Путеводитель по карьере в кибербезопасности

В целом, несмотря на доступность для начинающих специалистов по кибербезопасности, сертификат СЕН имеет существенные недостатки. Главный из них — стоимость, если только вы уже не работаете в компании, готовой оплатить сертификацию, чтобы помочь вам перейти на более высокую должность. Другой недостаток — узкая специализация программы. Если вы уверены, что хотите заниматься тестированием на проникновение, то сертификат СЕН может стать хорошей инвестицией. Однако, если в будущем вы захотите сменить направление деятельности, он может стать ограничивающим фактором.
  
5.1.5. Прочие сертификаты
Сертификаты, которые мы обсудили, самые распространенные среди начинающих ИБ-специалистов. Однако, как вы видели на рис. 5.1, существует множество других вариантов, предлагаемых различными организациями и продавцами продуктов. Надеюсь, приведенное выше описание сертификатов CISSP, Security-i - и СЕН дало вам более четкое представление о важных аспектах, которые необходимо учитывать при выборе программ сертификации. Все они различаются по объему оцениваемых знаний, стоимости и условиям, касающимся непрерывного образования. Некоторые из наиболее технически ориентированных даже требуют сдачи практического экзамена, где надо выполнять задачи в лабораторной среде на время.
Подробное описание всех сертификационных программ выходит за рамки этой главы и заслуживает отдельной книги. Однако сфера меняется так быстро, что гораздо важнее уметь анализировать и оценивать каждую из программ с точки зрения ваших собственных целей, чем знать все подробности о каждой из них. Тем не менее нам необходимо ответить еще на один вопрос, связанный с сертификатами.
5.1.6. Слишком много — это сколько?
Заголовок предыдущего раздела «Алфавитный суп из сертификатов по кибербезопасности» — отсылка к метафоре, которой многие представители ИБ-сообщества описывают длинные списки аббревиатур, что некоторые люди указывают рядом со своими именами в резюме, на визитных карточках и так далее. На самом деле многие нынешние специалисты по кибербезопасности имеют по 10, 15 и даже 20 сертификатов.
Кому-то может показаться, что больше — значит лучше, но так ли это на самом деле? Работает ли в этом случае закон убывающей отдачи? Как насчет сложностей, связанных с поддержанием актуальности сертификатов? А затраты? Все это необходимо учитывать, обдумывая, сколько вы хотите сертификатов. Однако такие вопросы станут актуальны на более позднем этапе карьеры. Сейчас важно определиться с тем, что нужно для ее начала.
Признаюсь, я еще ни разу не видела, чтобы в вакансии указывалось, что соискателю необходимо иметь более одного сертификата. Хотя иногда наличие нескольких ключевых сертификатов действительно может выделить вас на фоне остальных или повысить шансы на получение какой-то конкретной должности, как правило, это не обязательное требование. Для начала вам достаточно просто иметь сертификат. Многие работодатели этого требуют, другие просто считают преимуществом. Во всяком случае наличие сертификата говорит о том, что вы серьезно относитесь к развитию своих навыков и обладаете достаточными знаниями для того, чтобы сдать экзамен.
Это не означает, что вам хватит одного сертификата, чтобы найти работу. Необходимо учитывать и другие факторы. Как дополнительный сертификат может помочь вам в поиске? Если у вас есть Security-i-, повысит ли СЕН или SANS GIAC Penetration Tester (GPEN) ваши шансы занять должность младшего специалиста по тестированию на проникновение? Возможно. Однако получение и подтверждение этих дополнительных сертификатов также требует вложений. Стоит ли оно того? Вам решать. Возможно, есть программа, позволяющая получить сертификаты Network-ь и Security+ с меньшими затратами, чем если бы вы получали их по отдельности. В таком случае целесообразно было бы ею воспользоваться. Такого рода решения вам предстоит принимать по мере своего карьерного роста.
Однако слишком большое количество сертификатов может помешать вам в поиске работы, поскольку у менеджера по найму может сложиться впечатление, что вы потратили больше усилий на получение сертификатов, чем на обучение и применение знаний. Я сама не раз сталкивалась с подобным явлением во время собеседований с кандидатами на должности начального уровня. Хотя я никогда не исключала кандидатов только из-за того, что у них много сертификатов, в разговоре с ними я не раз убеждалась, что знания, проверенные экзаменами, они усвоили не в полной мере. Их хватило, чтобы пройти тест, но применить их в реальной ситуации эти люди были не способны.
Чтобы найти первую работу в сфере кибербезопасности, получить первый сертификат очень важно. Однако в случае последующих сертификатов отдача от инвестиций быстро снижается. Второй, более специализированный, вероятно, поможет вам выделиться на фоне остальных соискателей, так что, может, было бы неплохо его получить. А вот приобретение дополнительных сертификатов — дорогостоящее мероприятие, которое вряд ли позволит достичь цели быстрее и даже способно навредить.
  
5.2. Академические программы по кибербезопасности
 
Как уже говорилось, пару десятилетий назад было очень мало формальных обучающих программ по информационной безопасности / кибербезопасности. Однако с тех пор ситуация кардинально изменилась, поскольку кибербезопасность превратилась не только в популярную новостную тему, но и в предпочтительное карьерное направление для многих людей.
Колледжи и университеты учредили программы для получения ученой степени и даже создали передовые исследовательские лаборатории, специализирующиеся на кибербезопасности. Сегодня студенты могут получить все виды ученых степеней в этой области, а также наработать навыки и опыт в лабораториях и в рамках исследовательских программ.
На первый взгляд кажется, что ученой степени по кибербезопасности достаточно, чтобы найти работу. Однако не спешите. Давайте разберемся в этом вопросе получше и посмотрим, насколько необходимо изучать такие программы, чтобы начать карьеру в сфере кибербезопасности.
5.2.1. Программы, направленные на получение ученой степени
Когда кибербезопасность превратилась в самостоятельное карьерное направление, бизнес начал оказывать все большее давление на систему образования, чтобы та обеспечила формальную подготовку специалистов. Многие учебные учреждения запустили программы для получения ученой степени в области кибербезопасности. Еще больше впечатляет, что многие средние школы сейчас тоже включают курсы по этой дисциплине в учебные программы, а иногда даже интегрируют соответствующие темы в экзамены по информатике Computer Science Advanced Placement (АР).
Учитывая, насколько огромное внимание уделяется программам, направленным на получение ученой степени в области кибербезопасности, человек, желающий начать карьеру в этой сфере, может посчитать, что пройти такую программу необходимо. Однако опрос опытных специалистов по кибербезопасности, касающийся полученных ими ученых степеней, говорит, что это не так (рис. 5.2).
Рис. 5.2. Ученые степени опытных специалистов по кибербезопасности
Как и следовало ожидать, ученые степени, связанные с компьютерными технологиями, явно доминируют. В частности, степень в области кибербезопасности третья по распространенности. Это говорит о потенциальной ценности соответствующих учебных программ. Однако, если у вас степень в другой области или вообще нет степени, значит ли это, что вам непременно нужна степень в области кибербезопасности? Нет. Согласно результатам опроса (рис. 5.2), четвертым наиболее распространенным вариантом было отсутствие ученой степени! А далее перечислено множество иных направлений. Очевидно, что многие из этих ответов дали люди, перешедшие в сферу кибербезопасности из совершенно другой области.