Làm thế nào để bắt đầu sự nghiệp an ninh mạng của bạn

Làm thế nào để bắt đầu sự nghiệp an ninh mạng của bạn

Cách bắt đầu sự nghiệp an ninh mạng của bạn PlatoBlockchain Data Intelligence. Tìm kiếm dọc. Ái.

Chúng ta đã chiến đấu với sự thiếu hụt nhân tài an ninh mạng trong hơn một thập kỷ, nhưng vấn đề dường như đang trở nên tồi tệ hơn thay vì tốt hơn. Dựa theo CyberSeek, ngay bây giờ, có gần 755,800 cơ hội việc làm về an ninh mạng chỉ riêng ở Hoa Kỳ.

Trong năm qua, đã có rất nhiều bài viết về cách các công ty đang cố gắng thu hẹp khoảng cách này bằng cách xem xét các ứng viên có nền tảng phi truyền thống — bao gồm cả những người đang tìm cách thay đổi nghề nghiệp. Mặc dù điều đáng khích lệ là ai đó có thể muốn tham gia vào lĩnh vực an ninh mạng, nhưng thực sự hiểu cách thực hiện một động thái như vậy có thể khó khăn.

Hãy đối mặt với nó: Thay đổi nghề nghiệp thật đáng sợ. Đó là lãnh thổ hoàn toàn xa lạ. Làm thế nào để bạn bắt đầu sự nghiệp trong lĩnh vực an ninh mạng? Những bước nào được yêu cầu? Bạn có cần chứng chỉ trước khi ứng tuyển vào một vị trí không? Bạn có cần bằng cấp không? Đây đều là những câu hỏi thực tế và có liên quan, và chưa có nhiều hướng dẫn về cách các chuyên gia an ninh mạng đầy tham vọng có thể thực hiện chuyển đổi.

Các bước thực hành

Với cả bằng cử nhân và thạc sĩ về giáo dục và giảng dạy tiểu học, gần đây tôi đã trải qua quá trình này và phải tìm ra con đường của riêng mình, với rất ít sự giúp đỡ từ bên ngoài. Vì vậy, việc giúp đỡ những người khác ở vị trí tương tự đã trở thành niềm đam mê của tôi - không ai phải đi trên con đường này một mình.

Dưới đây là năm bước thực tế để theo đuổi sự nghiệp mới trong lĩnh vực an ninh mạng.

  1. Suy ngẫm về những lý do bạn muốn tham gia vào lĩnh vực an ninh mạng: Đừng thay đổi nghề nghiệp chỉ vì cỏ có vẻ xanh hơn hoặc lương có vẻ cao hơn. Thực sự dành thời gian để hiểu tại sao sự thay đổi này cộng hưởng với hệ thống giá trị cốt lõi cá nhân của bạn. Câu ngạn ngữ cổ “Nếu bạn yêu thích những gì bạn làm, bạn sẽ không bao giờ phải làm việc một ngày nào trong đời” được áp dụng ở đây. Đảm bảo bạn tham gia vào lĩnh vực an ninh mạng vì những lý do chính đáng.
  2. Nghiên cứu các con đường sự nghiệp an ninh mạng khác nhau để xác định xem bạn đam mê lĩnh vực nào nhất: Cơ hội việc làm trong lĩnh vực an ninh mạng là vô tận. Nếu bạn muốn có vai trò kỹ thuật, các vị trí có thể áp dụng bao gồm nhà thiết kế/kiến trúc sư, người bảo vệ, tin tặc, người phản hồi, kiểm toán viên và người quản lý. Nếu một vị trí ít kỹ thuật hơn phù hợp với bạn, hãy cân nhắc tham gia giáo dục và đào tạo, tiến hành đánh giá rủi ro, tham gia tiếp thị hoặc nhân sự hoặc trở thành nhân viên bán hàng. Cho dù bạn chọn đi theo hướng nào, hãy đảm bảo lộ trình mạng cốt lõi của bạn phù hợp với tính cách của bạn.
  3. Nhìn vào bảng công việc của riêng bạn: Sau khi bạn biết mình muốn khám phá con đường an ninh mạng nào, hãy xem bảng công việc của công ty hiện tại để xem vị trí nào đang tuyển dụng và liệu có bất kỳ kỹ năng nào của bạn có thể chuyển giao được hay không. Đừng lo lắng nếu bạn không có tất cả các tiêu chuẩn công việc được liệt kê — chuyên môn và kinh nghiệm nhất định mà bạn có có thể quan trọng hơn những gì bạn không có. Ví dụ: “kỹ năng mềm” phổ biến cần thiết cho nhiều công việc trong các ngành — chẳng hạn như trở thành người học hỏi suốt đời, người giải quyết vấn đề hoặc người giao tiếp hiệu quả — hiện rất cần thiết cho các vai trò mạng và được đánh giá ngang bằng với các kỹ năng kỹ thuật.
  4. Network: Nếu bạn cần tìm kiếm vai trò an ninh mạng bên ngoài công ty của mình, hãy nghĩ xem bạn biết ai có thể thay mặt bạn tạo mối liên hệ. Tham gia các nhóm an ninh mạng của ngành và địa phương là một cách tuyệt vời để kết nối mạng. Phụ nữ trong An ninh mạng (WiCyS), có sứ mệnh “tuyển dụng, giữ chân và thăng tiến phụ nữ trong lĩnh vực an ninh mạng,” là một ví dụ về một tổ chức như vậy cam kết kết nối và hỗ trợ.
  5. Tận dụng các tài nguyên có sẵn cho bạn để có được kinh nghiệm về an ninh mạng: Ví dụ: (ISC)2 cung cấp miễn phí Chứng nhận Chứng nhận an ninh mạng để giúp các cá nhân bắt đầu sự nghiệp của họ. (Tôi đã tự mình làm bài kiểm tra này và thấy nó rất hữu ích và phù hợp.) Tuy nhiên, đừng quá lo lắng về việc quá tải trước các chứng chỉ. Những điều này có thể xảy ra nếu bạn quyết định chuyên về một lĩnh vực nhất định.

