การทะลุผ่านการโฆษณาชวนเชื่อในการตลาดอาชีพด้านไซเบอร์ซิกิวริตี

เลื่อนดูแพลตฟอร์มโซเชียลใด ๆ และคุณจะพบโฆษณาที่สัญญาว่าจะได้งานไซเบอร์ซิกิวริตีหกหลักหลังจากบูตแคมป์ 12 สัปดาห์ ไม่จำเป็นต้องมีประสบการณ์ การตลาดนี้ได้กระตุ้นการเปลี่ยนอาชีพในคลื่นหนึ่ง แต่มันยังสร้างความไม่สอดคล้องระหว่างความคาดหวังและความเป็นจริง การเข้าใจว่าการตลาดนี้ทำงานอย่างไร—และสิ่งที่มันละเว้น—ช่วยให้คุณตัดสินใจได้ดีขึ้นเกี่ยวกับการเปลี่ยนเข้าสู่สาขานี้

คำเสนอที่คุณจะเห็นทุกที่

การตลาดการเปลี่ยนอาชีพด้านไซเบอร์ซิกิวริตีส่วนใหญ่ปฏิบัติตามสูตรที่คาดเดาได้: สถิติที่ชวนตื่นตระหนกเกี่ยวกับ "ช่องว่างทักษะ" การรับรองจากบุคคลที่ได้งานอย่างรวดเร็ว และการเรียกร้องดำเนินการสำหรับชุดหลักสูตรหรือการรับรองแบบชำระเงิน คำเสนอนี้เน้นความเร่งด่วนและความหายากโดยบ่อยครั้ง—แนะนำว่าถ้าคุณไม่ดำเนินการตอนนี้ คุณจะพลาดช่องหางานที่แคบ

มีความต้องการจริงสำหรับคนทำงานด้านซิกิวริตี แต่การตลาดมักจะรวมเอา "ตำแหน่งที่เปิด" เข้ากับ "ตำแหน่งระดับเริ่มต้นที่เปิดสำหรับผู้เปลี่ยนอาชีพที่ไม่มีพื้นหลังทางเทคนิค" ตำแหน่งจำนวนมากเหล่านั้นต้องมีประสบการณ์ด้าน IT ก่อนหน้านี้ ความเข้าใจเกี่ยวกับเครือข่ายและการบริหารจัดการระบบ หรือชุดทักษะเฉพาะด้าน โฆษณามักจะไม่กล่าวถึงความแตกต่างนี้เพราะมันทำให้เรื่องราวการขายซับซ้อน

สิ่งที่การตลาดมักจะข้ามไป

มีสิ่งบางอย่างที่แสดงอยู่ในการตลาดการเปลี่ยนอาชีพอย่างต่ำเนื่อง:

• การลงทุนเวลานอกเหนือจากหลักสูตรเอง การรับรองและบูตแคมป์สอนแนวคิด แต่ความสามารถที่แท้จริงมาจากการฝึกปฏิบัติตัวอักษร—ห้องปฏิบัติการที่บ้าน แบบฝึกหัด capture-the-flag การเขียนสคริปต์ และการแก้ไขปัญหาระบบที่เกิดขึ้นจริง ซึ่งต้องใช้เวลาหลายเดือนนอกเหนือจากไทม์ไลน์ที่โฆษณา
• มูลค่าของประสบการณ์ IT ที่เป็นรากฐาน บทบาท Help Desk, Sysadmin หรือการบริหารจัดการเครือข่ายมักเป็นจุดเข้าที่สมจริงที่สุดในด้านซิกิวริตี ไม่ใช่การกระโดดโดยตรงจากอาชีพที่ไม่เกี่ยวข้อง
• ความอิ่มตัวของการรับรอง การรับรองระดับเริ่มต้นเช่น Security+ มีประโยชน์สำหรับการส่งผ่าน HR filters แต่พวกเขาไม่รับประกันการสัมภาษณ์ด้วยตัวเอง โดยเฉพาะอย่างยิ่งเมื่อผู้เปลี่ยนอาชีพคนอื่นหลายพันคนถือข้อมูลประจำตัวเดียวกัน
• ความแปรปรวนของเงินเดือน ตัวเลขเงินเดือนที่โฆษณาคือปลายสูงสุดของช่วงที่กว้าง เบ้ไปทางพื้นที่ metro เฉพาะหรือบทบาทเฉพาะด้าน มากกว่าข้อเสนอระดับเริ่มต้นของค่ามัธยฐาน

