ยังไม่สายเกินไปที่จะเริ่มอาชีพในด้านไซเบอร์เซキวริตี้หรือ

มีคนถามคำถามนี้ในฟอรัมไซเบอร์เซกิวริตี้ทั้งหมด ทุกสัปดาห์ โดยไม่ล้มเหลว โดยปกติพวกเขาอายุ 27 หรือ 35 หรือ 45 และมั่นใจว่าทุกคนอื่นได้รับการเริ่มต้นที่ลิ่วกว่าห้าปี พวกเขาไม่ได้เริ่มต้นแบบนั้น นี่คือการคำนวณเวลาจริง พร้อมกับเส้นทางที่เป็นจริง

ทำไมสาขาจึงไม่ทำงานเหมือนการแข่งขัน

ไซเบอร์เซกิวริตี้ไม่ใช่กลุ่มงานที่คงที่ซึ่งเต็มและปิด พื้นผิวการโจมตีใหม่ถูกสร้างขึ้นตลอดเวลา: misconfiguration ในคลาวด์ endpoint ของโมเดล AI firmware IoT และความเป็นพึ่งพาห่วงโซ่อุปทาน แต่ละอย่างต้องการคนเพื่อปกป้องมัน สาขานี้ขยายตัวประมาณในขั้นที่สัมพันธ์กับว่าโลกขึ้นอยู่กับซอฟต์แวร์เท่าใด และตัวเลขนั้นยังคงเพิ่มขึ้น ไม่ลดลง นักวิเคราะห์ SOC ที่จ้างในปี 2015 จัดการกับชุดภัยคุกคามที่แตกต่างกันโดยสิ้นเชิงกว่าคนที่จ้างในปี 2024 — ransomware-as-a-service การโจมตี MFA fatigue และเทคนิคการใช้เครื่องมือที่มีอยู่ในระบบแทบจะไม่มีอยู่หรือดูแตกต่างไปหลายปีก่อนหน้า ดังนั้นบุคคลที่ "เริ่มต้นเร็ว" ไม่ได้นั่งอยู่บนความนำหน้าที่สะสมบางส่วนซึ่งทำให้คุณจ้างไม่ได้ ความรู้เบื้องต้นครึ่งหนึ่งของพวกเขาล้าสมัยแล้ว

ช่องว่างทักษะเป็นของจริง ไม่ใช่สำเนาการตลาด

การศึกษากำลังแรงงานของ ISC2 ได้แสดงให้เห็นอย่างต่อเนื่องสำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่มีคุณสมบัติเป็นเวลาหลายปี และผู้จัดการการว่าจ้างที่ฉันคุยกับยืนยันจากอีกด้านของโต๊ะ: พวกเขาได้รับจำนวนมากของจดหมายประวัติแต่ผู้สมัครเพียงไม่กี่คนที่สามารถแสดงทักษะแบบมีอยู่จริงได้ ช่องว่างนั้นไม่ปิดเพราะไม่มีท่อประปาที่มหัศจรรย์ของเด็ก 22 ปีที่ศึกษาไม่มีอะไรเลยนอกจากความปลอดภัยตั้งแต่เกิด มันปิดลง (ช้า) ผ่านผู้เปลี่ยนแปลงอาชีพ — sysadmins เดิม นักพัฒนา เจ้าหน้าที่ help desk แม้แต่ครูและอดีตทหาร — ที่ใส่ใจความพยายามเป็นเวลา 6-12 เดือนและกลายเป็นมีความสามารถ

สิ่งที่สำคัญจริง ๆ ที่จุดเข้า

ผู้จัดการการว่าจ้างสำหรับ SOC analyst IT security หรือบทบาท junior pentest ไม่ได้ถามว่าคุณเป็น "ใน cyber" นานแค่ไหน พวกเขากำลังตรวจสอบสิ่งที่เฉพาะเจาะจงและสามารถตรวจสอบได้:

