사람들이 사이버 보안 업계에 진입하는 모든 방법에도 불구하고 업계 인증 획득, 부트캠프 프로그램 진행, 학위(또는 자격증) 프로그램의 일부로 학교에서 강좌 수강, 관련 기술 분야에서 전환, 자율 학습을 통해 필요한 기술 - 채용 관리자는 공개된 사이버 보안 역할을 수행하는 데 어려움을 겪고 있다고 말합니다.
백악관은 "약 700,000만 개의 사이버 보안 직책이 공석인 상황에서 미국은 적극적으로 대처해야 하는 국가 안보 문제에 직면해 있다"고 밝혔다. 릴리스를 누르십시오 월요일에 화요일의 전국 사이버 인력 및 교육 서밋을 발표했습니다.
국가 사이버 국장인 Chris Inglis가 이끄는 19월 XNUMX일 정상 회담에서는 정부 관료와 민간 부문 경영진이 한자리에 모여 전국의 공석인 사이버 보안 직위를 채우기 위한 솔루션과 교육 이니셔티브를 브레인스토밍했습니다.
견습이 문제를 해결하는 데 도움이 될까요? 19·XNUMX 정상회담에서 나온 발표 중 하나는 사이버 보안 견습 스프린트. 노동부와 상무부는 사이버 보안 인력을 개발하고 교육하는 데 도움이 되는 등록 견습 모델을 홍보하기 위한 120일 스프린트를 공개했습니다.
등록된 견습 모델은 "고용주가 미래의 인력을 개발하고 준비할 수 있는 산업 중심의 고품질 직업 경로이며, 개인은 멘토, 강의실 교육 및 휴대 가능한 전국적으로 인정되는 자격증을 통해 유급 업무 경험을 얻을 수 있습니다."라고 합니다. ㅏ 노동부 보도자료. 이러한 견습 프로그램은 주 또는 연방 차원에서 등록됩니다.
노동부에 따르면 현재 등록된 견습 프로그램은 714개이며, 사이버 보안 관련 직종 견습생은 42,260명이다. 이 스프린트의 목표는 고용주, 산업 협회, 노동 조합, 교육 제공자, 지역 사회 기반 조직 등을 모집하여 더 많은 것을 구축하는 것입니다.
인력 개발
Cybrary의 콘텐츠 담당 이사인 Will Carlson은 견습 제도가 채용 시 실질적인 공백을 메워준다고 말합니다. 사람들은 현장에서 직접 경험을 쌓고, 멘토를 찾고, 일자리를 구하고, 이것이 자신의 직업인지 확인할 수 있는 기회를 갖습니다. 고용주는 장기 제안을 연장하기 전에 일정 기간 동안 후보자에 대해 더 자세히 알아볼 수 있는 인재 풀을 확보합니다.
"사람들은 종종 '초급 직업에 대한 경험을 얻기 위해 초급 직업을 구할 수 없습니다.'라고 말합니다. [견습 제도]는 시장에서 용량 및 역량 격차를 확대하는 데 중요한 장애물을 제거하는 데 도움이 됩니다."라고 Carson은 말합니다. .
역사적으로 많은 직업에서는 직업에 필요한 기술을 가르치고 인력을 개발하기 위해 견습생에 의존해 왔습니다. Cyversity의 공동 창립자이자 사장인 Larry Whiteside Jr는 비슷한 것이 사이버 보안에도 적용될 수 있다고 말합니다. 현재 프로그램은 특정 도구와 기술에 대해 사람들을 교육한 다음 채용 조직의 요구 사항에 맞게 교육과 기술이 일치하기를 바라면서 채용 지원을 위해 그들을 보냅니다. 반면 견습은 현장 훈련을 제공합니다.
"개인이 습득하는 교육 및 기술은 해당 기술이 필요한 조직과 직접적으로 관련됩니다."라고 Whiteside는 말합니다.
견습은 기술 개발에 더 직접적인 접근 방식을 취하기 때문에 견습은 인턴십과 다르다는 점을 기억하는 것이 중요하다고 Whiteside는 말합니다.
