Путеводитель по карьере в кибербезопасности

В последних трех главах, составляющих третью часть книги, пойдет речь о том, как настроиться на достижение долгосрочных карьерных целей в сфере кибербезопасности. Здесь представлены инструменты, которые позволят освоить и использовать сети профессиональных контактов и системы наставничества для продвижения по своему пути. Также вы получите мощные инструменты для преодоления синдрома самозванца — одного из наиболее разрушительных для карьеры факторов. В последней главе руководства вы научитесь ставить реалистичные цели и не сбиваться с пути, ведущего к новым достижениям, и таким образом из всех кусочков у вас сложится единая карьерная картина.
  
Дополнительные онлайн-ресурсы
Существует несколько онлайн-ресурсов для тех, кого интересует карьера в сфере кибербезопасности. Ниже перечислены три инструмента, которые помогут вам начать ее строить.
— Cyber Career Pathways Tool — инструмент, созданный в рамках Национальной инициативы по карьере и исследованиям в области кибербезопасности (NICCS) и размещенный на сайте Агентства по кибербезопасности и защите инфраструктуры США (CISA); он поможет изучить карту карьерных путей и выбрать свой маршрут ( https://niccs.cisa.gov/workforce-development/cyber-career-pathways),
— TryHackMe — бесплатный образовательный сайт, предназначенный для того, чтобы специалисты в области кибербезопасности осваивали различные навыки через изучение небольших уроков и решение задач ( https://tryhackme.com).
— CompTIA Resource Center — коллекция бесплатных образовательных ресурсов от Ассоциации производителей вычислительной техники (CompTIA), позволяющих узнать больше о сфере кибербезопасности и связанных с ней технологиях и областях ( www.comptia.org/resources).
  
Об авторе
 
Хакер с детства, Алисса Миллер всегда питала страсть к технологиям и сфере безопасности. Она купила свой первый компьютер в 12 лет и быстро освоила методы взлома модемных коммуникаций и программного обеспечения. Карьеру начала с должности разработчика ПО, что позволило ей переключиться на сферу кибербезопасности, где она проработала около двух десятилетий. За эти годы она прошла путь от пентестера до главы службы безопасности, получив опыт работы в различных организациях.
К 30 годам Алисса уже занимала управленческие позиции. Будучи руководителем программы тестирования безопасности и управления уязвимостями в финансовой компании из списка Fortune 200, она узнала обо всех позитивных и негативных сторонах найма и развития специалистов по кибербезопасности. За годы работы в сфере консалтинга ей довелось подготовить целую группу консультантов по безопасности приложений. Сейчас, в должности исполнительного директора другой крупной компании, предоставляющей финансовые услуги, она снова применяет свой опыт в подготовке команд, внедряя практики обеспечения кибербезопасности в своем подразделении с оборотом в несколько миллиардов долларов.
Алисса — признанный и уважаемый специалист в сфере кибербезопасности. Она регулярно говорит о том, что сообщество должно не только развивать профессиональные дисциплины, но и повышать уровень подготовки специалистов. Алиссу часто приглашают выступать на международных мероприятиях и в СМИ, чтобы поделиться результатами своих исследований с представителями деловых кругов и отраслевыми сообществами. Благодаря сочетанию технических знаний и лидерских навыков ей удается преодолеть разрыв между специалистами по безопасности и руководителями компаний.
Алисса стремится изменить подход к обеспечению безопасности современного образа жизни и сосредоточить внимание на защите конфиденциальности и укреплении доверия. Она убежденная активистка, и поддержка профессионального сообщества с ее стороны, среди прочего, проявляется в работе с различными отраслевыми некоммерческими организациями, участии в ряде конференций и членстве в нескольких сообществах руководителей.
  
Об иллюстрации на обложке
 
Обложку этой книги украшает изображение якута из коллекции Жака Грассе де Сен-Совёра, опубликованное в 1797 году. Каждая из его иллюстраций тщательно нарисована и раскрашена вручную.
В те дни место жительства, профессию и статус человека можно было легко определить по его одежде. Издательство Manning превозносит изобретательность и инициативность компьютерной индустрии, помещая на обложки тематических книг иллюстрации из подобных коллекций, демонстрирующие богатое разнообразие региональных культур прошлого.
  
Часть I
 
Карьерные направления в сфере кибербезопасности
 
Строить карьеру — задача непростая вне зависимости от того, ищете вы первую работу или хотите сменить вид деятельности. Популярность сферы кибербезопасности значительно возросла, и не только из-за того, что она важна для современного мира, но и из-за сформированного ею «горячего» рынка труда. Но что конкретно подразумевается под кибер безопасностью? Какие пути открыты для людей, желающих построить карьеру в этой области? Какие навыки им необходимы и как правильно подойти к выбору работы?
На все такие вопросы мы ответим в первых трех главах этой книги. В главе 1 вы найдете определение понятия «кибербезопасность» и познакомитесь с историей ее развития. Мы поговорим о роли, которую кибербезопасность играет в нашем мире, а также о некоторых доминирующих в ней идеологиях. В главе 2 вы получите более полное представление о разнообразии специальностей в этой сфере. Здесь мы также обсудим важнейшие отличительные качества профессионала. В главе 3 мы рассмотрим основные проблемы и препятствия, способные помешать человеку ступить на этот карьерный путь. Мы наметим типичные направления для карьерного роста и поговорим о навыках, которые вам могут потребоваться.
Итак, приготовьтесь: вам предстоит открыть для себя захватывающий, сложный и динамичный мир кибербезопасности. Прочитав первую часть, вы получите самое полное представление о пути, который вам предстоит пройти.
  
Глава 1
 
Что такое кибербезопасностъ
 
 
В этой главе
 
• Определение термина «кибербезопасность» и погружение в историю
 
• Роль кибербезопасности, ее ценности и идеология
 
• Важность разнообразия в развитии сферы кибербезопасности
 
Итак, вы хотите помочь защитить наш новый цифровой мир, построив карьеру в области кибербезопасности? Если вы уже изучали этот вопрос, то наверняка не раз слышали о так называемом разрыве в навыках. Вероятно, вы даже натыкались на результаты исследований, согласно которым количество незакрытых вакансий в области кибербезопасности может достигать четырех миллионов. А если вы ищете свою первую работу, то, скорее всего, потратите на ее поиск более шести месяцев.
Если вы заканчиваете обучение или хотите сменить профессию, то, вероятно, задавались вопросом вроде: «Как начать карьеру в кибербезопасности?» Поискав ответ, вы, скорее всего, с сожалением обнаружили, что его — единого и общепринятого — не существует.
  
За 15 лет работы в сфере кибербезопасности я наняла нескольких невероятно талантливых людей на их первые должности в этой области.
Я наблюдала, как созданные мной команды превращаются в мощные и эффективные группы специалистов, Тем не менее, несмотря на свои успехи в найме и развитии талантов, я не могу игнорировать неспособность профессионального сообщества указать четкий карьерный путь от начинающего специалиста до руководителя. Я не раз видела, как давно зарекомендовавшие себя профессионалы применяют неэффективные практики найма, дают плохие советы новичкам и чрезмерно их контролируют.