• คุณสามารถอ่าน packet capture ใน Wireshark และอธิบายว่าเกิดอะไรขึ้น
• คุณเข้าใจว่า TCP/IP DNS และ HTTP ทำงานจริง ๆ อย่างไร ไม่ใช่เพียงแต่ว่าตัวย่อตัวอักษรหมายถึงอะไร
• คุณได้สร้างหรือทำลายสิ่งใดสิ่งหนึ่ง — home lab CTF writeup หรือ vulnerable VM ที่คุณ rooted
• คุณสามารถเขียนรายงานเหตุการณ์ที่ชัดเจนหรือสามารถอธิบายความเสี่ยงให้ผู้ที่ไม่มีความเชี่ยวชาญด้านเทคนิคเข้าใจได้
• คุณรู้วิธีใช้ Linux command line โดยไม่ต้องการ cheat sheet สำหรับสิ่งพื้นฐาน

ไม่มีสิ่งใดที่ต้องการหลายปี มันต้องการการฝึกอบรมโดยมีจุดมุ่งหมาย บางคนที่ใช้เวลาสี่เดือนอย่างมั่นใจสร้าง home lab ด้วย pfSense Security Onion และเครื่องเสมือน vulnerable สองสามเครื่อง (TryHackMe HackTheBox VulnHub) มักจะสัมภาษณ์ดีกว่าคนที่ใช้เวลาสามปีในงาน help desk โดยไม่ทำสิ่งใด security-adjacent

แผนหกเดือนที่เป็นจริงหากคุณเริ่มต้นจากศูนย์

เดือน 1-2: networking fundamentals และ Linux basics สะดวกกับ subnetting OSI model และ bash พื้นฐาน Professor Messer's Network+ material และ OverTheWire's Bandit wargame ทั้งฟรีและเป็นจุดเริ่มต้นที่มั่นคง

เดือน 2-4: เลือก lane — blue team หรือ offensive — และลึกเรื่องหนึ่งแพลตฟอร์ม TryHackMe's SOC Level 1 path หรือ Pre Security path ทำงานได้ดีสำหรับ blue team; PortSwigger's Web Security Academy ฟรีและยอดเยี่ยมหากคุณเอนไปทาง offensive/web

เดือน 4-6: ได้รับการรับรองหนึ่งรายการที่ตรงกับ lane ของคุณ (Security+ สำหรับฐานที่กว้าง หรือ eJPT หากคุณต้องการบางสิ่งบางอย่างมือ-บน) และสร้างสองหรือสามโครงการที่บันทึกไว้ — การตั้งค่า home SIEM CTF writeup blog รายงาน pentest เล็ก ๆ น้อย ๆ บนสภาพแวดล้อมแล็บ วางไว้บน GitHub หรือไซต์ธรรมชาติ Recruiters skim resumes สำหรับสามสิบวินาที; ลิงก์ไปยังการทำงานจริงเปลี่ยนการสนทนานั้น

สิ่งเดียวที่ทำให้คุณไม่มีสิทธิ์

อายุไม่ทำให้คุณไม่มีสิทธิ์ ปริญญา non-CS ไม่ได้ทำให้คุณไม่มีสิทธิ์ สิ่งที่ทำคือความไม่สม่ำเสมอ — เริ่มต้นวิธีการ หยุดหลังจากสองสัปดาห์ เริ่มต้นอีกครั้งหกเดือนต่อมาด้วยวิธีการที่แตกต่างกัน คนที่เข้ามาไม่ใช่คนที่มีความสามารถตามธรรมชาติมากที่สุด พวกเขาคือคนที่ยังคงแสดงตัวเป็นเวลาสองสามเดือนติดต่อกัน นั่นคือความลับทั้งหมด unglamorous เนื่องจากมันฟังดู

หากคุณต้องการให้ขั้นตอนถัดไปแมป Korra Studio's Breaking In และ Certifications tracks ไปลึกกว่านั้นไปในบทบาทระดับเข้าที่จะเลือกเป้าหมายก่อนและวิธีลำดับ cert แรกของคุณ