Розбір шумихи в маркетингу кар'єри в кібербезпеці

Прогортайте будь-яку соціальну мережу, і ви знайдете оголошення, що обіцяють шеститизячнодоларові посади в кібербезпеці після 12-тижневого інтенсиву, без досвіду. Цей маркетинг спровокував хвилю людей, які змінюють кар'єру, але він також створив розбіжність між очікуваннями та реальністю. Розуміння того, як цей маркетинг працює—та що він приховує—допоможе вам краще вирішити, чи варто переходити в цю галузь.

Розповсюджена промова

Більшість маркетингу кар'єри в кібербезпеці слідує передбачуваній схемі: драматична статистика про «дефіцит навичок», відгук від людини, яка швидко знайшла роботу, та заклик до дії купити курс або набір сертифікацій. Речивка грає на відчутті терміновості та дефіциту—натякаючи, що якщо ви не приймете рішення зараз, ви пропустите вузьке вікно можливостей.

Засправді існує попит на фахівців у сфері безпеки, але маркетинг часто плутає «відкриті вакансії» з «вакансіями для новачків, відкритими для людей, які змінюють кар'єру і не мають технічного досвіду». Багато з цих вакансій насправді потребують попереднього IT-досвіду, знання мереж та адміністрування систем або специфічного набору навичок. Оголошення рідко згадують цю розбіжність, тому що вона ускладнює розповідь про продажи.

Що маркетинг зазвичай упускає

Декілька речей постійно недопредставлені в маркетингу кар'єри:

• Витрати часу поза самим курсом. Сертифікації та інтенсиви навчають концепції, але справжня компетентність приходить із практики—домашніми лабораторіями, вправами на захоплення прапорця, скриптингом та усуненням проблем на реальних системах. Це займає місяці поза тим часом, який рекламується.
• Цінність базового IT-досвіду. Посади в техпідтримці, системного адміністратора або адміністратора мережі—часто найреалістичніші вхідні точки в безпеку, а не прямий стрибок з не пов'язаної кар'єри.
• Насичення ринку сертифікацій. Сертифікації для новачків на кшталт Security+ корисні для проходження HR-фільтрів, але самі по собі вони не гарантують інтерв'ю, особливо коли тисячі інших людей, які змінюють кар'єру, мають цей же сертифікат.
• Варіація в зарплатах. Оголошені цифри зарплати часто є верхнім кінцем широкого діапазону, зміщені в бік конкретних міст або спеціалізованих посад, а не типової пропозиції для новачка.

Як критично оцінити програму або шлях

Коли ви стикаєтесь з курсом, інтенсивом або шляхом сертифікації, який маркетується для людей, що змінюють кар'єру, поставте собі кілька виважених питань:

1. Чи навчає вона передаючим технічним основам (мережи, операційні системи, скриптинг) або лише клацанню по конкретним інструментам?
2. Як насправді виглядають результати для людей без IT-досвіду, а не лише найкращі випадки зі відгуків?
3. Чи є в програмі практичний компонент у лаборатоpiї, де ви будуєте, ламаєте й чините речі самостійно, замість пасивного перегляду відео?
4. Програма штовхає вас до однієї екзаменаційної сертифікації, чи вона будує базу, яку ви можете застосувати на кількох шляхах (захист, наступальна безпека, GRC, безпека хмари)?

Програма, яка чесна про обсяг роботи, зазвичай більш надійна за ту, що обіцяє швидкий і легкий перехід.

Більш реалістична дорожна карта

Замість переслідування рекламованого ярлика, більш стійкий підхід зазвичай виглядає так:

• Спочатку побудуйте базові знання в мережах і операційних системах—вони лежать в основі майже кожної спеціалізації в безпеці.
• Отримайте практичні навички через домашні лабораторії, віртуальні машини й вільні платформи, розроблені для практики навичок безпеки.
• Здобудьте одну поважну сертифікацію для новачків як контрольну точку, не як замінник практичних навичок.
• Серйозно розгляньте IT-підтримку або ролі системного адміністратора як сходинку, якщо у вас нулі технічні знання—багато фахівців у безпеці почали звідти.
• Документуйте своє навчання публічно (написи, GitHub, блог), щоб показати ініціативу, оскільки портфоліо часто мають більшу вагу ніж сертифікат самостійно при найме для новачків.

Маркетинг не ворог, але скептицизм допомагає

Ніщо з цього не означає, що кібербезпека—погана зміна кар'єри—це залишається галуззю з реальними можливостями й інтелектуально привабливою роботою. Проблема в тому, що стимули маркетингу фаворизують швидкість та простоту над точністю. Розуміння розриву між промовою й реальністю дозволяє вам спланувати перехід, який повільніший, але набагато більше ймовірний для успіху, замість того, що побудований на завищених очікуваннях, які приводять до розчарування за пів року.

Якщо ви плануєте свій власний перехід, сегменти Career Change та Breaking In від Korra Studio розглядають реалістичні вхідні точки, побудову базових навичок та як оцінювати сертифікації за їхньою сутністю, а не за їхнім маркетингом.