कौन सी साइबर सुरक्षा नौकरियां वास्तव में कोई अनुभव नहीं चाहती हैं?

कोई भी अपने करियर की शुरुआत पाँच साल के अनुभव के साथ नहीं करता, लेकिन बहुत सारी नौकरी की पोस्टिंग अभी भी इसके लिए पूछती है। कुछ सुरक्षा भूमिकाएं वास्तव में बिना किसी पेशेवर पृष्ठभूमि के लोगों को किराया पर रखती हैं, बशर्ते आप सही कौशल, प्रमाणपत्र और मानसिकता के साथ आएं। ये दरवाजे वास्तव में कहाँ हैं।

SOC विश्लेषक tier 1

यह सबसे आम प्रवेश द्वार है। सुरक्षा परिचालन केंद्र विश्लेषक सतर्कता देखते हैं, Splunk या Microsoft Sentinel जैसे SIEM उपकरणों के विरुद्ध उन्हें छानते हैं, और कुछ भी जो असली लगता है उसे बढ़ाते हैं। प्रबंधित सुरक्षा सेवा प्रदाता (MSSPs) लगातार tier 1 विश्लेषकों को किराया पर रखते हैं क्योंकि कर्मचारी कारोबार अधिक है और यह नौकरी हफ्तों में सीखने योग्य है, वर्षों में नहीं। अधिकांश MSSPs में आपको डिग्री की आवश्यकता नहीं होगी। आपको लॉग पढ़ना जानने की आवश्यकता होगी, गलत सकारात्मक और वास्तविक सतर्कता के बीच अंतर को समझना होगा, और टिकट या कॉल पर स्पष्ट रूप से बोलना होगा। CompTIA Security+ यह प्रमाणपत्र है जो भर्तीकर्ता यहाँ फ़िल्टर करते हैं, केवल इसलिए नहीं कि यह गहरा कौशल सिखाता है, बल्कि क्योंकि यह साबित करता है कि आप शब्दावली जानते हैं।

IT हेल्प डेस्क एक सीढ़ी के रूप में

यह तकनीकी रूप से एक सुरक्षा शीर्षक नहीं है, लेकिन यह एक सुरक्षा शीर्षक में सबसे विश्वसनीय पथ है। हेल्प डेस्क कार्य आपको Active Directory, टिकटिंग सिस्टम, बुनियादी नेटवर्किंग, और संगठन वास्तव में दिन-प्रतिदिन कैसे काम करते हैं, यह सिखाता है। लगभग हर SOC प्रबंधक जिससे मैंने बात की है वे उन उम्मीदवारों को पसंद करते हैं जिन्होंने एक हेल्प डेस्क पर छह महीने से एक साल का समय बिताया है उन लोगों की तुलना में जिनके पास केवल एक बूटकैम्प प्रमाणपत्र और कोई परिचालन अनुभव नहीं है। यदि आप किसी भी साक्षात्कार को प्राप्त करने के लिए संघर्ष कर रहे हैं, तो हेल्प डेस्क भूमिकाओं में प्रवेश के लिए बहुत कम बाधा है और आपको एक रिज्यूमे पर इंगित करने के लिए वास्तविक बुनियादी ढाँचा देता है।

GRC और अनुपालन सहायक भूमिकाएं

शासन, जोखिम, और अनुपालन घटना प्रतिक्रिया जितना आकर्षक नहीं है लेकिन लोग अपेक्षा करते हैं उससे अधिक जूनियर को किराया पर रखता है। कंपनियों को SOC 2 या ISO 27001 ऑडिट के लिए नियंत्रण सबूत ट्रैक करने, विभाग प्रमुखों का पीछा करने नीति हस्ताक्षर के लिए, और Vanta या Drata जैसे उपकरणों में स्प्रेडशीट बनाए रखने के लिए लोगों की आवश्यकता है। यदि आप विस्तार-उन्मुख हैं और स्पष्ट रूप से लिख सकते हैं, तो यह एक वैध प्रवेश बिंदु है जिसमें स्क्रिप्टिंग या पैकेट विश्लेषण कौशल की आवश्यकता नहीं है।

