Путеводитель по карьере в кибербезопасности

Лучший способ подготовиться к поиску первой работы в сфере кибербезопасности — осознать, что наилучшего способа не существует. Мои подписчики в социальных сетях постоянно спрашивают: «Как начать работать в сфере кибербезопасности?» Многих интересует пошаговый алгоритм, которому они могли бы следовать. Некоторые хотят узнать, какое обучение или сертификация позволит им получить работу. Но дело в том, что универсального пути нет. Среди всех профессионалов специалисты по кибербезопасности, вероятно, имеют самый разнообразный опыт и самые необычные карьерные маршруты.
  
Чтобы выбрать правильный путь для развития навыков и подготовки к поиску первой работы, следует начать с самоанализа. Вы должны понять свои цели. Разумеется, со временем они могут измениться, но конкретные ориентиры необходимы. Вам надо проанализировать, что именно мотивирует вас заняться этим делом и что способно разжечь вашу страсть. Эти мотивация и страсть пригодятся вам в карьере.
Однако если бы мотивации и страсти было достаточно, то каждый третий начинающий специалист по кибербезопасности не искал бы свою первую работу по полгода. Вам также необходимо проанализировать свои способности. В главе 3 мы обсудили распространенные технические и гибкие навыки, важные для построения карьеры в этой области. Вы должны объективно оценить их уровень у себя. Вам также следует усвоить концепцию базовых навыков. Таланты, способности и опыт могут не иметь очевидной связи с навыками, необходимыми специалисту по кибербезопасности. Однако, если вы разобьете их на базовые навыки, вам будет легче применить их в своей новой роли.
Тем не менее оценка навыков и понимание того, как их применить в интересующих вас ролях, — это еще не все. Вам также необходимо проанализировать пробелы в своих навыках: подумать, какие из них вам понадобятся, чтобы работать в желаемой должности, а затем найти возможность их развить. Весь этот процесс описан далее.
  
4.1. Сложности, с которыми сталкиваются новички
 
Начать новую карьеру — необычайно трудная задача и для выпускника, и для того, кто хочет сменить профессию. Один из самых трудных этапов этого пути — найти первую работу. Это должна быть должность, позволяющая развивать свои навыки и вместе с тем вносить вклад в деятельность команды. Однако в сфере безопасности найти такую вакансию, которая не требует от соискателя уже развитых профессиональных навыков, чрезвычайно сложно.
4.1.1. Получение ученой степени в области кибербезопасности
Система образования попыталась решить проблему нехватки специалистов в сфере кибербезопасности. Сегодня университеты предлагают огромное количество программ, позволяющих получить ученую степень в этой области. Каждый год тысячи студентов записываются на них в надежде, что наличие степени ускорит поиск первой работы. К сожалению, данные моего опроса такой корреляции не отражают (см. рис. 4.1).
Однако пусть эти данные вас не расстраивают. Ученая степень по-прежнему имеет значение и может дать вам преимущество перед кандидатом, который в остальном от вас ничем не отличается, особенно если вы оба претендуете на должность начального уровня. Кроме того, многие организации по-прежнему настаивают на том, чтобы их сотрудники имели высшее образование. Учитывая, что получение образования, скорее всего, в любом случае входит в ваши планы, вы вполне можете выбрать для изучения именно направление кибербезопасности.
Рис. 4.1. Наличие ученой степени в области кибербезопасности не ускоряет поиск первой работы
Однако важно понимать, что ученую степень нельзя назвать стандартным этапом карьерного пути в этой сфере. Важная концепция, которая неоднократно подчеркивается в этой книге, заключается в том, что единственного способа построить карьеру в сфере кибербезопасности не существует.
4.1.2. Поиск своего пути в сфере кибербезопасности
Если вы спросите опытных специалистов по кибербезопасности, как они пришли в эту область, то обнаружите, что многие из них вообще не имеют типичного технического образования. Например, Алет Денис, победившая в конкурсе Social Engineering Capture the Flag (CTF) [7]  на DEF CON 27 [8], получила черный значок DEF CON — одну из высших наград для участников хакерского сообщества. Можно было бы подумать, что человек, отмеченный такой наградой, пришел в область кибербезопасности еще в подростковом возрасте и прошел здесь долгий путь. Однако в случае с Денис это не так.
В ходе интервью для этого руководства Денис рассказала, что попала в сферу безопасности не так давно и совершенно неожиданным образом. На момент написания книги она по-прежнему работала специалистом по анализу рынка в крупной фирме по подбору персонала. Она занялась кибербезопасностью меньше чем за три года до своей крупной победы на DEF CON, когда открыла свой небольшой бизнес Dragonfly Security, который развивает в свободное от основной работы время. До этого у нее не было никакого опыта деятельности в этой сфере; все знания она получила в ходе самообразования и общения с другими профессионалами. И ее история — лишь одна из многих. Это уникальная особенность сообщества безопасности, из-за которой в то же время к нему не так легко присоединиться.
Я посвятила целый раздел описанию множества карьерных путей в сфере кибербезопасности, чтобы вы знали, что вне зависимости от своего опыта можете найти себе в ней место. Как говорилось ранее, разнообразие имеет критическое значение, вам просто нужно понять, как ваши навыки связаны с должностью, на которую вы претендуете, и научиться обосновывать значимость этой связи. Далее мы поговорим о том, как это сделать.
  
