Hoe u uw cyberbeveiligingscarrière een vliegende start kunt geven

We strijden al meer dan tien jaar tegen het tekort aan talent op het gebied van cyberbeveiliging, maar het probleem lijkt eerder erger dan beter te worden. Volgens CyberZoek, op dit moment zijn er alleen al in de VS zijn er bijna 755,800 vacatures voor cyberbeveiliging.

Het afgelopen jaar is er veel geschreven over hoe bedrijven deze kloof proberen te dichten door kandidaten met een niet-traditionele achtergrond te overwegen, inclusief mensen die een carrièreswitch willen maken. Hoewel het bemoedigend is dat iemand misschien in cyberbeveiliging wil duiken, kan het moeilijk zijn om daadwerkelijk te begrijpen hoe je zo'n stap kunt zetten.

Laten we eerlijk zijn: een carrièreswitch maken is eng. Het is volkomen onbekend terrein. Hoe begin je überhaupt aan een carrière in cybersecurity? Welke stappen zijn vereist? Heeft u certificeringen nodig voordat u op een functie solliciteert? Heb je een diploma nodig? Dit zijn allemaal echte en relevante vragen, en er zijn niet veel richtlijnen over hoe aspirant-cyberbeveiligingsprofessionals kunnen overstappen.

Praktische stappen

Met zowel een bachelor- als een masterdiploma in basisonderwijs en lesgeven heb ik onlangs dit proces doorlopen en moest ik mijn eigen weg vinden, met heel weinig hulp van buitenaf. Het is dus een passie van mij geworden om anderen in een vergelijkbare positie te helpen – niemand zou deze weg alleen moeten gaan.

Hier zijn vijf praktische stappen voor het nastreven van een nieuwe carrière in cyberbeveiliging.

1. Denk na over de redenen waarom u zich met cyberbeveiliging wilt bezighouden: Maak geen carrièreswitch omdat het gras groener lijkt of het loon hoger lijkt. Neem echt de tijd om te begrijpen waarom deze verandering resoneert met uw persoonlijke kernwaardensysteem. Het oude gezegde ‘Als je houdt van wat je doet, zul je nooit een dag in je leven werken’ is hier van toepassing. Zorg ervoor dat u om de juiste redenen met cyberbeveiliging aan de slag gaat.
2. Onderzoek verschillende carrièrepaden op het gebied van cyberbeveiliging om te bepalen waar u het meest gepassioneerd over bent: De mogelijkheden op het gebied van cybersecurity zijn eindeloos. Als je een technische rol wilt, zijn de toepasselijke functies onder meer ontwerper/architect, verdediger, hacker, responder, auditor en manager. Als een minder technische functie meer jouw ding is, overweeg dan om onderwijs en training te volgen, risicobeoordelingen uit te voeren, marketing of HR te gaan doen, of verkoper te worden. Welke richting u ook kiest, zorg ervoor dat uw kern-cybertraject aansluit bij uw persoonlijkheid.
3. Kijk op je eigen vacaturebank: Als u eenmaal weet welk cybersecuritypad u wilt verkennen, kijk dan op de vacaturesite van uw huidige bedrijf om te zien welke vacatures openstaan ​​en of uw vaardigheden overdraagbaar zijn. Maak je geen zorgen als je niet over alle genoemde functiekwalificaties beschikt; bepaalde expertise en ervaring die je wel hebt, kan zwaarder wegen dan wat je niet hebt. Gemeenschappelijke ‘zachte vaardigheden’ die voor veel banen in verschillende sectoren nodig zijn – zoals een leven lang leren, een probleemoplosser of een effectieve communicator – zijn nu bijvoorbeeld essentieel voor cyberrollen en worden net zo gewaardeerd als technische vaardigheden.
4. Netwerk: Als u buiten uw bedrijf op zoek moet gaan naar een rol op het gebied van cyberbeveiliging, bedenk dan wie u kent en die namens u een verbinding tot stand zou kunnen brengen. Deelnemen aan industriële en lokale cyberbeveiligingsgroepen is een geweldige manier om te netwerken. Vrouwen in CyberSecurity (WiCyS), die een missie heeft om “vrouwen op het gebied van cyberbeveiliging te rekruteren, te behouden en vooruit te helpen”, is een voorbeeld van zo’n organisatie die zich inzet voor netwerken en ondersteuning.
5. Maak gebruik van de beschikbare middelen om ervaring op het gebied van cyberbeveiliging op te doen: Bijvoorbeeld (ISC)² biedt een gratis Gecertificeerd in cybersecuritycertificering om mensen te helpen hun carrière een vliegende start te geven. (Ik heb dit examen zelf afgelegd en vond het erg nuttig en relevant.) Maak je echter niet te veel zorgen over de overbelasting van certificeringen vooraf. Deze kunnen op de weg komen als u besluit zich in een bepaald gebied te specialiseren.

Een opmerking voor wervingsmanagers

Functiebeschrijvingen op het gebied van cyberbeveiliging op instapniveau weerhouden carrièrewisselaars (en pas afgestudeerden) ervan om op openstaande posities te solliciteren – en dit draagt ​​op zichzelf bij aan het tekort aan talent.

Vaak zijn de vereisten voor vacatures op instapniveau onrealistisch. Velen hebben bijvoorbeeld een Certified Information Systems Security Professional (CISSP) nodig, die pas na vijf jaar ervaring kan worden behaald. Hoe kan een beginnende kandidaat al vijf jaar achter de rug hebben? Dat kunnen ze niet. Cybersecurityprofessionals hebben geen universitair diploma nodig om succesvol te zijn. Postsecundair beroepsonderwijs, onlinetrainingen en zelfs zelfstudie kunnen kandidaten de vaardigheden geven die ze nodig hebben om te slagen.

We moeten de verwachtingen bijstellen, en de beste manier om dit te doen is door cyberbeveiligingsteams die nieuwe werknemers nodig hebben, rechtstreeks met rekruteringsmanagers te laten samenwerken om de kloof tussen functiebeschrijvingen en de daadwerkelijke kwalificaties te herstellen die nodig zijn om succesvol te zijn in een cyberbeveiligingsrol op instapniveau. .

Het draait allemaal om ondersteuning

Net zoals cybercriminelen samenwerken om achter slachtoffers aan te gaan, moeten wij in de cyberbeveiligingsindustrie ook samenwerken – niet alleen om ons te verdedigen tegen slechte actoren, maar om elkaar te helpen slagen. Wanneer beveiligingsteams volledig bemand zijn, zal de verdediging van bedrijven tegen cybercriminelen sterker zijn. En we kunnen helpen deze openstaande vacatures te vervullen door mensen te ondersteunen die zich willen verdiepen in cyberbeveiliging, door de middelen te bieden die ze nodig hebben om succesvol te zijn, en door de misvattingen van wervingsmanagers over de kwalificaties op instapniveau te helpen corrigeren. Als we als sector samenwerken, kunnen we echt grote vooruitgang boeken om het tekort aan cybersecurity-talent te overwinnen.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://www.darkreading.com/operations/how-to-jump-start-your-cybersecurity-career