サイバーセキュリティのキャリアをスタートさせる方法

プラトン再発行

フォロワー： 0

サイバーセキュリティのキャリアを飛躍的にスタートさせる方法 PlatoBlockchain Data Intelligence。垂直検索。あい。

私たちは XNUMX 年以上にわたってサイバーセキュリティの人材不足と闘ってきましたが、問題は改善するどころか悪化しているように見えます。によると CyberSeek、現在、米国だけで約 755,800 のサイバーセキュリティの求人があります.

過去 XNUMX 年間、企業が従来とは異なる背景を持つ候補者を検討することで、このギャップを埋めようとしている方法について多くのことが書かれてきました。誰かがサイバーセキュリティに飛び込みたいと思うのは心強いことですが、実際にそのような動きをする方法を理解するのは難しい場合があります.

正直に言うと、転職は怖いものです。まったく未知の領域です。サイバーセキュリティのキャリアをどのように始めますか? どのような手順が必要ですか? ポジションに応募する前に認定が必要ですか? 学位は必要ですか？これらはすべて現実的で関連性のある質問であり、意欲的なサイバーセキュリティの専門家が切り替えを行う方法についてのガイダンスはあまりありません.

実践的なステップ

初等教育と教育の学士号と修士号の両方を取得した私は、最近このプロセスを経て、外部の助けをほとんど借りずに自分の道を見つけなければなりませんでした。ですから、同じような立場にある他の人を助けることが私の情熱になりました。誰もこの道を一人で行く必要はありません。

ここでは、サイバーセキュリティで新しいキャリアを追求するための XNUMX つの実践的なステップを紹介します。

サイバーセキュリティに取り組みたい理由を考えてみましょう。 芝生が青くなったように見えたり、給料が高く見えたりするからといって、キャリアを変えてはいけません。この変化があなたのコアバリューシステムに共鳴する理由を理解するために本当に時間をかけてください. 「自分の仕事が好きなら、人生で XNUMX 日も働くことはない」という古い格言がここに当てはまります。正しい理由でサイバーセキュリティに取り組んでいることを確認してください。
さまざまなサイバーセキュリティのキャリアパスを調べて、どの分野に最も情熱を注いでいるかを判断してください。 サイバーセキュリティの仕事の可能性は無限大です。技術的な役割が必要な場合は、デザイナー/アーキテクト、ディフェンダー、ハッカー、レスポンダー、監査人、およびマネージャーが該当するポジションに含まれます。技術的でないポジションの方が適している場合は、教育とトレーニング、リスク評価の実施、マーケティングや人事の分野への参入、または営業担当者になることを検討してください。どちらの方向を選択する場合でも、中核となるサイバー経路がペルソナと一致していることを確認してください。
自分の求人掲示板を見てください。 探求したいサイバーセキュリティの道筋が決まったら、現在の会社の求人掲示板を見て、どのポジションが空いているか、また、あなたのスキルのいずれかが譲渡可能かどうかを確認してください。リストされているすべての仕事の資格を持っていなくても心配しないでください — あなたが持っている特定の専門知識と経験は、あなたが持っていないものよりも重要です. たとえば、生涯学習者、問題解決者、効果的なコミュニケーターなど、さまざまな業界の多くの仕事に必要な共通の「ソフトスキル」は、今やサイバーの役割に不可欠であり、テクニカルスキルと同等に評価されています。
ネットワーク： サイバーセキュリティの役割を求めて社外に目を向ける必要がある場合は、あなたに代わってつながりを作ることができる人を知っている人について考えてください。業界や地域のサイバーセキュリティグループに参加することは、ネットワークを構築するための優れた方法です。サイバーセキュリティの女性（WiCyS）「サイバーセキュリティ分野で女性を採用、維持、昇進させる」という使命を持つは、ネットワーキングとサポートに取り組んでいるそのような組織の XNUMX つの例です。
利用可能なリソースを活用して、サイバーセキュリティの経験を積んでください。 例: (ISC)² 無料で提供していますサイバーセキュリティ認証で認定個人がキャリアをスタートさせるのを支援します。 (私はこの試験を自分で受けましたが、非常に役に立ち、関連性があることがわかりました。) ただし、事前に認定資格を過負荷にすることについてあまり心配する必要はありません。特定の分野に特化することにした場合、これらは将来的に発生する可能性があります。

採用担当者への注意事項

初心者レベルのサイバーセキュリティの職務内容は、転職者 (および最近の卒業生) が公募職に応募することを思いとどまらせており、それ自体が人材不足の一因となっています。

多くの場合、エントリーレベルの求人情報の要件は非現実的です。たとえば、多くの場合、Certified Information Systems Security Professional (CISSP) が必要ですが、これは XNUMX 年の経験を積んだ後にのみ取得できます。エントリーレベルの候補者が、すでに XNUMX 年間の経験を積むことができるでしょうか? 彼らはできません。サイバーセキュリティの専門家が成功するために大学の学位は必要ありません。中等教育後の専門学校、オンライントレーニングコース、さらには自己学習によって、候補者は成功するために必要なスキルを身に付けることができます。

私たちは期待をリセットする必要があります。そのための最善の方法は、新しい従業員を必要としているサイバーセキュリティチームが採用マネージャーと直接協力して、職務内容と初級レベルのサイバーセキュリティの役割で成功するために必要な実際の資格との間の断絶を修正することです。 .

サポートがすべて

サイバー犯罪者が団結して被害者を追跡するのと同じように、サイバーセキュリティ業界にいる私たちも協力する必要があります。悪意のある攻撃者から身を守るだけでなく、お互いの成功を支援するためです。セキュリティチームに十分な人員が配置されると、サイバー犯罪者に対する企業の防御が強化されます。また、サイバーセキュリティに飛び込みたいと考えている人々をサポートし、成功するために必要なリソースを提供し、採用担当者が初級レベルの職務資格に関する誤解を正すのを支援することで、これらの空きポジションを埋めることができます。業界が一丸となれば、サイバーセキュリティの人材不足を克服するために大きな進歩を遂げることができます。