Một lưu ý cho người quản lý tuyển dụng

Mô tả công việc an ninh mạng ở cấp độ đầu vào đang ngăn cản những người thay đổi nghề nghiệp (và những sinh viên mới tốt nghiệp) nộp đơn vào các vị trí mở — và điều này tự nó đang góp phần vào sự thiếu hụt nhân tài.

Thông thường, các yêu cầu trong các bài đăng công việc cấp đầu vào là không thực tế. Ví dụ: nhiều người yêu cầu Chứng chỉ Chuyên gia Bảo mật Hệ thống Thông tin được Chứng nhận (CISSP), chỉ có thể đạt được sau năm năm kinh nghiệm. Làm thế nào mà một ứng viên mới vào nghề đã có năm năm học? Họ không thể. Các chuyên gia an ninh mạng không cần bằng đại học để thành công. Các trường dạy nghề sau trung học, các khóa đào tạo trực tuyến và thậm chí tự học có thể cung cấp cho ứng viên những kỹ năng cần thiết để thành công.

Chúng ta cần đặt lại kỳ vọng và cách tốt nhất để làm điều này là yêu cầu các nhóm an ninh mạng cần nhân viên mới làm việc trực tiếp với người quản lý tuyển dụng để khắc phục sự mất kết nối giữa mô tả công việc và trình độ thực tế cần thiết để thành công trong vai trò an ninh mạng cấp đầu vào .

Đó là tất cả về hỗ trợ

Giống như tội phạm mạng liên kết với nhau để truy lùng nạn nhân, chúng ta trong ngành an ninh mạng cũng cần hợp tác — không chỉ để chống lại những kẻ xấu mà còn giúp nhau thành công. Khi các đội bảo mật được bố trí đầy đủ nhân viên, khả năng phòng thủ của các công ty chống lại tội phạm mạng sẽ mạnh mẽ hơn. Và chúng tôi có thể giúp tuyển dụng những vị trí còn trống này bằng cách hỗ trợ những người muốn tham gia vào lĩnh vực an ninh mạng, cung cấp các tài nguyên cần thiết để họ thành công và giúp khắc phục những nhận thức sai lầm của người quản lý tuyển dụng về trình độ công việc ở cấp độ đầu vào. Khi chúng ta hợp tác với nhau như một ngành công nghiệp, chúng ta thực sự có thể đạt được những bước tiến lớn để khắc phục tình trạng thiếu hụt nhân tài an ninh mạng.

Dấu thời gian:

Thêm từ Đọc tối