پاک کردن تبلیغات بیش‌رو در بازاریابی شغل امنیت سایبری

در هر پلتفرم شبکه‌اجتماعی، تبلیغاتی را می‌یابید که وعده شغل‌های شش‌رقمی در امنیت سایبری را پس از یک bootcamp 12 هفته‌ای، بدون تجربه قبلی، می‌دهند. این بازاریابی موج‌ی از افرادی را به سوی تغییر شغل سوق داده است، اما همزمان عدم تطابق بین انتظارات و واقعیت را ایجاد کرده است. درک نحوه‌ی عملکرد این بازاریابی—و آنچه را که نادیده می‌گیرد—به شما کمک می‌کند تصمیم بهتری درباره ورود به این حوزه بگیرید.

پیام‌های بازاریابی که همه‌جا می‌بینید

اکثر بازاریابی تغییر شغل در امنیت سایبری از یک فرمول قابل‌پیش‌بینی پیروی می‌کند: یک آمار درام‌اتیک درباره "کمبود مهارت‌ها"، شهادتی از شخصی که به سرعت شغل پیدا کرده، و فراخوان برای خریدن دوره یا بسته گواهینامه. این پیام به‌شدت بر فوریت و کمیابی تاکید می‌کند—بطوری که اگر اکنون اقدام نکنید، یک فرصت محدود را از دست خواهید داد.

تقاضای واقعی برای استعدادهای امنیتی وجود دارد، اما بازاریابی اغلب "موقعیت‌های باز" را با "موقعیت‌های ورودی برای افراد در حال تغییر شغل بدون پیشینه فنی" یکی می‌کند. بسیاری از این فرصت‌ها در واقع نیاز به تجربه قبلی در IT، دانش عملی شبکه‌های کامپیوتری و مدیریت سیستم‌ها، یا مجموعه‌ای از مهارت‌های تخصصی دارند. تبلیغات به‌ندرت به این تمایز اشاره می‌کنند زیرا روایت فروش را پیچیده می‌کند.

آنچه بازاریابی معمولاً نادیده می‌گیرد

چند چیز به‌طور مداوم در بازاریابی تغییر شغل نمایندگی کم‌تری دارند:

• سرمایه‌گذاری زمانی فراتر از خود دوره. گواهینامه‌ها و bootcamp‌ها مفاهیم را تدریس می‌کنند، اما شایستگی واقعی از تمرین عملی—آزمایشگاه‌های خانگی، تمرین‌های capture-the-flag، نوشتن اسکریپت، و رفع‌عیب سیستم‌های واقعی—حاصل می‌شود. این کار ماه‌ها فراتر از بازه‌ی زمانی تبلیغ‌شده طول می‌کشد.
• ارزش تجربه بنیادی IT. نقش‌های help desk، sysadmin، یا مدیریت شبکه اغلب واقع‌گرایانه‌ترین نقاط ورود به امنیت هستند، نه یک پرش مستقیم از یک شغل نامرتبط.
• اشباع گواهینامه. گواهینامه‌های ورودی مانند Security+ برای عبور از فیلترهای منابع انسانی مفید هستند، اما به‌تنهایی تضمین مصاحبه نمی‌کنند، به‌خصوص زمانی که هزاران تغییرشغل‌دهنده دیگر همان گواهینامه را دارند.
• تنوع حقوق و دستمزد. اعداد حقوق تبلیغ‌شده اغلب بالاترین انتهای طیف گسترده‌ای هستند، به سمت مناطق متروپلیتن خاص یا نقش‌های تخصصی تمایل دارند تا اینکه از میانگین پیشنهاد ورودی.

نحوه ارزیابی انتقادی یک برنامه یا مسیر

هنگامی‌که با یک دوره، bootcamp، یا مسیر گواهینامه‌ای که برای تغییرشغل‌دهندگان بازاریابی می‌شود مواجه می‌شوید، چند سؤال پایه‌ای بپرسید:

1. آیا مفاهیم بنیادی فنی قابل‌انتقال (شبکه‌های کامپیوتری، سیستم‌عامل‌ها، نوشتن اسکریپت) را تدریس می‌کند یا تنها کلیک‌های مخصوص ابزار؟
2. نتایج واقعی برای افرادی بدون تجربه قبلی IT چگونه است، نه تنها بهترین شهادت‌ها؟
3. آیا یک مؤلفه‌ی آزمایشگاه عملی وجود دارد که در آن خود چیزها را بسازید، خراب کنید، و تعمیر کنید، به جای تماشای غیرفعال ویدیوها؟
4. آیا برنامه شما را به سمت یک آزمون گواهینامه می‌کشد، یا پایه‌ای را ایجاد می‌کند که می‌توانید در چندین مسیر (blue team، offensive security، GRC، cloud security) به کار ببرید؟

برنامه‌ای که درباره کار پیش رو صادق است، عموماً قابل‌اعتماد‌تر از برنامه‌ای است که انتقال سریع و آسان را وعده می‌دهد.

نقشه‌راه واقع‌گرایانه‌تر

به جای تعقیب میانبر تبلیغ‌شده، رویکردی پایدارتر معمولاً به‌این‌صورت است:

• ابتدا دانش بنیادی در شبکه‌های کامپیوتری و سیستم‌عامل‌ها بسازید—این تقریباً هر تخصص امنیتی را زیرپوشش می‌دهد.
• با آزمایشگاه‌های خانگی، ماشین‌های مجازی، و پلتفرم‌های رایگان طراحی‌شده برای تمرین مهارت‌های امنیتی تجربه عملی پیدا کنید.
• یک گواهینامه‌ی ورودی معتبر را به‌عنوان یک نقطه‌ی کنترلی اعتباری دنبال کنید، نه جایگزینی برای مهارت عملی.
• نقش‌های پشتیبانی IT یا sysadmin را به‌طور جدی به‌عنوان یک پله‌ی میانی بررسی کنید اگر پیشینه فنی ندارید—بسیاری از متخصصان امنیتی کار‌کن از آنجا شروع کردند.
• یادگیری خود را به‌طور علنی مستند کنید (write-up‌ها، یک GitHub، یک وبلاگ) تا ابتکار را نشان دهید، زیرا포트فولیو‌ها اغلب برای استخدام ورودی وزن بیشتری از گواهینامه دارند.

بازاریابی دشمن نیست، اما شک‌انگیزی کمک می‌کند

هیچ‌کدام از این موارد به این معنی نیست که امنیت سایبری تغییر شغل بدی است—این هنوز زمینه‌ای با فرصت واقعی و کار روشن‌فکرانه است. مسئله این است که انگیزه‌های بازاریابی سرعت و سادگی را بر دقت ترجیح می‌دهند. شناخت شکاف بین پیام و واقعیت به شما امکان می‌دهد انتقالی را برنامه‌ریزی کنید که آهسته‌تر است اما احتمال موفقیت بسیار بیشتری دارد، تا یکی که بر اساس انتظارات بیش‌رو ساخته‌شده باشد و شش ماه بعد منجر به ناامیدی شود.

اگر در حال ترسیم انتقال خود هستید، بخش‌های Career Change و Breaking In در Korra Studio نقاط ورود واقع‌گرایانه، ساخت مهارت‌های بنیادی، و نحوه ارزیابی گواهینامه‌ها بر اساس شایستگی‌های آن‌ها تا بازاریابی را پوشش می‌دهند.