

Cột bên phải có thể đóng được trong vài tháng học tập tập trung, không phải năm — vì bạn không bắt đầu từ không ở cột bên trái như một người chuyển đổi sự nghiệp thực sự từ bên ngoài IT sẽ làm.

Con đường, từng bước một

Thoải mái với logs, đúng cách. Bạn có thể đã xem event logs để sửa ticket. Bây giờ hãy học cách đọc chúng như một nhà phân tích: một spike failed login thực sự có nghĩa gì, điều gì là nhiễu bình thường so với một tín hiệu.
Học một công cụ SIEM, thậm chí là tier miễn phí. Đây là thứ có tác động cao nhất mà bạn có thể làm — nó là công cụ mà công việc được xây dựng xung quanh, và việc đã chạm vào một công cụ khiến bạn từ "ứng viên lý thuyết" thành "ai đó đã sử dụng cái này."
Ngồi Security+ (hoặc một chứng chỉ vào cấp tương đương) — xem the best entry-level cybersecurity certifications để biết cách nó so sánh với các lựa chọn thay thế, và is CompTIA Security+ worth it nếu bạn muốn câu chuyện trung thực về ưu điểm và nhược điểm.
Hỏi nhà tuyển dụng hiện tại của bạn về các bước chuyển nội bộ. Đây là bước mà mọi người bỏ qua. Nếu công ty của bạn có một đội bảo mật, một chuyển nhượng nội bộ thường dễ đạt được hơn một đơn đăng ký bên ngoài, vì bạn đã có sự tin tưởng của tổ chức và một hồ sơ theo dõi.
Nộp đơn bên ngoài cho các vai trò SOC analyst và IT security analyst nếu không có con đường nội bộ — xem how to become a SOC analyst in the UK để biết vai trò đầu tiên thực sự liên quan gì hàng ngày.

Những gì tôi nói với học sinh của tôi

Lỗi tôi thấy thường xuyên nhất từ nhân viên helpdesk: họ bán thấp bản thân. Họ sẽ nói với tôi "Tôi chỉ làm hỗ trợ cấp một" như thể đó là một điểm khởi đầu yếu, khi thực tế hai hoặc ba năm hỗ trợ cấp một là nền tảng CV mạnh hơn cho vai trò SOC analyst so với một chứng chỉ mới nổi sáng không có sự hỗ trợ thực tế. Tôi nói với mọi học sinh IT support điều tương tự — hãy ngừng xin lỗi cho tiêu đề công việc hiện tại của bạn trên CV của bạn và bắt đầu dịch nó. "Giải quyết 40+ tickets mỗi ngày" trở thành "phân loại và ưu tiên các vấn đề đến dưới áp lực thời gian, escalating thích hợp" — đó là ngôn ngữ SOC analyst, và nó không phải là một bước nhảy, nó chính xác.

Diều còn lại đáng nói rõ ràng: đừng chờ đến khi bạn cảm thấy "sẵn sàng." Tôi đã có học sinh ở các vai trò hỗ trợ trì hoãn nộp đơn trong tám tháng vì họ muốn thêm một chứng chỉ. Trong khi đó, khoảng cách giữa "certified nhưng không có kinh nghiệm" và "có một số kinh nghiệm, đang làm việc trên chứng chỉ" nhỏ hơn hầu hết mọi người nghĩ từ phía tuyển dụng.

Kỳ vọng về lương và timeline

Lương Junior SOC analyst ở Anh là một bước khiêm tốn so với lương helpdesk điển hình, không phải một bước nhảy khổng lồ ngay lập tức — xem SOC analyst salaries in the UK để biết các phạm vi gần đúng thực tế theo mức kinh nghiệm. Tăng trưởng lương lớn hơn có xu hướng đến hai đến ba năm sau, khi bạn có kinh nghiệm sự cố thực sự đằng sau bạn. Về timeline, nhân viên IT support chuyển sang bảo mật thường quản lý nó trong ba đến sáu tháng học tập buổi tối tập trung, nhanh hơn hầu hết mọi nền tảng khác mà tôi hướng dẫn.

Nếu bạn muốn bỏ qua thử và sai và nhận một kế hoạch phù hợp với vai trò thực tế và giờ làm việc hiện tại của bạn, book a trial lesson và chúng tôi sẽ tìm ra chính xác những khoảng trống nào cần đóng lại trước tiên. Để có bản đồ rộng hơn về các con đường vào lĩnh vực, cyber security career change guide bao gồm con đường này phù hợp như thế nào với những con đường khác.

FAQ

Mất bao lâu để chuyển từ IT support sang vai trò SOC analyst?

Đối với hầu hết các học sinh của tôi có 1+ năm kinh nghiệm helpdesk hoặc desktop support, ba đến sáu tháng học tập tập trung là thực tế trước khi họ sẵn sàng nộp đơn tự tin, giả sử họ dành vài giờ mỗi tuần.

Tôi có cần bằng cấp nếu tôi đã đang làm việc trong IT support không?

Không. Các nhà tuyển dụng thuê SOC analyst cấp junior cân nhắc kinh nghiệm IT thực tế và một chứng chỉ liên quan nặng hơn một bằng cấp, đặc biệt là cho các ứng viên đến từ một vai trò IT hiện có.

Tôi nên cố gắng chuyển nội bộ hay nộp đơn bên ngoài?

Hãy thử nội bộ trước tiên nếu tổ chức của bạn có bất kỳ chức năng bảo mật nào — bạn đã có sự tin tưởng của tổ chức, điều này khó xây dựng từ một đơn đăng ký từ bên ngoài. Chỉ đi ra bên ngoài nếu thực sự không có con đường nội bộ.

Security+ có đủ không, hay tôi cần thêm chứng chỉ?

Security+ là một đường cơ sở vững chắc, được tôn trọng cho một bước đầu tiên. Các chứng chỉ bổ sung ít quan trọng hơn ở giai đoạn này so với việc có thể nói tự tin về logs, sự cố và công cụ cơ bản trong một cuộc phỏng vấn.