Ydw i'n Rhy Hwyr i Ddechrau Gyrfa mewn Cybersecurity?

Mae rhywun yn gofyn hyn ym mhob fforwm cybersecurity, bob wythnos, heb fethiant. Fel arfer maen nhw'n 27, neu 35, neu 45, ac yn sicr fod pawb arall wedi cael pump mlynedd o ar-blaen. Wnaethon nhw ddim. Dyma'r mathemateg go iawn ar yr amseriad, a llwybr real i mewn.

Pam nad yw'r maes yn gweithio fel ras

Nid yw cybersecurity yn bwll sefydlog o swyddi sy'n llenwi ac yn cau. Caiff arwynebau ymosod newydd eu creu'n gyson: camdrefniadau clowd, pwynt terfyn model AI, ffirmwer IoT, dibyniaethau cadwyn gyflenwi. Mae angen pobl i'w amddiffyn ar bob un. Mae'r maes yn ehangu'n fras yn unol â faint o'r byd sy'n rhedeg ar feddalwedd, ac mae'r rhif hwnnw'n dal i fynd i fyny, dim yn lleihau. Roedd dadansoddwr SOC a gafodd ei gyflogi yn 2015 yn ymdrin ag set bygwth gwbl wahanol i un a gafodd ei gyflogi yn 2024 — cafodd ransomware-as-a-service, ymosodiadau MFA fatigue, a thechnegau living-off-the-land ddim byd ond prin yn bodoli neu'n edrych yn wahanol ddegawd yn ôl. Felly nid yw'r person a "ddechreuodd yn gynnar" yn eistedd ar ryw arwain cronnus sy'n dy wneud di'n anhiriadwy. Mae hanner eu gwybodaeth gynnar eisoes wedi mynd yn hen.

Mae'r bwlch sgiliau'n real, nid copi marchnata

Mae astudiaethau gweithlu ISC2 wedi dangos diffyg parhaus o broffesiynwyr diogelwch cymwys am flynyddoedd ar ôl ei gilydd, a rheolwyr cyflogi a siaradais i ag yn cadarnhau hyn o'r ochr arall y bwrdd: maen nhw'n cael digonedd o CV ond ychydig ymgeiswyr a all ddangos sgiliau hands-on go iawn. Nid yw'r bwlch hwnnw'n cau oherwydd dim piblinell hud o blant 22 oed a astudiodd ddim ond diogelwch ers geni. Mae'n cau (yn araf) trwy newidwyr gyrfa — sysadmins cyn-hynny, datblygwyr, technegau desg help, hyd yn oed athrawon a chydfydwyr milwrol — a roddodd ymdrech ffocysedig am 6-12 mis a daeth yn gymwys.

Beth sy'n bwysig go iawn ar y pwynt mynediad

Nid yw rheolwyr cyflogi ar gyfer rolau dadansoddwr SOC, diogelwch TG, neu pentest iau yn gofyn am hyd y buost ti "mewn cyber." Maen nhw'n gwirio pethau penodol, y gellir eu dilysu:

• A alli di ddarllen dal paketau yn Wireshark a egluro beth sy'n digwydd ynddo
• A wyt ti'n deall sut mae TCP/IP, DNS, a HTTP yn gweithio go iawn, nid dim ond beth mae'r acronymau'n sefyll drosto
• A wyt ti wedi adeiladu neu dorri rhywbeth — lab cartref, ysgrifeniad CTF, VM niweidiol i ti rooti
• A alli di ysgrifennu adroddiad digwyddiad clir neu egluro bregedd i rywun di-dechnegol
• A wyt ti'n adnabod dy ffordd o amgylch llinell orchymyn Linux heb angen taflen twyllo ar gyfer pethau sylfaenol

Nid yw unrhyw un o hynny'n gofyn am flynyddoedd. Mae'n gofyn am ymarfer pwrpasol. Bydd rhywun sy'n treulio pedwar mis ffocysedig yn adeiladu lab cartref gyda pfSense, Security Onion, a dau eiriant bwriadol niweidiol (TryHackMe, HackTheBox, VulnHub) yn aml yn uwch-gyfweld rhywun sydd wedi bod mewn swydd desg cymorth am dair blynedd heb wneud dim byd yn gysylltiol â diogelwch.

Cynllun realistig chwe mis os wyt ti'n dechrau o sero

Mis 1-2: hanfodion rhwydwaith a'r hanfodion Linux. Câ di yn esmwyth gyda subnetting, y model OSI, a bash sylfaenol. Mae deunydd Network+ Athro Messer a gwargêm Bandit OverTheWire'n rhad ac yn solet fel mannau cychwyn.

Mis 2-4: dewisa lôn — tîm glas neu ymosodol — a dos yn ddwfn ar un llwyfan. Mae llwybr SOC Lefel 1 TryHackMe neu'r llwybr Cyn Diogelwch yn gweithio'n dda ar gyfer tîm glas; mae Academeg Diogelwch Gwe PortSwigger yn rhad ac yn rhagol os wyt ti'n tueddu i ymosodol/gwe.

Mis 4-6: få un tystysgrif sy'n cyfateb i dy lôn (Security+ ar gyfer seilwaith eang, neu eJPT os wyt ti eisiau rhywbeth mwy hands-on) ac adeilada ddau neu dri phrosiect a ddocumentir — trefn SIEM cartref, blog ysgrifeniad CTF, adroddiad pentest bychan ar amgylchedd lab. Rhoi ar GitHub neu safle syml. Mae recriwtyddion yn sglimio CV mewn deg ar hugain eiliad; mae cysylltiad i waith real yn newid y sgwrs honno.

Yr un peth a dy anghymhwysa go iawn

Nid yw oedran yn dy anghymhwysa. Nid yw gradd di-CS yn dy anghymhwysa. Yr hyn sy'n ei wneud yw anghysondeb — dechrau cwrs, stopio ar ôl dwy wythnos, ailddechrau chwe mis yn ddiweddarach gyda chwrs gwahanol. Nid y bobl â'r talent naturiol mwyaf sy'n torri i mewn, ond y bobl a gadwodd yn troi i fyny am ychydig fisoedd yn syth. Dyna wirioneddol yr holl gyfrinach, cyn ddialluogol ag y mae'n swnio.

Os wyt ti eisiau'r cam nesaf wedi'i nodi, mae traciau Breaking In a Certifications Korra Studio yn mynd yn ddyfnach i ba rolau mynediad-lefel i dargedu'n gyntaf a sut i ddilynoddi eich tystysgrif cyntaf.