사이버 보안 경력을 시작하는 방법

플라톤에 의해 재발행

팔로워 : 0

사이버 보안 경력을 시작하는 방법 PlatoBlockchain 데이터 인텔리전스. 수직 검색. 일체 포함.

우리는 XNUMX년 넘게 사이버 보안 인재 부족 문제에 맞서 싸워 왔지만 문제는 나아지기는커녕 점점 더 악화되고 있는 것 같습니다. 에 따르면 사이버시크, 지금은 있습니다 미국에서만 거의 755,800개의 사이버 보안 일자리가 창출됩니다..

지난 한 해 동안 회사가 경력 변경을 원하는 사람들을 포함하여 비전통적인 배경을 가진 후보자를 고려하여 이러한 격차를 해소하려고 어떻게 노력하는지에 대해 많은 글이 있었습니다. 누군가가 사이버 보안에 뛰어들고 싶어한다는 것은 고무적인 일이지만 실제로 그러한 조치를 취하는 방법을 이해하는 것은 어려울 수 있습니다.

현실을 직시하자: 직업을 바꾸는 것은 무서운 일이다. 전혀 낯선 영역입니다. 사이버 보안 분야에서 경력을 시작하려면 어떻게 해야 합니까? 어떤 단계가 필요합니까? 직위에 지원하기 전에 인증이 필요합니까? 학위가 필요합니까? 이것들은 모두 실제적이고 관련성이 높은 질문이며, 야심찬 사이버 보안 전문가가 어떻게 전환할 수 있는지에 대한 지침이 많지 않았습니다.

실용적인 단계

초등 교육 및 교직 분야에서 학사 및 석사 학위를 취득한 저는 최근 이러한 과정을 겪었고 외부의 도움을 거의 받지 않고 제 자신의 길을 찾아야 했습니다. 그래서 비슷한 위치에 있는 다른 사람들을 돕는 것이 나의 열정이 되었습니다. 누구도 이 길을 혼자 가야만 해서는 안 됩니다.

사이버 보안 분야에서 새로운 경력을 쌓기 위한 XNUMX가지 실제 단계는 다음과 같습니다.

사이버 보안에 참여하고 싶은 이유를 생각해 보세요. 잔디가 더 푸르다거나 급여가 더 높아 보인다고 직업을 바꾸지 마십시오. 이러한 변화가 귀하의 개인 핵심 가치 체계에 영향을 미치는 이유를 이해하는 데 시간을 투자하십시오. “당신이 하는 일을 사랑한다면 평생 하루도 일하지 않을 것이다”라는 옛 격언이 여기에 적용됩니다. 올바른 이유로 사이버 보안을 시작하고 있는지 확인하세요.
다양한 사이버 보안 경력 경로를 조사하여 가장 열정적인 분야를 결정하세요. 사이버 보안 분야의 직업 가능성은 끝이 없습니다. 기술적인 역할을 원하는 경우 적용 가능한 직위에는 디자이너/설계자, 방어자, 해커, 대응자, 감사자 및 관리자가 포함됩니다. 덜 기술적인 직위가 더 적합하다면 교육 및 훈련을 받거나, 위험 평가를 수행하거나, 마케팅 또는 HR에 들어가거나, 영업사원이 되는 것을 고려해 보세요. 어떤 방향을 선택하든 핵심 사이버 경로가 페르소나와 일치하는지 확인하세요.
자신의 직업 게시판을 살펴보십시오. 어떤 사이버 보안 경로를 탐색하고 싶은지 알고 나면 현재 회사의 채용 게시판을 살펴보고 어떤 직위가 열려 있는지, 기술 중 어느 것이 이전 가능한지 확인하세요. 나열된 직업 자격 중 일부가 없더라도 걱정하지 마십시오. 귀하가 갖고 있는 특정 전문 지식과 경험이 없는 것보다 더 중요할 수 있습니다. 예를 들어, 평생 학습자, 문제 해결자, 효과적인 의사소통자 등 산업 전반에 걸쳐 많은 직업에 필요한 일반적인 "소프트 스킬"은 이제 사이버 역할에 필수적이며 기술적 능력과 동등하게 가치가 있습니다.
네트워크 : 사이버 보안 역할을 회사 외부에서 찾아야 하는 경우, 귀하를 대신하여 연결해 줄 수 있는 사람이 누구인지 생각해 보십시오. 업계 및 지역 사이버 보안 그룹에 가입하는 것은 네트워크를 형성하는 좋은 방법입니다. 사이버 보안의 여성(WiCyS)는 "사이버 보안 분야에서 여성을 모집, 유지 및 발전"시키는 사명을 갖고 있으며 네트워킹과 지원에 전념하는 조직 중 하나입니다.
사이버 보안 경험을 얻기 위해 사용 가능한 리소스를 활용하십시오. 예를 들어 (ISC)² 무료 제공 사이버보안 자격증 취득 개인이 경력을 시작하는 데 도움을 줍니다. (저는 이 시험을 직접 치렀고 매우 유용하고 관련성이 높다고 생각했습니다.) 하지만 사전에 인증에 대한 과부하에 대해 너무 걱정하지 마십시오. 특정 분야를 전문으로 하기로 결정한 경우 이러한 문제가 발생할 수 있습니다.

채용 관리자를 위한 참고 사항

초급 사이버 보안 직무 설명은 경력 변경자(및 최근 졸업생)가 공석에 지원하는 것을 방해하고 있으며, 이는 그 자체로 인재 부족에 기여하고 있습니다.

종종 초급 채용 게시물의 요구 사항은 비현실적입니다. 예를 들어, 많은 기업에서는 CISSP(공인 정보 시스템 보안 전문가)를 요구하는데, 이는 XNUMX년의 경력 후에만 취득할 수 있습니다. 어떻게 초보 지원자가 이미 XNUMX년의 경력을 쌓을 수 있습니까? 그들은 할 수 없습니다. 사이버 보안 전문가가 성공하려면 대학 학위가 필요하지 않습니다. 고등 직업 학교, 온라인 교육 과정, 심지어 자가 학습까지 지원자에게 성공에 필요한 기술을 제공할 수 있습니다.

우리는 기대치를 재설정해야 하며, 이를 수행하는 가장 좋은 방법은 신입 직원이 필요한 사이버 보안 팀이 채용 관리자와 직접 협력하여 초급 수준 사이버 보안 역할에서 성공하는 데 필요한 직무 설명과 실제 자격 간의 단절을 해결하도록 하는 것입니다. .

지원이 전부입니다

사이버 범죄자들이 피해자를 추적하기 위해 함께 뭉치는 것처럼, 사이버 보안 업계의 우리도 협력해야 합니다. 즉, 악의적인 행위자를 방어할 뿐만 아니라 서로의 성공을 돕기 위해 협력해야 합니다. 보안팀의 인력이 충분해지면 사이버 범죄에 대한 기업의 방어력이 더욱 강화될 것입니다. 그리고 우리는 사이버 보안에 뛰어들기를 원하는 사람들을 지원하고, 그들이 성공하는 데 필요한 리소스를 제공하고, 채용 관리자가 초급 직무 자격에 대한 잘못된 인식을 바로잡도록 지원함으로써 이러한 공석을 채우는 데 도움을 줄 수 있습니다. 우리가 하나의 업계로 뭉치면 사이버 보안 인재 부족을 극복하기 위해 진정으로 큰 진전을 이룰 수 있습니다.