Путеводитель по карьере в кибербезопасности

Упражнение: составьте список технических способностей
Цель этого упражнения — составить исчерпывающий список технических способностей, охватывающих все релевантные знания, навыки и опыт. В дальнейшем вам предстоит обновлять этот список периодически или с поступлением новой информации.
Велика вероятность, что за один раз вам не удастся перечислить все свои технические способности. Скорее всего, создав первоначальный вариант списка, вы спустя время поймете, какими пунктами его необходимо дополнить. Кроме того, вы будете обновлять по мере роста и развития. Так или иначе, с чего-то нужно начать, и сделать это можно следующим образом.
  
1. Создайте таблицу с четырьмя столбцами: «Способности», «Знания», «Навыки» и «Опыт».
2. Сначала подумайте о своей текущей или последней работе и перечислите все задачи, которые вам приходилось решать, в столбце «Способности», Укажите как можно больше, но не тратьте на это более 10 минут.
3. Сделайте то же самое для каждой работы, что у вас когда-либо была.
4. Поставьте крестики в каждом из трех столбцов рядом с перечисленными способностями. Вы делали эту работу, следовательно, обладаете соответствующими знаниями, навыками и опытом.
5. Затем вспомните все формальные образовательные программы, какие вы проходили. Перечислите все дисциплины, которые еще не указаны в столбце «Способности». Опять же, старайтесь не тратить на это более 10 минут.
6. Теперь вспомните, в каких из этих направлений вы развили навыки, а в каких у вас есть лишь знания, и поставьте крестики в соответствующих ячейках.
7. Наконец, подумайте о неформальном обучении или самообразовании. Дополните список способностей и снова поставьте крестики в соответствующих ячейках. Пример такого списка показан на рис. 4.4.
Рис. 4.4. Пример списка технических способностей
Теперь у вас есть список технических способностей. Многие из них, скорее всего, никак не связаны со сферой кибербезопасности, и это вполне нормально. Вы также оценили уровень владения каждой из способностей, Это пригодится вам в будущем. А сейчас с помощью этого списка вам предстоит выявить свои базовые навыки.
4.3.2. Базовые навыки
Итак, у вас есть длинный список технических способностей, многие из которых никак не касаются кибербезопасности. Следующий шаг — связать их с концепциями, актуальными для нее. Для этого нужно ввести понятие базовых навыков.
Здесь базовыми навыками называются элементы, на которые можно разложить каждую из технических способностей. Определив эти базовые навыки, вы сумеете обосновать, как ваш опыт, не связанный с безопасностью, подготовил вас к работе в желаемой должности.
Ранее я уже говорила, как можно связать опыт бариста с навыками, актуальными для кибербезопасности. Если мы глубже изучим эту гипотетическую ситуацию, вы лучше поймете концепцию базовых навыков и то, как их обнаружить в своем списке способностей.
Подумайте о бариста в оживленной кофейне. В чем суть его деятельности? Если мы рассмотрим его задачи в контексте работы кофейни, то получим довольно простой список. Он подает кофе, готовит эспрессо и другие напитки, пополняет запасы разных продуктов, моет посуду и так далее. Все это понятно, но как это соотносится с работой в сфере безопасности?
Чтобы ответить на этот вопрос, мы должны выявить базовые навыки. Возьмите тот список пунктов, что я привела выше, и представьте их в виде обобщенных формулировок, не связанных с приготовлением кофе. Подумайте, в чем состоит суть деятельности бариста. Очевидно, он получает некоторые входные данные, возможно, из разных источников. На их основе он составляет список задач. При этом он должен организовать свою деятельность так, чтобы заниматься несколькими задачами одновременно, то есть работать максимально эффективно. Кроме того, ему необходимо планировать и выполнять важные операции по техническому обслуживанию (заправка кофейных аппаратов, пополнение запасов, уборка), стараясь при этом, чтобы уровень обслуживания клиентов не упал.
Вы когда-нибудь думали об этой деятельности в таком ключе? Теперь базовые навыки, применимые к работе в области кибербезопасности, стали более очевидными. Например, подумайте о сотруднике SOC и примерьте предыдущее описание к его повседневным задачам. Содержит ли следующий список какие-то действия, которые не вписывались бы в работу этого специалиста?
— Обработка множества входных данных.
— Преобразование входных данных в планы реагирования.
— Приоритизация и организация этих планов для достижения максимальной эффективности.
— Планирование и выполнение важнейших операций технического обслуживания.
— Поддержание высокого уровня обслуживания клиентов.
А теперь подумайте, как те же навыки применить к другим ролям в сфере кибербезопасности, например пентестера, специалиста, отвечающего за реагирование на инциденты, или даже продавца средств защиты. Теперь вы знаете, как определить свои базовые навыки и с их помощью доказать, что вы готовы работать в совершенно иной сфере.
Это знание особенно ценно, если вы претендуете на должность начального уровня в той области, где не имеете опыта. Сейчас мы рассмотрим пошаговый алгоритм для выявления базовых навыков, а затем поговорим о том, как их представить в резюме и в ходе собеседования при приеме на работу.
Упражнение: выявите базовые навыки
Чтобы выполнить это упражнение, вам понадобится список способностей из предыдущего. Алгоритм может показаться очевидным, учитывая вышеописанный пример с бариста, но я все равно изложу его здесь шаг за шагом.
1. Из списка технических способностей выберите те, что не связаны с кибербезопасностью, но отмечены крестиком в столбце «Опыт», и поместите их в новый список.
2. Переформулируйте описание этих способностей, заменив отраслевые термины универсальными понятиями. Цель — обобщить описания настолько, чтобы их можно было применять повсеместно.
3. Изменив описания, разбейте их на отдельные навыки, как было показано в примере с бариста и сотрудником SOC.
4. Просмотрите получившийся список навыков и удалите повторяющиеся (скорее всего, их получится довольно много).
5. Попробуйте примерить каждый из навыков к обязанностям в двух или трех профессиях из различных областей. Если не сможете, попробуйте сделать описание навыка еще более универсальным. На рис. 4.5 показан пример списка базовых навыков.
Рис. 4.5. Пример списка базовых навыков
Это упражнение может показаться чрезмерно упрощенным, но его результаты окажутся бесценны при собеседовании, когда вы будете пытаться обосновать, почему подходите на должность, даже если не имеете соответствующего опыта. Если вы сумели проделать все эти шаги в уме — замечательно. Однако большинству людей необходимо время и практика, чтобы этому научиться. Выполняя упражнение пошагово и письменно, вы добьетесь наилучшего результата.
Опасность такого подхода заключается в том, что, если преподнести обоснование неправильно, оно покажется преувеличением или проявлением отчаяния, Поэтому после составления списка базовых навыков вам необходимо потренироваться связывать их с той или иной гипотетической должностью. Здесь решающую роль играет уверенность. Если вы сможете донести свое сообщение с убежденностью и страстью, то его получатель, скорее всего, воспримет его всерьез.
  
Наконец, не путайте базовые навыки с гибкими. Это разные понятия. Базовые навыки связаны с конкретной задачей или способностью, востребованной в той или иной роли. Гибкие навыки в этом смысле не столь однозначны. Они связаны не с конкретными задачами, а с выполнением множества обязанностей. Поэтому список гибких навыков мы составляем в последнюю очередь.