UK Cyber Security Apprenticeships: A Practical Guide

Học việc là một trong những con đường ít được đánh giá đúng để bước vào lĩnh vực cyber security tại Anh. Bạn kiếm được lương, tránh được nợ sinh viên, và có được kinh nghiệm thực hành cùng với một chứng chỉ được công nhận. Hướng dẫn này trình bày cách hệ thống hoạt động và cách bạn có thể đạt được cơ hội tốt nhất để lấy được vị trí đó.

Cấu Trúc Học Việc Tại Anh

Hầu hết các chương trình học việc cyber security tại Anh thuộc các tiêu chuẩn như Level 3 Cyber Security Technician hoặc Level 4 Cyber Security Technologist, đôi khi phát triển lên Level 6 (tương đương bằng cấp) chạy chung với các đại học. Bạn thường dành khoảng 80% thời gian làm việc cho một nhà tuyển dụng và phần còn lại cho đào tạo có cấu trúc, thông qua nhà cung cấp đào tạo, cao đẳng giáo dục tiếp tục, hoặc đối tác đại học. Các chương trình thường kéo dài 18-24 tháng, kết thúc bằng End Point Assessment (EPA) nơi bạn chứng minh năng lực thông qua một dự án, phỏng vấn, và đôi khi là bài kiểm tra kiến thức.

Các nhà tuyển dụng cung cấp học việc dao động từ các ngân hàng lớn và công ty viễn thông đến các bộ chính phủ, nhà thầu quốc phòng, và MSPs (Nhà cung cấp dịch vụ được quản lý). Quy mô của nhà tuyển dụng ảnh hưởng đến những gì bạn thực sự sẽ làm: các tổ chức lớn thường xoay vòng các học viên qua các đội SOC, GRC, và cơ sở hạ tầng, trong khi các MSPs nhỏ hơn có thể đưa bạn vào công việc security hướng đến khách hàng nhanh hơn.

Nơi Tìm Danh Sách

• Dịch vụ Find an Apprenticeship của GOV.UK là cổng thông tin quốc gia chính và là điểm khởi đầu tốt nhất.
• Cyber Security Council và các sáng kiến liên kết NCSC đôi khi liệt kê hoặc xác nhận các chương trình cụ thể.
• Trang careers trực tiếp của công ty — BT, NCC Group, Deloitte, PwC, GCHQ, và nhiều MSPs khu vực khác điều hành các kế hoạch của riêng họ với cửa sổ ứng tuyển riêng, thường mở vào mùa thu cho đợt nhận tháng 9 tiếp theo.
• Nhà cung cấp đào tạo như QA, Firebrand, và Estio Training hợp tác với nhiều nhà tuyển dụng và có thể đặt bạn vào một vị trí, điều này hữu ích nếu bạn chưa có một công ty cụ thể nào trong tâm trí.
• LinkedIn và dịch vụ careers đại học, đặc biệt nếu bạn đang nộp đơn cùng lúc với A-levels hoặc trong năm học cơ bản.

Nộp đơn sớm. Nhiều kế hoạch tuyển dụng sáu đến chín tháng trước ngày bắt đầu, và các chương trình phổ biến đóng cửa ứng tuyển tốt trước thời hạn được quảng cáo khi họ đạt đủ số lượng.

Xây Dựng Một Ứng Tuyển Cạnh Tranh

Bạn không cần kinh nghiệm chuyên nghiệp trước đó, nhưng bạn cần phải thể hiện sự tò mò thực sự và một số học tập tự hướng dẫn. Những điều cụ thể nổi bật trong ứng tuyển:

• Một home lab — thậm chí một thiết lập VirtualBox đơn giản chạy Kali Linux và một VM dễ bị tấn công thể hiện sáng kiến.
• Tiến độ TryHackMe hoặc HTB Academy — hoàn thành một learning path hoặc một số phòng cung cấp cho bạn các điểm nói chuyện cho phỏng vấn.
• CompTIA Security+ hoặc các chứng chỉ entry tương tự — không bắt buộc, nhưng chúng tín hiệu cam kết và cung cấp cho bạn từ vựng dùng chung với các nhà phỏng vấn.
• Sự hiểu biết cơ bản về networking fundamentals — subnetting, mô hình OSI, các cổng và giao thức phổ biến. Những người đánh giá học việc thường kiểm tra điều này trong phỏng vấn kỹ thuật vì nó là nền tảng và dễ kiểm tra.
• Bằng chứng kỹ năng giao tiếp — các vai trò cyber liên quan đến viết báo cáo và giải thích rủi ro cho các stakeholder không kỹ thuật, vì vậy hãy đề cập đến bất kỳ bài thuyết trình, blog posts, hoặc viết lách nào bạn đã thực hiện.

Phỏng Vấn Thực Sự Như Thế Nào

Hãy mong đợi một hỗn hợp các định dạng: một cuộc gọi lọc ban đầu, một bài kiểm tra năng lực hoặc logic trực tuyến (phổ biến với các nhà tuyển dụng lớn hơn), và một phỏng vấn cuối cùng kết hợp các câu hỏi hành vi với lọc kỹ thuật nhẹ. Bạn có thể được yêu cầu giải thích một khái niệm như phishing hoặc CIA triad bằng ngôn ngữ bình thường, hướng dẫn qua một dự án home lab, hoặc thảo luận về một câu chuyện tin tức bảo mật gần đây. Các nhà tuyển dụng đang đánh giá khả năng học tập nhiều hơn là kỹ năng hiện có — hãy thể hiện rằng bạn có thể học nhanh, nhận phản hồi, và giải thích lý do của bạn. Chuẩn bị hai hoặc ba ví dụ cụ thể về các vấn đề bạn đã giải quyết, thậm chí ngoài tech, sử dụng cấu trúc situation-action-result đơn giản. Thực hành giải thích một khái niệm kỹ thuật cho ai đó không kỹ thuật; kỹ năng chính xác này được kiểm tra trực tiếp trong một số phỏng vấn. Mang những câu hỏi thực sự về tooling và công việc hàng ngày của đội. Hỏi về cấu trúc mentorship và hỗ trợ EPA, vì những điều này thay đổi rất nhiều giữa các nhà cung cấp. Cũng hỏi về hỗn hợp công việc SOC, GRC, và offensive mà bạn sẽ được tiếp xúc. Điều này giúp bạn lựa chọn giữa các lời đề nghị cạnh tranh. Mức lương cho học việc cyber security thay đổi theo khu vực nhưng nói chung có tính cạnh tranh với các con đường học việc kỹ thuật khác. Sự tiến triển sau khi hoàn thành thường bao gồm một vai trò junior analyst hoặc engineer vĩnh viễn với nhà tuyển dụng tài trợ.

Tận Dụng Tối Đa Vị Trí Khi Bạn Đã Vào

Khi bạn bắt đầu, hãy xem học việc như một khởi đầu hai năm chứ không chỉ là một chứng chỉ. Yêu cầu xoay vòng qua các đội khác nhau nếu nhà tuyển dụng của bạn cho phép, giữ một learning log của các công cụ và incidents bạn gặp phải, và theo đuổi một chứng chỉ liên quan (Security+, hoặc một chứng chỉ dành riêng cho nhà cung cấp liên kết với stack của đội bạn) trong chính chương trình chứ không phải chờ đến khi nó kết thúc. Ghi lại các dự án cho portfolio EPA của bạn khi bạn thực hiện chúng thay vì vội vàng vào cuối cùng.

Khám phá thêm nội dung Breaking In và Certifications trên DEFENSE_GRID của Korra Studio để tiếp tục xây dựng các kỹ năng và portfolio làm cho ứng tuyển học việc — và công việc theo sau — thực sự nổi bật.