4.2. Познайте себя
 
Почему вы хотите начать карьеру в сфере кибербезопасности? Что вас интересует? Почему именно кибербезопасность, а не разработка программного обеспечения, управление проектами или маркетинг? Почему бы не стать врачом или юристом? Какие из аспектов кибербезопасности будоражат вас больше всего?
Я часто задаю эти вопросы людям, которые обращаются ко мне через социальные сети за помощью в построении карьеры. И меня тревожит, что многие не могут объяснить, почему их интересует именно эта область. Некоторые называют в качестве мотивирующих факторов высокие зарплаты и гарантии занятости. Возможно, это не самый благородный ответ, но, по крайней мере, он осознанный и честный, а это очень важно. Другие говорят, что не знают, что именно их интересует; они просто хотят больше узнать о кибербезопасности. Это тоже меня беспокоит, так как подразумевает, что люди принимают судьбоносное решение, не имея представления о том, чем собираются заниматься.
Здесь мне следует пояснить: я не считаю такой подход ошибочным или плохим. К сожалению, нельзя сказать, что профессиональное сообщество так уж хорошо потрудилось для того, чтобы у новичков сформировалось четкое представление о работе и карьерном пути в этой области. Из-за этого каждому специалисту приходится прокладывать собственный маршрут, а это начинается с понимания того, что побуждает его отчалить от берега. Нужно проанализировать, что именно вас интересует и как ваши навыки могут пригодиться потенциальному работодателю.
  
Этот самоанализ ляжет в основу вашей карьеры. Поэтому хорошенько подумайте, что важно для вас, чего вы хотите достичь, какие из имеющихся ресурсов могут вам в этом помочь и какие навыки вам нужно усовершенствовать, чтобы повысить шансы на успех. Первым делом следует понять, что вы за человек и что вами движет.
4.2.1. Поиск подлинного себя
Многим детям с раннего возраста говорят о том, что они могут быть кем угодно, и побуждают следовать за своими увлечениями. Однако по мере того, как на нас ложится все больше взрослых обязанностей, нас учат быть кем угодно, но только не самими собой. Пришло время вернуться к настоящему себе. При составлении заявки на вакансию крайне важно принимать в себе то, что делает вас уникальным. Кажется очевидным, что если вы хотите выделиться, то последнее, что вам нужно делать, — это составлять резюме и личную историю, прямо как все остальные. Однако большинство соискателей поступает именно так. Еще хуже то, что карьерные коучи и специалисты, рецензирующие резюме, зачастую поощряют такую стратегию.