UK Siber Güvenlik Çıraklık Programları: Pratik Rehber

Çıraklık programları, UK siber güvenlik alanına girmek için en az kullanılan yollardan biridir. Maaş kazanırsınız, öğrenci borcu oluşmaz ve tanınmış bir nitelikle birlikte uygulamalı deneyim elde edersiniz. Bu rehber, sistem nasıl çalışır ve bir programa girebilme şansınızı en üst düzeye çıkarmanız için neler yapmanız gerektiğini anlatır.

UK Çıraklık Programları Nasıl Yapılandırılmıştır?

UK'daki çoğu siber güvenlik çıraklık programı Level 3 Siber Güvenlik Teknisyeni veya Level 4 Siber Güvenlik Teknolog gibi standartların altına düşer ve bazen üniversitelerle ortaklaşa yürütülen Level 6 (derece seviyesi) programlarına ilerler. Tipik olarak zamanınızın yaklaşık %80'ini bir işveren için çalışırken, kalanını bir eğitim sağlayıcısı, meslek eğitim okulu veya üniversite ortağı aracılığıyla yapılandırılmış eğitimde geçirirsiniz. Programlar genellikle 18-24 ay sürer ve bir proje, mülakat ve bazen bir bilgi testi aracılığıyla yetkinlik gösterdiğiniz End Point Assessment (EPA) ile biter.

Çıraklık programı sunan işverenler büyük bankalar ve telekomünikasyon şirketlerinden devlet dairelerine, savunma müteahhitlerine ve MSP'lere (Yönetilen Hizmet Sağlayıcıları) kadar uzanır. İşverenin ölçeği, üzerinde çalışacağınız şeyleri etkiler: daha büyük kuruluşlar çoğu zaman çıraklık öğrencilerini SOC, GRC ve altyapı ekipleri arasında döndürürken, daha küçük MSP'ler sizi müşteri tarafından karşılaşılan güvenlik işlerine daha hızlı sokabilir.

Listeleri Nerede Bulabilirim

• GOV.UK'in Find an Apprenticeship hizmeti birincil ulusal portaldir ve başlamak için en iyi noktadır.
• Cyber Security Council ve NCSC ile bağlantılı girişimler bazen belirli programları listeler veya onaylarlar.
• Şirket kariyer sayfaları doğrudan — BT, NCC Group, Deloitte, PwC, GCHQ ve birçok bölgesel MSP kendi programlarını yürütür ve ayrı başvuru dönemleri vardır; bunlar genellikle Eylül ayında başlamak üzere sonraki yıl için sonbaharda açılır.
• QA, Firebrand ve Estio Training gibi eğitim sağlayıcıları birden fazla işveren ile ortaklık kurar ve sizi bir yere yerleştirebilir; bu, henüz belirli bir şirket düşünmüyorsanız yararlıdır.
• LinkedIn ve üniversite kariyer servisleri, özellikle A-levels ile birlikte başvuru yapıyorsanız veya bir hazırlık yılı sırasında.

Erken başvuru yapın. Birçok program başlangıç tarihinden altı ila dokuz ay önce işe alım yapır ve popüler programlar kapasite dolduğunda ilan edilen tarihten çok önce başvuruları kapatır.

Rekabetçi Bir Başvuru Oluşturmak

Önceki profesyonel deneyime ihtiyacınız yok, ancak gerçek bir merak ve kendi kendine yapılan bazı öğrenmeleri göstermeniz gerekir. Bir başvuruda öne çıkan somut şeyler:

• Bir ev laboratuvarı — Kali Linux ve savunmasız bir VM çalıştıran basit bir VirtualBox kurulumu bile inisiyatif gösterir.
• TryHackMe veya HTB Academy ilerleme — bir öğrenme yolunu veya bir avuç oda tamamlamak, mülakatlar için konuşma konuları verir.
• CompTIA Security+ veya benzeri başlangıç sertifikaları — gerekli değildir, ancak kararlılık gösterir ve mülakatçılarla paylaşılan kelime dağarcığı sağlar.
• Ağ temelleri hakkında temel anlayış — alt ağ oluşturma, OSI modeli, yaygın bağlantı noktaları ve protokoller. Çıraklık programı değerlendiricileri sık sık teknik görüşmelerde buna sonda atarlar çünkü bu temeldir ve test edilmesi kolaydır.
• İletişim becerilerine dair kanıt — siber roller rapor yazma ve riski teknik olmayan paydaşlara anlatma içerir; bu yüzden yaptığınız herhangi bir sunumu, blog yazısını veya yazıyı belirtin.

Mülakatlar Gerçekte Nasıl Görünür?

Çeşitli formatlar bekleyin: bir ilk tarama çağrısı, bir çevrimiçi yetenek veya mantık testi (daha büyük işverenler tarafından yaygındır) ve davranışsal soruları hafif teknik taramalarla birleştiren bir son mülakat. Size kimlik avı gibi bir kavramı veya CIA üçlemesini sade dille açıklama, bir ev laboratuvarı projesini anlatma veya yakın zamanda bir güvenlik haberi hakkında tartışma sorulabilir. İşverenler mevcut becerilerden çok eğitilebirliği değerlendirirler — hızlı öğrenebileceğinizi, geri bildirim alabileceğinizi ve mantığınızı açıklayabileceğinizi gösterin. Teknik dışında bile sorunları çözdüğünüz basit durum-eylem-sonuç yapısını kullanan iki veya üç somut örnek hazırlayın. Teknik olmayan birilerine teknik bir kavramı açıklamayı alıştırın; bu tam beceri bazı mülakatlar da doğrudan test edilir. Takımın araçları ve günlük işi hakkında gerçek sorular getirin. Mentörlük yapısı ve EPA desteği hakkında sorun; bunlar sağlayıcılar arasında çok değişir. Maruz kalacağınız SOC, GRC ve agresif çalışmaların karışımı hakkında da sorun. Bu, rakip teklifler arasında seçim yapmanıza yardımcı olur. Siber çıraklık maaşları bölgesel olarak değişir ancak genellikle diğer teknik çıraklık yolları ile rekabetçidir. Tamamlanma sonrası ilerleme genellikle sponsor işveren ile birlikte bir kalıcı junior analist veya mühendis rolü içerir.

İçeriye Girdikten Sonra Yerleşimden En Iyi Şekilde Yararlanmak

Başladığınızda, çıraklık programını sadece bir nitelik olarak değil, iki yıllık bir başlangıç olarak ele alın. İşvereniniz izin verirse farklı ekiplerde dönermeyi isteyin, karşılaştığınız araçlar ve olayları içeren bir öğrenme günlüğü tutun ve program bittikten sonra değil, program sırasında ilgili bir sertifika (Security+ veya ekibinizin yığınına bağlı satıcıya özel bir sert.) takip edin. EPA portföyünüz için projeleri sonunda acele etmek yerine gittikçe belgeleyin.

Korra Studio'nun DEFENSE_GRID'inde Breaking In ve Certifications içeriğini keşfedin, çıraklık başvurularını — ve sonrasındaki işleri — gerçekten öne çıkaran beceri ve portföyü oluşturmaya devam edin.