그는 “조직에서 사이버 인턴을 훈련하고 활용하는 프로그래밍 방식이 부족하기 때문에 수년에 걸쳐 인턴십은 부정적인 의미를 갖게 되었습니다.”라고 말합니다. 인턴은 역사적으로 나머지 팀원들이 할 시간이 없었던 작업을 수행하도록 배정될 수 있는 사람으로 간주되어 왔습니다.
견습 모델은 "수년간 입증된 교육 및 훈련 메커니즘이 적용된 훨씬 더 잘 확립된 초보 수준 메커니즘"이라고 Whiteside는 말합니다.
성공적인 프로그램을 위한 핵심 요소
견습은 복잡한 프로그램이 아닙니다. CyberUp의 전무이사인 Tony Bryan은 훈련, 멘토링, 유급 직업만 포함되어야 하며 훈련에는 현장 교육과 기타 관련 교육이 모두 포함되어야 한다고 지적합니다. 요점은 견습생과 관리자 모두가 처음 12개월에서 XNUMX개월 동안 어떤 모습이어야 하는지에 대한 "가드레일"을 가질 수 있도록 명확한 기대치를 가진 표준 프로세스를 만드는 것입니다.
고용주는 인턴에게 유익한 경험을 제공하는 동시에 의미 있는 업무를 완수해야 한다고 Carlson은 말합니다. 현장에 새로운 사람을 고위험 역할에 배치하여 조직의 위험을 증가시키는 대신 견습생이 위험이 낮은 역할에서 실제 경험을 얻을 수 있도록 프로그램을 구성해야 합니다.
Fullstack Academy의 고용주 파트너십 이사인 Dan Weeks는 프로그램이 고용주에게 "새로운 사이버 인재를 채용하기 위한 단계별 역량 기반 계획"을 제공해야 한다고 말했습니다. 많은 조직에서는 신입 사원이 주요 사이버 작업을 수행하는 데 적합한 일정이 무엇인지 명확하지 않습니다. 이와 같은 프로그램을 사용하면 해당 기술을 습득하고 추가 도움이 필요한 영역을 식별하는 데 있어서 후보자의 진행 상황을 더 쉽게 측정할 수 있습니다.
프로그램 설정
그러나 좋은 견습 프로그램을 설정하려면 계획이 필요합니다. 고용주는 "성공을 위한 길"을 만들기 위해 견습생이 견습 기간이 끝날 때 어떤 기술을 습득하게 될지 결정해야 한다고 Whiteside는 말합니다. 조직은 그에 따라 견습 프로그램을 개발하고 조정하기 위해 정의된 목표를 가지고 있거나 특정 기술을 식별해야 합니다.
가장 어려운 부분은 이 프로세스를 가능하게 하는 조직 문화를 조성하고, 후보자를 찾고, 이니셔티브에 자금을 지원하는 것이라고 Whiteside는 말합니다.
견습 과정을 시작하는 데 드는 비용은 조직 규모, 프로그램 지원에 필요한 직원 수, 교육 제공 방법, 기존 프로세스가 있는지 여부 등 여러 요소를 고려하여 $25,000에서 $250,000까지 다양합니다. 사용할 수 있다고 Bryan은 말합니다.
많은 조직이 CyberUp과 같은 제3자 중개자와 협력하여 프로그램을 등록하고, 채용 요구 사항을 설정하고, 인터뷰할 후보자를 모집하고, 프로그램을 관리합니다. 파트너가 있으면 미래의 견습생을 적극적으로 추천하므로 채용 주기를 단축하는 데 도움이 될 수도 있습니다.
Carlson은 “잘 구축된 [견습 제도]는 해당 분야에 진출하려는 사람들에게 기술과 기회를 제공함으로써 조직이 시장의 더 넓은 기술 격차를 해결할 수 있는 기회를 제공합니다.”라고 말합니다. "공간의 용량 및 기능 요구 사항을 해결하기 위해 현장에 더 많은 인력을 확보하는 것은 관련된 모든 사람에게 승리입니다."
