Путеводитель по карьере в кибербезопасности
10. Добавьте в список все оставшиеся требования или предпочтительные характеристики, которые не соответствуют никаким пунктам вашего перечня способностей, и отметьте их фразой «Не соответствует».
Итак, вы выявили пробелы в своих навыках. Пришло время подумать о расстановке приоритетов. В контексте плана личного развития (о котором мы подробно поговорим в главе 5), это можно сделать следующим образом.
— Не соответствует. Эти пункты имеют наивысший приоритет. Скорее всего, они описывают отсутствующие у вас технические способности, которые пользуются спросом среди работодателей. В следующей главе мы обсудим стратегии устранения этих пробелов.
— Базовые навыки. Эти пункты отражают возможности для развития технических способностей. Они также позволяют продемонстрировать вашу потенциальную готовность выполнять соответствующие обязанности, поэтому эта категория следующая в вашем списке приоритетов.
— Отрицательно оцененные гибкие навыки. Это те области, над которыми вам стоит поработать, однако при поиске работы вы можете присвоить им более низкий приоритет, учитывая, что на их совершенствование требуется время. Тем не менее, если вы часто получали отрицательную обратную связь относительно каких-то из этих гибких навыков, то им, возможно, стоит дать приоритет повыше.
— Требуется опыт. Если у вас нет опыта, то вам никак не удастся его продемонстрировать. Вы можете поработать над соответствующим навыками самостоятельно, однако это не должно быть приоритетом при наличии других, более важных задач.
— Положительно оцененные гибкие навыки. Хорошие новости: это ваши сильные стороны, которые вы можете подчеркнуть в своем резюме и в ходе собеседования. Продолжайте совершенствовать эти навыки, но не присваивайте этой задаче слишком высокий приоритет.
— Полное соответствие. Снова хорошие новости: вы полностью соответствуете этой квалификации. Поддерживайте свои способности на высоком уровне, но не делайте их развитие первоочередной задачей.
Расставив акценты, вы можете начать разрабатывать план личного развития. Теперь вы точно знаете, какие навыки необходимо усовершенствовать в первую очередь, чтобы получить желанную работу. В следующей главе мы рассмотрим, какие есть способы устранить пробелы и наработать необходимые навыки, чтобы подтвердить свою готовность занять интересующую должность.
Подведение итогов
— Начинающие специалисты по кибербезопасности сталкиваются с серьезными трудностями при поиске первой работы. Им сложно найти должности начального уровня, требования работодателей часто бывают нереалистичными, а четких способов построить карьеру в этой сфере не существует.
— Заявление о личной цели связывает воедино уникальный аспект вашего личного бренда с вашими главными интересами. Оно может служить ориентиром при принятии карьерных решений.
— Базовые навыки, полученные при работе, не связанной с кибербезопасностью, могут подтвердить готовность соискателя войти в эту сферу.
— Составить перечень способностей чрезвычайно важно, чтобы понять, насколько хорошо вы готовы к работе в выбранном направлении.
— Выявить пробелы в навыках помогут описания реальных должностей: это мощный инструмент для планирования личного развития, позволяющий сопоставить свои способности с требованиями интересующей должности.
Глава 5
Устранение пробелов в способностях
В этой главе
• Знакомство с сертификатами по кибербезопасности, определение их ценности и целесообразности их получения
• Понимание того, как прохождение академических программ по кибербезопасности влияет на поиск работы
• Приобретение практических навыков с помощью менее формального и самостоятельного обучения
Меня, как наставника людей, желающих построить карьеру в сфере кибербезопасности, часто спрашивают, какую программу обучения или сертификации следует пройти. Готовясь начать карьеру, человек в первую очередь думает о технических навыках, необходимых для трудоустройства. В предыдущей главе вы научились проводить самоанализ, выбирать подходящее для себя карьерное направление и выявлять пробелы в навыках. Теперь, когда у вас есть четкое представление о том, какие технические способности требуют совершенствования, пришло время изучить способы устранить эти пробелы.
Ранее я уже говорила, что сообщество специалистов по безопасности не может предоставить тем, кто желает работать в этой сфере, четкого представления о том, как это сделать. Спросив разных специалистов, с чего лучше всего начать, вы наверняка получите разные ответы. Я считаю, что многие из этих людей искренне хотят помочь, но, к сожалению, не обладают достоверной информацией.
На протяжении многих лет лидеры в сфере кибербезопасности полагали, что талантов не хватает, поскольку нет соответствующих академических программ. Чтобы решить эту проблему, темы кибербезопасности включили в планы учебных курсов различных уровней вплоть до начального. Колледжи и университеты запустили полноценные программы, направленные на получение ученой степени в сфере кибербезопасности, а в некоторых случаях даже посвященные конкретным направлениям этой сферы. Однако из-за самой природы таких программ знания выпускников часто оказывались слишком общими или устаревшими.
В связи с этим некоторые опытные и благонамеренные наставники стали рекомендовать начинающим специалистам пройти сертификацию, чтобы получить навыки, необходимые для трудоустройства. И люди принялись получать сертификаты по кибербезопасности. Если это не давало нужного результата, они получали дополнительные сертификаты. Довольно быстро отрасль наводнили кандидаты на должности начального уровня, обладающие множеством сертификатов, но не имеющие опыта работы. В результате специалисты стали говорить им, что в сертификатах нет смысла без опыта, и рекомендовать применять знания на практике.
В последнее время опытные профессионалы советуют новичкам участвовать в учебных мероприятиях. Зачастую — в соревнованиях типа CTF (Capture the Flag), где участники или команды пытаются использовать уязвимости, чтобы найти скрытые флаги и заработать тем самым очки. Еще одна распространенная рекомендация — участвовать в хака-тонах, где, как правило, целые группы реализуют инициативу, связанную с обеспечением безопасности. Некоторые специалисты предлагают новичкам создавать собственные виртуальные лаборатории, чтобы экспериментировать с защитными технологиями и методами наступательной безопасности.
К сожалению, в корпоративной среде, где описания должностей содержат требование опыта, рекрутеров интересует стаж, который трудно подтвердить участием в этих неформальных образовательных мероприятиях. В результате люди, желающие начать карьеру в сфере, где им не хватает навыков, не понимают, куда им идти.
Головоломка под названием «Мне нужен опыт, чтобы получить работу, но мне нужна работа, чтобы получить опыт» десятилетиями осложняла поиск талантов в сфере кибер безопасности. К сожалению, несмотря на усилия многих специалистов, из-за громких случаев утечки данных требования компаний к кандидатам ужесточились, что только усугубило ситуацию.
Эта глава поможет вам взглянуть на такие трудности с точки зрения соискателя и преодолеть их. В частности, мы поговорим о навыках и опыте, представляющих наибольшую ценность для кандидата на должность начального уровня, и о лучших способах продемонстрировать эти навыки потенциальным работодателям.
5.1. Алфавитный суп из сертификатов по кибербезопасности
Если вы задумывались о карьере в сфере кибербезопасности, то наверняка знаете о существовании бесчисленного множества сертификатов. Различные звания, присваиваемые сторонними организациями профессионалу и подтверждающие его владение навыком или набором навыков, упоминаются в описаниях множества должностей. Многим новичкам кажется, что получить один, два или даже десять сертификатов — отличный способ подготовиться к работе. Однако, как было сказано в главе 3, результаты моего опроса свидетельствуют, что корреляции между наличием отраслевого сертификата и более коротким периодом трудоустройства нет.