Путеводитель по карьере в кибербезопасности

Однако сейчас давайте сделаем шаг назад и остановимся на моменте, предшествующем поиску вакансий на подобном ресурсе. Итак, вы собираетесь взяться за серьезную задачу — поиск своей первой работы в сфере кибербезопасности. Без плана невозможно преодолеть ни одно серьезное препятствие на карьерном пути. В предыдущих главах было показано, что методичность позволяет расходовать силы более эффективно. Это касается и поиска работы. От того, как вы его организуете, во многом будет зависеть успех всего начинания.
  
Ранее я уже упоминала сайты с объявлениями о вакансиях. Это мощные инструменты для поиска работы, подходящей вам по способностям. Такие сайты собирают вакансии различных организаций в единую базу с возможностью поиска. Некоторые из них специализируются на определенных отраслях или даже на определенных типах должностей в той или иной отрасли. Вы можете найти вакансии в сфере кибербезопасности как на сайтах с фокусом на ИТ, так и на ресурсах, посвященных исключительно кибербезопасности. Существуют даже специализированные сайты с вакансиями на государственные должности. У каждого сайта своя база и свой способ сопоставлять кандидатов с опубликованными вакансиями. Таким образом, наиболее эффективно будет обращаться к различным ресурсам.
Несмотря на то что эти сайты — великолепный инструмент и они содержат огромное число вакансий от различных компаний, далеко не все организации их используют. Кто-то не использует их вообще, кто-то использует лишь некоторые или публикует на них только определенные вакансии. Где же искать остальные?
На сайте почти каждой организации есть страница с информацией о карьерных возможностях. Хотя на это уйдет дополнительное время, при поиске работы полезно составить список сайтов известных вам компаний, чьи представительства находятся рядом с вами или где вы хотели бы работать, и посетить их, чтобы ознакомиться с открытыми вакансиями. Некоторые организации даже позволяют подать заявку на работу без указания конкретной должности. Конечно, это не очень успешная стратегия, но по крайней мере она позволит занести свое имя и резюме в базу данных компании и, возможно, повысить шансы на трудоустройство в будущем.
Помимо сайтов с вакансиями и корпоративных сайтов вам доступны и другие ресурсы. Если вы недавно закончили или скоро закончите учебу, то с поиском работы вам наверняка может помочь ваше учебное заведение. Во многих университетах есть центры содействия трудоустройству, а некоторые из них даже поддерживают отношения с местными компаниями и устраивают туда студентов на стажировку. Эти центры могут быть особенно полезны при поиске должностей начального уровня. Поскольку они ориентированы на недавних выпускников, то часто лучше осведомлены о таких вакансиях.
Разумеется, если вы не выпускник, а просто хотите сменить карьерное направление, вы можете не иметь доступа к этим ресурсам. Тем не менее вы вправе обратиться в местные университеты и узнать, нет ли у них подобных общедоступных сервисов. Некоторые учебные учреждения готовы оказывать определенную помощь в этом вопросе.
Вам также могут помочь рекрутеры, получающие плату от потенциальных работодателей. У них есть информация о множестве открытых вакансий, и при подборе тех, что соответствуют вашей квалификации, они сделают за вас большую часть работы.
К сожалению, у взаимодействия с рекрутерами есть обратная сторона: вашим навыкам придется пройти дополнительную проверку, и в результате, вероятно, какие-то из них вам придется совершенствовать. Рекрутеры, оказывающие подобные услуги, обычно получают комиссию, когда кандидат устраивается на работу. Поэтому они, хотя и действуют в ваших интересах, обычно не склонны рисковать и часто выбирают те должности, на которые вас примут с высокой вероятностью. Если вы не претендуете на дефицитные должности начального уровня, такой подход вполне может сработать. Однако иногда стоит рискнуть и попытаться добиться своего.
