Решение проблемы рабочей силы в области кибербезопасности с помощью учеников

Несмотря на все способы, с помощью которых люди входят в индустрию кибербезопасности — получение отраслевых сертификатов, прохождение программы буткемпа, прохождение курсов в школе в рамках программы получения степени (или сертификата), переход из смежных технических областей или самообучение для изучения необходимые навыки — менеджеры по найму говорят, что у них возникают трудности с заполнением открытых должностей в области кибербезопасности.

«Примерно 700,000 XNUMX вакансий в сфере кибербезопасности стоят перед Америкой как вызов национальной безопасности, который необходимо решать агрессивно», — говорится в заявлении Белого дома. пресс-релизе в понедельник, объявив о Национальном саммите по кибернетическим кадрам и образованию во вторник.

Саммит 19 июля под руководством национального директора по кибербезопасности Криса Инглиса собрал вместе государственных чиновников и руководителей частного сектора, чтобы обсудить решения и образовательные инициативы для заполнения открытых должностей в области кибербезопасности по всей стране.

Поможет ли стажировка решить проблему? Одним из заявлений, прозвучавших на саммите 19 июля, было Спринт по обучению кибербезопасности. Департаменты труда и торговли объявили о 120-дневном спринте, посвященном продвижению модели зарегистрированного ученичества, которая поможет развивать и обучать специалистов по кибербезопасности.

Модель зарегистрированного ученичества — это «ориентированный на отрасль высококачественный карьерный путь, где работодатели могут развивать и готовить свою будущую рабочую силу, а отдельные лица могут получить оплачиваемый опыт работы с наставником, обучением в классе и портативным, признанным на национальном уровне удостоверением», — говорится в документе. а Пресс-релиз Министерства труда. Эти программы ученичества зарегистрированы на уровне штата или на федеральном уровне.

По данным Министерства труда, в настоящее время зарегистрировано 714 программ ученичества и 42,260 XNUMX учеников по профессиям, связанным с кибербезопасностью. Целью этого спринта является привлечение работодателей, отраслевых ассоциаций, профсоюзов, поставщиков образовательных услуг, общественных организаций и других для создания большего.

Развитие рабочей силы

Ученичество заполняет реальный пробел в найме, говорит Уилл Карлсон, директор по контенту Cybrary. У людей есть возможность получить непосредственный опыт в этой области, найти наставников, найти работу и проверить, подходит ли им эта карьера. Работодатели получают кадровый резерв, где они могут узнать больше о кандидате в течение определенного периода времени, прежде чем продлевать какие-либо более долгосрочные предложения.

«Люди часто говорят: «Я не могу получить работу начального уровня, чтобы получить опыт для работы начального уровня». [Обучение] помогает устранить существенный барьер на пути увеличения пропускной способности и возможностей на рынке», — говорит Карсон.

Исторически сложилось так, что многие профессии полагались на учеников для обучения необходимым навыкам торговли и развития рабочей силы. Нечто подобное может работать и в сфере кибербезопасности, говорит Ларри Уайтсайд-младший, соучредитель и президент Cyversity. Текущие программы обучают людей определенным инструментам и навыкам, а затем отправляют их подавать заявления о приеме на работу, надеясь, что обучение и навыки соответствуют потребностям нанимающей организации. Ученичество, с другой стороны, обеспечивает обучение на рабочем месте.

«Обучение и навыки, которые приобретает человек, напрямую связаны с организацией, которая нуждается в этих навыках», — говорит Уайтсайд.

Важно отметить, что ученичество отличается от стажировки, поскольку ученичество использует более прямой подход к развитию навыков, говорит Уайтсайд.

«С годами стажировки приобрели негативный оттенок из-за отсутствия в организациях программных способов обучения и использования киберстажеров», — говорит он. Стажеры исторически рассматривались как люди, которым можно поручить работу над задачами, на которые у остальной команды не было времени.

Модель ученичества — это «гораздо более хорошо зарекомендовавший себя механизм начального уровня, к которому применяются проверенные годами механизмы преподавания и обучения», — говорит Уайтсайд.

Ключевые элементы успешной программы

Ученичество не сложная программа; все, что нужно, — это обучение, наставничество и оплачиваемая работа, — говорит Тони Брайан, исполнительный директор CyberUp, отмечая, что обучение должно включать как обучение на рабочем месте, так и любые другие соответствующие инструкции. Суть в том, чтобы создать стандартный процесс с четкими ожиданиями, чтобы и у ученика, и у менеджера были «ограждения» в отношении того, как должны выглядеть первые шесть-двенадцать месяцев.

По словам Карлсона, работодатели должны выполнять значимые задачи, предоставляя стажерам полезный опыт. Вместо того, чтобы увеличивать риск организации, назначая кого-то новичка в этой области на роль с высоким риском, программа должна быть структурирована таким образом, чтобы стажеры получали реальный опыт в ролях с меньшим риском.

Программа должна предоставить работодателям «пошаговый, основанный на компетенциях план адаптации новых кибер-талантов», — говорит Дэн Уикс, директор по партнерским отношениям с работодателями в Fullstack Academy. Многим организациям неясно, в какие разумные сроки новые сотрудники могут взять на себя ключевые киберзадачи. Подобная программа упрощает измерение прогресса кандидата в приобретении этих навыков и определение областей, в которых требуется дополнительная помощь.

Настройка программы

Однако создание хорошей программы ученичества требует планирования. Работодатели должны определить, какие навыки, по их мнению, приобретет ученик в конце периода ученичества, чтобы создать «путь к успеху», — говорит Уайтсайд. Организации должны иметь определенную цель или определить конкретные навыки для разработки и соответствующей корректировки программы ученичества.

По словам Уайтсайда, самое сложное — создать организационную культуру для обеспечения этого процесса, найти кандидатов и профинансировать инициативу.

Затраты на начало ученичества могут варьироваться от 25,000 250,000 до XNUMX XNUMX долларов США с учетом множества факторов, таких как размер организации, количество персонала, необходимого для поддержки программы, как проводится обучение и существуют ли какие-либо существующие процессы, которые можно использовать, говорит Брайан.

Многие организации сотрудничают со сторонними посредниками, такими как CyberUp, для регистрации программы, установления требований к найму, привлечения кандидатов для собеседования и управления программой. Наличие партнера также может помочь сократить циклы найма, поскольку они активно рекомендуют будущих учеников.

«При правильном построении [ученичество] дает организациям возможность восполнить более широкий пробел в навыках на нашем рынке, предоставляя навыки и возможности тем, кто хочет войти в пространство», — говорит Карлсон. «Привлечение большего числа людей на места для удовлетворения потребностей в емкости и возможностях пространства — это выигрыш для всех участников».