Prentisiaethau Diogelwch Seiber y DU: Canllaw Ymarferol

Mae prentisiaethau yn un o'r llwybr mwyaf tanraddedig i mewn i ddiogelwch seiber yn y DU. Rydych chi'n ennill cyflog, yn osgoi dyled myfyrwyr, ac yn cael profiad ymarferol ochr yn ochr â cymhwyster a gydnabyddir. Mae'r canllaw hwn yn egluro sut mae'r system yn gweithio a sut i roi'r hwb gorau posibl i chi'r hun i sicrhau un.

Sut Mae Prentisiaethau yn y DU Wedi'u Strwythuro

Mae'r rhan fwyaf o brentisiaethau diogelwch seiber yn y DU yn dod o dan safonau fel y Technisydd Diogelwch Seiber Lefel 3 neu'r Technydd Diogelwch Seiber Lefel 4, weithiau'n symud ymlaen i raglenni Lefel 6 (tystysgrif gyfwerth â gradd) a redeg ar y cyd â phrifysgolion. Ar y cyfan, rydych chi'n treulio tua 80% o'ch amser yn gweithio i gyflogwr ac yn treulio'r gweddill mewn hyfforddiant strwythuredig, naill ai trwy ddarparwr hyfforddiant, coleg addysg bellach, neu bartner prifysgol. Fel arfer, mae rhaglenni'n rhedeg am 18-24 mis, yn gorffen mewn Asesiad Pwynt Diwedd (EPA) lle rydych chi'n dangos cymhwysedd trwy broject, cyfweliad, ac weithiau prawf gwybodaeth.

Mae'r cyflogwyr sy'n cynnig prentisiaethau yn amrywio o fanciau mawr a chwmnïau telathrebu i adrannau'r llywodraeth, contractwyr amddiffyn, a MSPs (Darparwyr Gwasanaethau Rheoledig). Mae graddfa'r cyflogwr yn effeithio ar yr hyn y byddwch chi'n gweithio arno mewn gwirionedd: mae sefydliadau mwy yn aml yn cylchdroi prentisiaid drwy dimau SOC, GRC, ac seilwaith, tra bod MSPs llai yn gallu eich taflu i mewn i waith diogelwch wynebu'r clïent yn gyflymach.

Lle i Ddod o Hyd i Restrau

• Gwasanaeth Find an Apprenticeship GOV.UK yw'r prif borth cenedlaethol ac yw'r lle gorau i ddechrau.
• Cyngres Diogelwch Seiber a mentrau cysylltiedig â'r NCSC weithiau'n rhestru neu'n ardystio rhaglenni penodol.
• Tudalennau swyddi chwmnïau yn uniongyrchol — mae BT, NCC Group, Deloitte, PwC, GCHQ, a llawer o MSPs rhanbarthol yn rhedeg eu cynlluniau eu hunain gyda ffenestri cais ar wahân, yn aml yn agor ym mis Medi ar gyfer y derbyniad Medi canlynol.
• Darparwyr hyfforddiant fel QA, Firebrand, ac Estio Training yn partneru â chyflogwyr lluosog ac yn gallu eich paru â gosodiad, sy'n ddefnyddiol os nad oes gennych gwmni penodol mewn golwg eto.
• LinkedIn a gwasanaethau gyrfaoedd prifysgolion, yn enwedig os ydych chi'n gwneud cais ar ochr A-lefelau neu yn ystod blwyddyn sylfaen.

Gwneud cais yn gynnar. Mae llawer o gynlluniau'n recriwtio chwe i naw mis cyn y dyddiad dechrau, ac mae rhaglenni poblogaidd yn cau ceisiadau yn dda cyn y dyddiad terfyn hysbysebwyd pan fyddant yn cyrraedd capasiti.