Наконец, не стоит забывать о социальных сетях. Такие хештеги, как #infosecjobs, часто помогают отыскать сообщения или твиты, касающиеся доступных вакансий. Некоторые участники ИБ-сообщества периодически создают треды, где просят подписчиков делиться информацией о вакантных должностях. Если вы пользуетесь социальными сетями, то даже можете связаться с кем-то из них: они с радостью сообщат о ваших потребностях своим подписчикам, чтобы помочь вам в поисках. Я не считаю такие методы поиска работы основными, но вам следует хотя бы иметь их в виду.
Приняв все это во внимание, вы можете решить, к каким методам обратитесь в первую очередь. В конечном счете ваш успех в большой степени зависит от того, как вы используете инструменты, имеющиеся в вашем распоряжении. Составьте план и решите, с каких ресурсов начнете. Чтобы увеличить шансы на успех, убедитесь, что в своей стратегии вы опираетесь на разнообразные источники. Теперь, когда вы знаете, где искать вакансии, давайте поговорим о том, как из них выбрать самые подходящие.
6.2.2. Поиск подходящих должностей
В главе 4 вы определились со своими интересами и с тем, какие должности в сфере кибербезопасности хотели бы занимать. Этой информации вполне достаточно, чтобы приступить к поиску работы. Однако вам также нужно определиться с тем, что именно вы ищете. Дело в том, что компании в сфере кибербезопасности не используют стандартные названия должностей. Например, в некоторых объявлениях специалист по тестированию на проникновение может называться пентестером, аналитиком информационной безопасности, этичным хакером или тестировщиком безопасности. Многие крупные сайты вакансий пытаются сопоставлять запросы с похожими ключевыми словами, но обычно у них получается не очень хорошо.
Из-за этого инструменты поиска на сайтах вакансий могут вас разочаровать. Важно понять и принять тот факт, что за один подход вы никогда не достигнете идеального результата: вам придется повторить поиск несколько раз, чтобы набрать как можно больше подходящих вакансий. Чтобы получить исчерпывающий список, перебирайте разные варианты названий должностей. Кроме того, просмотрите перечень своих способностей, составленный в главе 4, и настройте поиск по своим ключевым навыкам или опыту. Это позволит расширить список подходящих вакансий и вполне может оказаться более эффективной стратегией, чем поиск по конкретной должности.
Локация, локация и еще раз локация
При поиске по местоположению на сайтах вакансий могут возникнуть дополнительные сложности, поэтому здесь важно иметь в виду следующее. Многие площадки требуют от работодателей указывать местоположение в публикуемых объявлениях. Некоторые позволяют указывать только одно, а другие — несколько. На одних сайтах можно размещать объявления об удаленной работе (то есть о работе из дома), на других — нет. Некоторые сайты позволяют пользователям искать удаленную работу, другие — нет. Одни требуют указывать местоположение в процессе поиска, другие — нет.
Удаленная работа стала обычным явлением в сфере кибербезопасности. Хотя этот формат не особенно свойствен должностям начального уровня, такие вакансии есть, и они вполне могут вас заинтересовать.
Чтобы обойти ограничения, существующие на некоторых сайтах, компании публикуют одну и ту же вакансию с несколькими местоположениями. Если вы видите такие объявления, это может означать, что компания ищет сотрудников в разные офисы или даже для удаленной работы. Помните об этом при поиске вакансий.
В процессе вам также следует менять местоположение, насколько это позволяет сайт. Попробуйте указать только ваш регион. Если вы живете недалеко от границы между двумя регионами, попробуйте указать соседний. Если есть возможность искать без указания местоположения, попробуйте и это, однако не увлекайтесь, чтобы в итоге список вакансий не получился слишком длинным.
  
К поиску, как и ко всем остальным задачам, я предлагаю подходить методично. Составьте список интересующих вас должностей. Кроме того, просмотрите перечень своих способностей и выделите те, что, по вашему мнению, лучше всего соответствуют роли, на которую вы претендуете. Начните с опыта, затем перейдите к навыкам и, если необходимо, выберите что-то из знаний. Так вы получите план поиска и гарантированно найдете вакансии, соответствующие вашим интересам и способностям.