असुरक्षा प्रबंधन समन्वयक

कुछ मध्य-आकार की कंपनियां जूनियर लोगों को Nessus या Qualys के साथ असुरक्षा स्कैन चलाने, रिपोर्ट उत्पन्न करने, और प्रणाली के मालिकों के बारे में पैचिंग टाइमलाइन के बारे में अनुसरण करने के लिए किराया पर रखती हैं। यह दोहराव वाला काम है, लेकिन यह आपको वास्तविक बुनियादी ढाँचा वार्तालापों के अंदर रखता है और सिखाता है कि वास्तव में क्या प्राथमिकता दी जाती है दो साल के लिए एक बैकलॉग पर क्या रहता है।

बिना अनुभव के आपको वास्तव में किराया पर क्या रखता है

प्रमाणपत्र संकेत देते हैं कि आपने क्षेत्र को समझने के लिए न्यूनतम काम किया है। सुरक्षा+ SOC भूमिकाओं के लिए न्यूनतम है। अधिक तकनीकी ट्रैक के लिए, TCM Security से eJPT या PNPT सम्मानित हैं क्योंकि वे बहुविकल्पीय के बजाय व्यावहारिक हैं।

एक होम लैब लोग स्वीकार करते हैं उससे अधिक महत्वपूर्ण है। Proxmox या VirtualBox के साथ एक छोटा वातावरण सेट अप करें, VulnHub से एक असुरक्षित मशीन चलाएं या एक HackTheBox उदाहरण, और GitHub पर एक write-up या एक व्यक्तिगत ब्लॉग में आपने क्या किया इसे दस्तावेज़ करें। एक SOC ओपनिंग के लिए पचास रिज्यूमे स्कैन करने वाले हायरिंग प्रबंधक वास्तविक प्रोजेक्ट कार्य से जुड़ने वाले पर रुकेंगे।

TryHackMe और HackTheBox दोनों में मुफ्त टियर हैं जो आप भुगतान किए गए कमरों पर पैसा खर्च करने से पहले वास्तविक कौशल बनाने के लिए पर्याप्त हैं। कहीं भी आवेदन करने से पहले वहाँ कुछ महीने बिताएं, केवल इसलिए नहीं कि उन प्लेटफार्मों से प्रमाणपत्र वजन रखते हैं, बल्कि क्योंकि आप एक साक्षात्कार में सक्षम होंगे यह समझाने के लिए कि एक रिवर्स शेल कैसे काम करता है, परिभाषा को दोहराने के बजाय।

साक्षात्कार में अपनी पृष्ठभूमि के बारे में कैसे बात करें

यदि आप एक असंबंधित क्षेत्र से आ रहे हैं, तो इसे छिपाएं मत। खुदरा, सैन्य, ग्राहक सेवा, और लेखांकन पृष्ठभूमि सभी सीधे SOC टीमों को वास्तव में आवश्यक कौशल में अनुवाद करती हैं: दबाव में शांत रहना, प्रक्रिया को सटीक रूप से अनुसरण करना, और गैर-तकनीकी लोगों के साथ स्पष्ट रूप से संवाद करना। यह सीधे कहें की बजाय यह दिखाने की कोशिश करें कि आपके पास तकनीकी अनुभव है जो आपके पास अभी तक नहीं है। साक्षात्कारकर्ता आत्मविश्वास और निर्माण के बीच तेजी से अंतर बता सकते हैं।

एक वास्तविक समयरेखा

शून्य से एक SOC विश्लेषक प्रस्ताव तक जाना आमतौर पर तीन से नौ महीने की इरादतन कार्य लेता है: एक प्रमाणपत्र, एक होम लैब प्रोजेक्ट, और हर सप्ताह सबमित किए गए आवेदनों की एक मुट्ठी भर एक ही बार में नहीं। यह बूटकैम्प विपणन से अधिक धीमा है, लेकिन यह एक वास्तविक और दोहराए जाने योग्य पथ है, और हजारों लोग प्रतिवर्ष इसे बिना CS डिग्री के अनुसरण करते हैं।

यदि आप कहीं भी आवेदन करने से पहले संरचित अभ्यास चाहते हैं, तो Korra Studio के Breaking In और Certifications खंड एक ही SOC और GRC on-ramps को अधिक गहराई में चलते हैं, प्रयोगशाला के साथ जो आप एक साक्षात्कार में इंगित कर सकते हैं।