Путеводитель по карьере в кибербезопасности

Готовясь к написанию этой книги, я взяла интервью у нескольких опытных специалистов по кибербезопасности, в том числе у Алет Денис, с которой я познакомила вас в главе 4. Я обнаружила кое-что, что, впрочем, меня не особенно удивило: многие мои собеседники начинали карьеру в областях, никак не связанных с компьютерами. Однако когда их работа соприкоснулась с темой безопасности, они обнаружили в себе интерес к ней и сменили направление деятельности. Очень часто профессионалы попадают в эту область совершенно случайно. Даже я изначально собиралась заниматься медициной. Только через несколько семестров в колледже я переключилась на компьютерные науки и занялась разработкой программного обеспечения. Я работала программистом почти десять лет, прежде чем перейти к кибербезопасности.
  
Как было сказано в главе 1, тема безопасности затрагивает практически все аспекты нашей жизни. Поэтому любой человек может легко перейти в эту сферу из другой области, напрямую не связанной с технологиями. Итак, какую же степень следует получить начинающему профессионалу? Как и во многих других случаях, ответ зависит от множества обстоятельств.
Как отмечалось ранее, внушительное число ИБ-специалистов вообще не имеют ученой степени. Однако это вовсе не означает, что начинающему специалисту по кибер безопасности рекомендуется вообще не получать высшее образование. Несмотря на то что многие организации не требуют от соискателя прохождения полноценной четырехлетней обучающей программы, в большинстве из них по-прежнему ожидают, что у кандидата есть либо степень, либо сопоставимый опыт работы в смежной области. Действительно, большинство опытных профессионалов без степени годами работали в той или иной связанной с технологиями области, прежде чем перешли в сферу кибербезопасности. Таким образом, начинающему специалисту и без опыта, и без степени найти работу будет сложно.
Итак, ученая степень необходима; означает ли это, что ее нужно получить именно в области кибербезопасности? Вовсе нет. Для тех, кто ищет первую работу и уже имеет степень, возвращаться в колледж нет особого смысла. Есть способы более эффективно использовать денежные и временные ресурсы, которых требует университетская программа. А вот для тех, кто только поступает в колледж и планирует работать в сфере кибербезопасности, соответствующая степень может оказаться более полезной. Это имеет смысл: вы же все равно идете учиться, — однако не обязательно.
Как видно из результатов опроса на рис. 5.2, наиболее распространены степени в области компьютерных наук и информационных технологий. Справедливости ради следует отметить, что эти результаты необъективны: многие опытные профессионалы пришли в сферу кибербезопасности еще до появления программ, позволяющих получить ученую степень в этой области. Однако даже сегодня работодатели, как правило, готовы принимать на работу ИБ-специалистов со степенями в разных областях. На самом деле учебные программы по компьютерным наукам и информационным технологиям охватывают множество тем, которые могут быть полезны специалисту по кибербезопасности. Понимать, как функционируют сети, операционные системы, как разрабатывается программное обеспечение, а также уметь разбираться в других темах, раскрываемых в этих программах, для такого специалиста может быть очень важно.
А что же делать новичку? Как уже говорилось в главе 3, очень важно, чтобы вы выбрали учебную программу, которая лучше всего соответствует вашим интересам и увлечениям. Это поможет сохранять мотивацию и вовлеченность на протяжении всего обучения, что даст плоды после выхода на рынок труда. Итак, выделите время на то, чтобы внимательно ознакомиться с каталогом курсов. Изучите содержание каждой программы, направленной на получение степени, и выберите ту, что кажется вам самой интересной и захватывающей. Далее мы поговорим о других способах развить навыки, которые могут прибавить вам очков при общении с потенциальными работодателями.
5.2.2. Программы перспективных исследований
Большое значение имеет выбор не только программы для получения степени, но и университета или колледжа. Помимо учебного плана, важно оценить также вспомогательные мероприятия, предлагаемые учебным учреждением. Сейчас набирают популярность программы, которые предоставляют учащимся возможность приобрести практические навыки, выполняя реальные исследования в области кибербезопасности в рамках работы внешних исследовательских групп и лабораторий.
Одна из таких программ — Computer Security Group Калифорнийского университета в Санта-Барбаре, известная как SecLab. Команда SecLab реализует различные инициативы, связанные с «проектированием, созданием и проверкой безопасных программных систем». Характер ее деятельности на первый взгляд может показаться теоретическим, однако она имеет вполне практическое значение. Ее участники анализируют программное обеспечение с открытым исходным кодом, чтобы проверить, нет ли в нем уязвимостей. Обнаружив слабое место, они сообщают о нем не только специалисту, отвечающему за сопровождение этого ПО, но и отраслевым организациям, которые в итоге доносят информацию до всего ИБ-сообщества. Таким образом, работа SecLab помогает сделать программное обеспечение более безопасным.
Другие программы ориентированы на сотрудничество с отраслевыми организациями, работающими над разнообразными проектами и исследованиями. Например, MITRE управляет различными исследовательскими центрами в США, финансируемыми за счет средств федерального бюджета. В рамках исследований она регулярно сотрудничает с университетами и другими академическими учреждениями. Ей это дает доступ к исследователям, а студентам — возможность приобрести практические навыки, которые им пригодятся при поиске первой работы.
При выборе учебного заведения и программы для получения степени важно разобраться в доступных возможностях. В частности, при получении степени, не связанной с кибербезопасностью, участие в такого рода исследованиях позволит выделить свое резюме на фоне остальных. Если же выбранная вами школа не предлагает таких программ, не отчаивайтесь, Вы можете наработать практические навыки в сфере кибербезопасности другими, менее формальными способами, которые тоже будет нелишним указать в резюме.
  
5.3. Менее формальные способы развития навыков
 
Активный обмен информацией и высокий спрос на квалифицированных специалистов по кибер без опасности создают множество возможностей для обучения. Это, конечно, не формальные программы для получения ученой степени, но они часто позволяют обрести актуальные и практические навыки, которые нельзя развить в рамках академического образования.
Проблема здесь в том, что подобные варианты сложно представить в резюме как доказательство наличия тех или иных способностей. Далее мы рассмотрим наиболее распространенные неформальные методы обучения и развития дополнительных профессиональных навыков.
5.3.1. Отраслевые конференции
Сообщество специалистов по кибербезопасности уже давно проводит конференции, позволяющие участникам обменяться информацией, развить навыки и наладить деловые связи. В ходе этих конференций опытные специалисты обычно делятся идеями, результатами последних исследований, исчерпывающими обзорами технологий и другими сведениями из области кибербезопасности.
Кроме того, участники часто могут посещать формальные тренинги или мастерские. В рамках многих мероприятий организуют так называемые «деревни» — центры практического обучения определенной технологии или технике. Например, как отмечалось в главе 3, большой популярностью на многих конференциях пользуется «деревня взлома замков»: ее посетители могут узнать о конструкции физических замков и поучиться у опытных инструкторов их взламывать. Кроме замков в «деревнях» можно научиться взламывать все что угодно, начиная с автомобилей и промышленных систем управления и заканчивая системами голосования.