Від гостинності до кібербезпеки: реальний шлях входження

Працівників гостинності часто відносять до категорії «нетехнічних» у розмовах про зміну кар'єри частіше, ніж майже кого-небудь іншого. Це помилка, яку допускають роботодавці, і ви можете використати це собі на користь, оскільки навички, які допомагають вам пережити подвійну зміну на стійці реєстрації чи хаотичну вечерю в ресторані, безпосередньо переносяться на роботу в безпеці більш прямо, ніж люди припускають.

Чому цей перехід відбувається частіше, ніж люди думають

Гостинність навчає людей залишатися спокійними під час активного інциденту, швидко оцінювати людей, дотримуватися процедур під тиском та щодня працювати з конфіденційною інформацією (дані гостей, платіжні карти, системи доступу до номерів). Агент на стійці реєстрації готелю вже мав справу з відповідальністю, близькою до PCI-DSS, не знаючи навіть акроніму. Центри безпеки операцій потребують людей, які не панікують, коли одночасно ламаються три речі — це навичка керівника зміни, а не навичка інформатика.

Лакуна не в здатності. Це словниковий запас і інструменти. Ви вже знаєте, як заспокоїти розгніваного гостя о 23:00; ви просто ще не навчилися читати журнал брандмауера чи писати скрипт Python, що його парсить.

Що насправді вивчати, по порядку

Не починайте з сертифікацій. Починайте з основ, тому що сертифікати без базових знань розпадаються під час інтерв'ю.

1. Основи мережі — subnetting, TCP/IP, DNS, HTTP. Використовуйте безкоштовні відео Professor Messer для Network+ або курси Cisco NetAcad. Вам потрібно розуміти, що відбувається, коли ви вводите URL у браузер, перш ніж що-небудь інше матиме сенс.
2. Командний рядок Linux — витратьте реальний час у терміналі. Кімнати "Linux Fundamentals" на TryHackMe та воєнна гра Bandit на OverTheWire обидва безкоштовні і практичні.
3. Одна мова програмування — Python — стандартний вибір. Автоматизуйте щось нудне з вашої поточної роботи для практики: парсьте CSV-файл розкладу змін, напишіть скрипт, що масово перейменовує файли.
4. Концепції безпеки — тріада CIA, типові типи атак, основи аутентифікації та шифрування. Курс Google "Foundations of Cybersecurity" (частина їхньої програми сертифікації) — розумна, структурована стартова точка.

Лише після цієї основи сертифікація на кшталт CompTIA Security+ набуває сенсу. Вона стає способом формалізувати знання, які у вас уже є, а не заміною їх.

Які ролі реалістичні для першої роботи

Спрямуйтесь на точки входу, які цінують розпізнавання закономірностей та дисципліну процесів більше, ніж глибоке технічне розуміння з першого дня:

• SOC аналітик (рівень 1) — моніторинг сповіщень, сортування інцидентів, передача далі. Багато дотримання процедур, що прямо відповідає досвіду гостинності.
• IT допомога користувачам — не зовсім безпека, але звичний та легітимний ступінь, який розбудовує навичку вирішення проблем і внутрішні рекомендації.
• GRC (управління, ризик, відповідність) координатор — якщо ваше минуле в гостинності включає якийсь аудит, PCI-відповідність чи управління постачальниками, це ближче, ніж здається.
• Ролі в галузі фізичної безпеки / контролю доступу у великих організаціях — деякі компанії переводять людей із засобів або передніх ліній у системи значків та область перекриття фізичної й цифрової безпеки.

AналіТик SOC — найпоширеніша посадка для тих, хто міняє кар'єру, тому що команди SOC хронічно недоукомплектовані і цінують наявність роботи у змінах — щось, що люди гостинності вже мають у своїх резюме.

Як оформити своє резюме без брехні про досвід

Не придумуйте технічний досвід, якого у вас немає. Замість цього перекладіть те, що ви насправді робили, мовою, яку розуміє менеджер з найму:

• "Розбирався з суперечками та скаргами гостей" стає "управляв передачею інцидентів під часовим тиском із визначеними SLA"
• "Навчав новий персонал стійки реєстрації системам управління властивістю" стає "навчав членів команди проприєтарним системам програмного забезпечення та стандартним операційним процедурам"
• "Перевіряв посвідчення особи гостей та інформацію про платіж" стає "виконував перевірку особистості та працював з конфіденційними платіжними даними відповідно до стандартів PCI"

Це не маніпуляція — це точний опис, використовуючи мову галузі. Поєднайте його з домашньою лабораторією (установка вартістю $0 з використанням VirtualBox, Kali Linux та вразливої ​​VM на кшталт Metasploitable) та кількома звітами з TryHackMe або HackTheBox на GitHub, і у вас буде на що посилатися під час інтерв'ю.

Реалістичний часовий графік

Очікуйте шість-дванадцять місяців послідовного навчання, перш ніж ви будете конкурентоспроможні для посади на рівні входження, припускаючи, що ви навчаєтесь неповний робочий день поряд з повноцінною роботою. Це не відчай — це просто чесна цифра. Люди, які поспішають прямо до екзамену Security+ без часу в лабораторії, зазвичай проходять тест, а потім борються під час інтерв'ю, коли їх просять пояснити, що насправді робить зворотна оболонка.

Якщо ви приходите з гостинності, ви вже знаєте, як важко працювати за розкладом, який ніхто інший не хоче. Застосуйте цю саму дисципліну до плану навчання, і технічна лакуна закривається швидше, ніж ви очікували.

Для більш детальної інформації про те, з чого почати, перегляньте segmenty Breaking In і Certifications від Korra Studio — обидва прямо розбудовують основи, висвітлені тут.