Путеводитель по карьере в кибербезопасности

Рис. 9.2. Пример плана на 1 год, 3 года и 5 лет
  
9.3. Смена направления
 
Один из самых привлекательных аспектов карьеры в сфере кибербезопасности — возможность с легкостью перейти с одной специализации на другую. Все направления, обсуждавшиеся в главе 2, так или иначе связаны между собой. Степень этой связи отличает кибербезопасность от многих других сфер с несколькими областями специализации. Например, если нейрохирург решит стать акушером, ему придется пройти многолетнюю программу обучения и ординатуры, поскольку в новом направлении деятельности используются совершенно другие инструменты и методы работы.
  
А вот если специалист, отвечающий за операции по обеспечению кибербезопасности, захочет стать архитектором безопасности, то на новой должности он сможет применить большую часть знаний, полученных на прежней работе. Сложность с тем, чтобы сменить направление, здесь заключается не в самой смене направления, а в том, чтобы определить момент, когда это следует сделать, наметить путь и рискнуть. Хорошая новость: благодаря всему, что вы узнали с помощью этого руководства, вы сможете совершить этот поворот в карьере, когда посчитаете нужным.
9.3.1. Выявление потребности в изменениях
Хотя сменить направление в сфере кибербезопасности легко, к этому не следует относиться легкомысленно. Речь по-прежнему идет о повороте в карьерном пути, что связано с неопределенностью и риском. Люди решаются на это по разным причинам, Если вы способны понять, когда пришло время что-то менять или когда что-то менять просто необходимо, это может обеспечить дальнейший карьерный рост и предотвратить стагнацию.
Обычно решение о смене направления в сфере кибербезопасности — личный выбор каждого. Если вы сделали все описанное в этой главе, но все еще чувствуете симптомы выгорания, вероятно, вам стоит подумать о смене специализации. Например, если вы работаете в SOC, а трудовые обязанности и темп работы вызывают слишком большой стресс, это может говорить о необходимости изменений. Однако перед этим убедитесь, что вам не нравится именно конкретное направление кибербезопасности, а не то, как оно реализовано в вашей организации.
Для этого можете обратиться к участникам вашей сети контактов, занимающим аналогичные должности, и узнать об их опыте. Разделяют ли они чувство разочарования, заставляющее вас сомневаться в том, что вы правильно выбрали направление? Если да, то, вероятно, действительно пришло время его сменить.
Также можно припомнить все аспекты, которые вас не устраивают; если не хотите, не записывайте их — просто подумайте о них. Действительно ли это та самая неотъемлемая часть вашей работы, которая заставляет вас стремиться к переменам? Если да, то, возможно, смена направления и правда вам необходима. Однако если вас не устраивает политика вашей организации, коллеги, рабочие процессы или предоставляемые вам инструменты или поддержка, то имеет смысл задуматься о переходе в другую компанию.
Еще одна из причин, способных подтолкнуть к смене направления, — это стагнация. На каком-то из этапов карьеры вы рискуете обнаружить, что утратили страсть к тому, чем занимаетесь. В таком случае, быстро переключившись на новую роль, вы можете открыть для себя новые сферы интересов и возродить страсть к своему делу. Например, если при сотрудничестве с разными подразделениями службы безопасности вы познакомились с дисциплинами, которые показались вам особенно интересными, почему бы и не сменить направление — просто чтобы исследовать новые области и расширить свой набор навыков.
Опять же, здесь главное убедиться, что сменой направления вы решаете ваши проблемы. Если вы хотите изучить другие аспекты кибербезопасности, это может стать достаточно веской причиной, чтобы выбрать новую дисциплину, — как и чувство, что добились всего, чего хотели, в текущей области. Если же вы впали в стагнацию из-за отсутствия путей для продвижения или из-за того, что ваш работодатель не инвестирует в ваше развитие, то, возможно, лучше будет перейти в другую организацию.
Так или иначе, важно распознавать эти проблемы по мере их появления и понимать, почему иногда из-за них направление приходится менять. Будьте честны с собой и не бойтесь признаться себе в том, что это именно, что вам нужно. Возможно, вы сделали ошибку, когда перечисляли свои интересы; это совершенно нормально. Однако вам также следует помнить, что для смены направления есть и другие причины. Например, ваши интересы изменились или вы не хотите, чтобы ваша карьера ограничивалась одной специализацией. Относитесь к необходимости сменить сферу деятельности спокойно и не считайте ее признаком того, что ваша карьера развивается в неверном направлении.
9.3.2. Итак, вы хотите сменить направление деятельности, что дальше?
Помните упражнение для поиска своей страсти, которое вы выполняли в разделе 4.2.2? Самое время к нему вернуться. Взгляните на первоначальный список своих интересов. Оцените, сколько из них охватывает ваша нынешняя карьера, Также подумайте, какие из них до сих пор актуальны для вас. Так вы определите, действительно ли ваши увлечения изменились, или вы просто сделали все, что могли, в изначальном направлении и готовы сменить его.
Если вы обнаружите, что интересы в списке утратили для вас актуальность, наверное, настало время снова выполнить это упражнение, чтобы определиться с новым направлением. Вы уже знаете, чем хотите заниматься? Взгляните на те увлечения, что вы перечислили ранее, и решите, насколько они вам подходят. Вы можете многократно выполнять это упражнение на протяжении всей карьеры. Обновляйте список по мере необходимости и анализируйте, насколько хорошо ваш путь соответствует вашим склонностям.
При выборе новой области интересов нелишним будет обновить свой перечень способностей. Хотя сменить направление в кибербезопасности гораздо проще, чем в других областях, осваивать новые навыки все равно придется. Хорошо понимая свои нынешние способности, вы точнее определите, насколько сложно будет переключиться на новую роль. Если вы обнаружите, что для смены направления вам требуется развить навыки, которые у вас уже есть, значит, вы находитесь в более сильной позиции, чем тогда, когда искали первую работу.
Поскольку вы уже работаете в сфере кибербезопасности, вы вполне можете совершенствовать навыки, пока ищете способы перейти на новую должность. Кроме того, поскольку вы уже зарекомендовали себя в своей организации, вам, вероятно, будет легче определиться с новой ролью и перейти на нее не меняя места работы. В большинстве организаций предусмотрены протоколы перевода сотрудников с одной должности на другую. Изучите эту опцию параллельно с поиском внешних вакансий. Перевод, хотя и может занять больше времени, чем отработка перед увольнением и трудоустройство в новой компании, зачастую вариант более простой, к тому же он позволяет лучше подготовиться к новой роли.
Вернитесь к темам из главы 6, внимательно изучите новую должность и определите, на какую зарплату вы вправе рассчитывать. Одна из проблем со сменой направления внутри компании заключается в том, что руководство зачастую не склонно значительно увеличивать оклад сотруднику, даже если новая должность гарантирует более высокую оплату труда. Изучите, какие обязанности вам предстоит выполнять в новой должности — неважно, в той же компании или другой. Не всегда смена направления предполагает более высокооплачиваемую должность.
  
Проанализировав перечень своих способностей, вы рискуете обнаружить, что, хотя сейчас занимаете пост руководителя, при смене направления можете претендовать лишь на более низкую должность. В этом случае необходимо определить вероятность снижения заработной платы и то, насколько это для вас приемлемо. Опять же, это еще один способ изучить и оценить новую должность до начала собеседований и переговоров. В конечном счете самые большие проблемы при смене направления связаны не столько с освоением новых навыков, сколько с логистическими аспектами новой роли.