Adeiladu Cais Cystadleuol

Nid oes angen gennych brofiad proffesiynol blaenorol, ond mae angen i chi ddangos chwilfrydedd dilys a rhywfaint o ddysgu hunangyfarwyddedig. Pethau penodol sy'n sefyll allan mewn cais:

• Lab cartref — hyd yn oed sefydliad syml VirtualBox yn rhedeg Kali Linux a VM nod-amdiffyn yn dangos cais byrdymor.
• TryHackMe neu HTB Academy cynnydd — cwblhau llwybr dysgu neu ychydig ystafelloedd yn rhoi pwyntiau trafod i chi ar gyfer cyfweliadau.
• CompTIA Security+ neu sertiau mynediad tebyg — nid ydynt yn ofynnol, ond maent yn nodi ymrwymiad ac yn rhoi geirfa rhanedig i chi gyda chyfwelwyr.
• Dealltwriaeth sylfaenol o hanfodion rhwydweithio — rhanbarthu, y model OSI, pyrth a phrotocolau cyffredin. Mae aseswyr prentisiaethu yn aml yn archwilio hyn mewn cyfweliadau technegol oherwydd ei fod yn sylfaenol ac yn hawdd ei brofi.
• Tystiolaeth o sgiliau cyfathrebu — mae rolau seiber yn cynnwys ysgrifennu adroddiadau a thrafod risg i randdeiliaid anechnegol, felly sôn am unrhyw gyflwyniadau, blogiau, neu ysgrifennu rydych chi wedi'i wneud.

Sut Mae Cyfweliadau Mewn Gwirionedd yn Edrych

Gwneud cais am gymysgedd o fformatau: galwad sgrinio gychwynnol, prawf ar-lein am allu neu resymeg (cyffredin gyda chyflogwyr mwy), a chyfweliad terfynol sy'n uno cwestiynau ymddygiadol â sgrinïo technegol ysgafn. Efallai y gofynnir i chi egluro cysyniad fel phishing neu'r triawd CIA mewn iaith plaen, cerdded trwy broject lab cartref, neu drafod stori newyddion diogelwch ddiweddar. Mae cyflogwyr yn asesu hyfforddeithio yn llawer mwy na sgiliau presennol — dangosaf y gallwch ddysgu'n gyflym, derbyn adborth, a hegluro'ch rhesymu. Paratowch ddau neu dri enghraifft bendant o broblemau rydych chi wedi'u datrys, hyd yn oed y tu allan i'r dechnoleg, gan ddefnyddio strwythur sefyllfa-gweithred-canlyniad syml. Ymarferwch egluro cysyniad technegol i rywun anechnegol; mae'r sgiliau union hwn yn cael eu profi'n uniongyrchol mewn rhai cyfweliadau. Dod â chwestiynau dilys am offer a gwaith dyddiol y tîm. Gofynnwch am strwythur mentora a chefnogaeth EPA, gan y mae'r rhain yn amrywio llawer rhwng darparwyr. Hefyd, gofynnwch am gymysgedd o waith SOC, GRC, ac ymosodol y byddech chi'n cael cyswllt ag ef. Mae hyn yn eich helpu i ddewis rhwng cynigion cystadlu. Mae cyflogau ar gyfer prentisiaethau seiber yn amrywio'n rhanbarthol ond yn gyffredinol yn gystadleuol gyda llwybr prentisiaethu technegol arall. Yn aml, mae'r ffordd ymlaen ar ôl cwblhau yn cynnwys trol parhaol fel dadansoddwr iau neu beiriannydd gyda'r cyflogwr sy'n nodoli.

Manteisio ar y Gosodiad Unwaith Rydych Chi Ynddo

Un waith y byddwch chi'n dechrau, traktai'r prentisiaethu fel dwy flynedd ar flaen y gad yn hytrach na dim ond cymhwyster. Gofynnwch i gylchdroi drwy dimau gwahanol os yw'ch cyflogwr yn caniatáu hynny, cadwch ddyddiadur dysgu o offer a digwyddiadau rydych chi'n dod ar draws, ac ymlid tystysgrif berthnasol (Security+, neu sertificat penthynnydd cysylltiedig â sach eich tîm) yn ystod y rhaglen ei hun yn hytrach nag aros tan i'r holl beth ddod i ben. Dogfennwch brojectau ar gyfer eich portffolio EPA wrth fynd ymlaen yn hytrach nag oedi ar y diwedd.

Archwilio mwy o gynnwys Breaking In a Certifications ar DEFENSE_GRID Korra Studio i barhau i adeiladu'r sgiliau a'r portffolio sy'n gwneud ceisiadau prentisiaethu — a'r gwaith sy'n dilyn — sefyll allan mewn gwirionedd.