Come dare il via alla tua carriera nel campo della sicurezza informatica

Da oltre un decennio combattiamo la carenza di talenti nel settore della sicurezza informatica, ma il problema sembra peggiorare, anziché migliorare. Secondo CyberSeek, in questo momento, ci sono quasi 755,800 offerte di lavoro nel settore della sicurezza informatica solo negli Stati Uniti.

Nell'ultimo anno, è stato scritto molto su come le aziende stanno cercando di colmare questo divario prendendo in considerazione candidati con background non tradizionali, comprese persone che desiderano cambiare carriera. Anche se è incoraggiante che qualcuno voglia lanciarsi nel mondo della sicurezza informatica, in realtà capire come fare una mossa del genere può essere difficile.

Ammettiamolo: cambiare carriera è spaventoso. È un territorio completamente sconosciuto. Come si inizia una carriera nella sicurezza informatica? Quali passaggi sono necessari? Hai bisogno di certificazioni prima di candidarti ad una posizione? Hai bisogno di una laurea? Queste sono tutte domande reali e rilevanti e non ci sono molte indicazioni su come gli aspiranti professionisti della sicurezza informatica possano effettuare il cambiamento.

Passi pratici

Con una laurea e un master in educazione elementare e insegnamento, recentemente ho affrontato questo processo e ho dovuto trovare la mia strada, con pochissimo aiuto esterno. Quindi, è diventata una mia passione aiutare gli altri in una posizione simile: nessuno dovrebbe percorrere questa strada da solo.

Ecco cinque passaggi pratici per intraprendere una nuova carriera nella sicurezza informatica.

1. Rifletti sui motivi per cui vuoi dedicarti alla sicurezza informatica: Non cambiare carriera perché l'erba sembra più verde o la paga sembra più alta. Prenditi davvero il tempo per capire perché questo cambiamento risuona con il tuo sistema di valori fondamentali personali. Qui è applicabile il vecchio adagio “Se ami quello che fai, non lavorerai nemmeno un giorno nella tua vita”. Assicurati di dedicarti alla sicurezza informatica per le giuste ragioni.
2. Ricerca diversi percorsi professionali nel campo della sicurezza informatica per determinare quale ti appassiona di più: Le possibilità di lavoro nella sicurezza informatica sono infinite. Se desideri un ruolo tecnico, le posizioni applicabili includono designer/architetto, difensore, hacker, risponditore, revisore e manager. Se una posizione meno tecnica è più adatta alle tue esigenze, valuta la possibilità di dedicarti all'istruzione e alla formazione, condurre valutazioni dei rischi, dedicarti al marketing o alle risorse umane o diventare un venditore. Qualunque direzione tu scelga di prendere, assicurati che il tuo percorso informatico principale sia in linea con la tua personalità.
3. Guarda la tua bacheca di lavoro: Una volta che sai quale percorso di sicurezza informatica desideri esplorare, guarda la bacheca del lavoro della tua attuale azienda per vedere quali posizioni sono aperte e se qualcuna delle tue competenze è trasferibile. Non preoccuparti se non disponi di tutte le qualifiche lavorative elencate: determinate competenze ed esperienze che possiedi potrebbero superare quelle che non possiedi. Ad esempio, le “competenze trasversali” comuni richieste per molti lavori in tutti i settori – come essere uno studente permanente, un risolutore di problemi o un comunicatore efficace – ora sono essenziali per i ruoli informatici e altrettanto apprezzate delle competenze tecniche.
4. Network: Se hai bisogno di cercare un ruolo nel campo della sicurezza informatica fuori dalla tua azienda, pensa a chi conosci che potrebbe stabilire una connessione per tuo conto. Unirsi a gruppi industriali e locali di sicurezza informatica è un ottimo modo per fare rete. Donne nella sicurezza informatica (WiCyS), che ha la missione di "reclutare, trattenere e far avanzare le donne nella sicurezza informatica", è un esempio di una di queste organizzazioni impegnata nel networking e nel supporto.
5. Sfrutta le risorse a tua disposizione per acquisire esperienza in materia di sicurezza informatica: Ad esempio, (ISC)² offre un libero Certificato in Certificazione di Cybersecurity per aiutare le persone ad avviare la propria carriera. (Ho sostenuto questo esame personalmente e l'ho trovato molto utile e pertinente.) Non preoccuparti troppo di sovraccaricare le certificazioni in anticipo, però. Questi possono arrivare in futuro, se decidi di specializzarti in una determinata area.

Una nota per i responsabili delle assunzioni

Le descrizioni dei lavori entry-level nel campo della sicurezza informatica stanno dissuadendo coloro che cambiano carriera (e i neolaureati) dal candidarsi per posizioni aperte – e questo di per sé sta contribuendo alla carenza di talenti.

Spesso i requisiti per le posizioni di lavoro entry-level non sono realistici. Ad esempio, molti richiedono un Certified Information Systems Security Professional (CISSP), che può essere ottenuto solo dopo cinque anni di esperienza. Come può un candidato entry-level avere già cinque anni al suo attivo? Non possono. I professionisti della sicurezza informatica non hanno bisogno di una laurea per avere successo. Le scuole professionali post-secondarie, i corsi di formazione online e persino l'autoapprendimento possono fornire ai candidati le competenze di cui hanno bisogno per avere successo.

Dobbiamo ridefinire le aspettative e il modo migliore per farlo è far sì che i team di sicurezza informatica che necessitano di nuovi dipendenti lavorino direttamente con i responsabili delle assunzioni per colmare la disconnessione tra le descrizioni del lavoro e le effettive qualifiche necessarie per avere successo in un ruolo di sicurezza informatica entry-level. .

È tutta una questione di supporto

Proprio come i criminali informatici si uniscono per dare la caccia alle vittime, anche noi nel settore della sicurezza informatica dobbiamo collaborare, non solo per difenderci dai malintenzionati, ma per aiutarci a vicenda ad avere successo. Quando i team di sicurezza saranno al completo, le difese delle aziende contro i criminali informatici saranno più forti. E possiamo aiutare a coprire queste posizioni aperte supportando le persone che vogliono lanciarsi nel mondo della sicurezza informatica, fornendo le risorse di cui hanno bisogno per avere successo e aiutando a correggere le percezioni errate dei responsabili delle assunzioni sulle qualifiche lavorative di livello base. Quando ci uniamo come settore, possiamo davvero fare grandi passi avanti per superare la carenza di talenti nel campo della sicurezza informatica.

• Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
• Platoblockchain. Web3 Metaverse Intelligence. Conoscenza amplificata. Accedi qui.
• Fonte: https://www.darkreading.com/operations/how-to-jump-start-your-cybersecurity-career