วิธีการประเมินโปรแกรมหรือเส้นทางอย่างวิจารณญาณ

เมื่อคุณพบหลักสูตร บูตแคมป์ หรือเส้นทางการรับรองที่โฆษณาสำหรับผู้เปลี่ยนอาชีพ ให้ถามคำถามพื้นฐานบางข้อ:

1. มันสอนรากฐานทางเทคนิคที่สามารถโอนไปได้หรือไม่ (networking, operating systems, scripting) หรือเพียงแค่การคลิกเฉพาะเครื่องมือ?
2. ผลลัพธ์จริง ๆ เป็นอย่างไร สำหรับคนที่ไม่มีประสบการณ์ IT ก่อนหน้านี้ ไม่ใช่แค่การรับรองสมควร?
3. มีส่วนประกอบการปฏิบัติตัวอักษรหรือไม่ ที่คุณสร้าง หักพัง และแก้ไขสิ่งต่าง ๆ ด้วยตัวเอง แทนที่จะรับชมวิดีโอแบบเพียบ?
4. โปรแกรมนี้ผลักดันคุณไปยังการสอบรับรองหนึ่งครั้งหรือไม่ หรือมันสร้างฐานที่คุณสามารถใช้ได้ในหลายเส้นทาง (blue team, offensive security, GRC, cloud security)?

โปรแกรมที่ซื่อสัตย์เกี่ยวกับการทำงานข้างหน้าโดยทั่วไปจะน่าเชื่อถือมากกว่าโปรแกรมที่สัญญาว่าจะเปลี่ยนแปลงอย่างรวดเร็วและง่าย

แผนที่ที่สมจริงมากขึ้น

แทนที่จะไล่ตามทางลัดที่โฆษณา วิธีการที่ยั่งยืนมากขึ้นมักดูเหมือนนี้:

• สร้างความรู้พื้นฐานในเครือข่ายและระบบปฏิบัติการก่อน—สิ่งเหล่านี้เป็นพื้นฐานของความเชี่ยวชาญด้านซิกิวริตีเกือบทั้งหมด
• ได้รับประสบการณ์ตัวอักษรกับ home labs, virtual machines และแพลตฟอร์มฟรีที่ออกแบบมาเพื่อฝึกปฏิบัติทักษะด้านซิกิวริตี
• ติดตามการรับรองระดับเริ่มต้นที่ได้รับการเคารพหนึ่งครั้งเป็นจุดตรวจสอบข้อมูลประจำตัว ไม่ใช่ทดแทนทักษะการปฏิบัติ
• มองหาบทบาท IT support หรือ sysadmin อย่างจริงจังเป็นก้าวหากคุณมีพื้นหลังทางเทคนิคเป็นศูนย์—มืออาชีพด้านซิกิวริตีหลายคนเริ่มต้นที่นั่น
• บันทึกการเรียนรู้ของคุณต่อสาธารณะ (write-ups, GitHub, blog) เพื่อแสดงความริเริ่ม เนื่องจากการกำหนดมักมีน้ำหนักมากขึ้นกว่าใบรับรองเพียงอย่างเดียวสำหรับการจ้างระดับเริ่มต้น

การตลาดไม่ใช่ศัตรู แต่ความสงสัยช่วยได้

สิ่งนี้ไม่ได้หมายความว่าไซเบอร์ซิกิวริตีเป็นการเปลี่ยนอาชีพที่ไม่ดี—มันยังคงเป็นสาขาที่มีโอกาสที่แท้จริงและงานที่น่าสนใจในปัญญาศาสตร์ ปัญหาคือแรงจูงใจในการตลาดสนับสนุนความเร็วและความเรียบง่ายมากกว่าความแม่นยำ การรู้จักช่องว่างระหว่างคำเสนอและความเป็นจริงช่วยให้คุณสามารถวางแผนการเปลี่ยนแปลงที่ช้าลง แต่มีแนวโน้มที่จะสำเร็จมากขึ้น มากกว่าสิ่งที่สร้างบนความคาดหวังที่บวมขึ้นซึ่งนำไปสู่ความหงุดหงิดในอีกหกเดือนต่อมา

หากคุณกำลังจัดแผนการเปลี่ยนแปลงของคุณเอง ส่วน Career Change และ Breaking In ของ Korra Studio จะอธิบายจุดเข้าที่สมจริง การสร้างทักษะพื้นฐาน และวิธีการประเมินการรับรองตามคุณณุหารือของพวกเขา มากกว่าการตลาดของพวกเขา