Những công việc an ninh mạng nào thực sự tuyển dụng mà không có kinh nghiệm?

Không ai bắt đầu sự nghiệp của họ với năm năm kinh nghiệm, nhưng rất nhiều bài đăng việc làm vẫn yêu cầu nó. Một số vai trò bảo mật thực sự tuyển dụng những người mà không có nền tảng chuyên môn, miễn là bạn có kỹ năng, chứng chỉ và tư duy phù hợp. Đây là những nơi những cánh cửa đó thực sự mở ra.

Nhà phân tích SOC cấp 1

Đây là lối vào phổ biến nhất. Các nhà phân tích trung tâm hoạt động bảo mật theo dõi các cảnh báo, phân loại chúng bằng các công cụ SIEM như Splunk hoặc Microsoft Sentinel, và chuyển tiếp bất kỳ điều gì có vẻ thực. Các nhà cung cấp dịch vụ bảo mật được quản lý (MSSP) tuyển dụng các nhà phân tích cấp 1 liên tục vì tỷ lệ chuyển đổi cao và công việc này có thể học được trong vài tuần, không phải năm. Bạn sẽ không cần bằng cấp tại hầu hết các MSSP. Bạn sẽ cần biết cách đọc nhật ký, hiểu sự khác biệt giữa một cảnh báo dương tính giả và một cảnh báo thực sự, và nói rõ ràng trên một vé hoặc cuộc gọi. CompTIA Security+ là chứng chỉ mà các nhà tuyển dụng lọc ở đây, không phải vì nó dạy kỹ năng sâu, mà vì nó chứng minh bạn biết từ vựng.

Trợ giúp IT như một bước đệm

Đây không phải là một tiêu đề bảo mật về mặt kỹ thuật, nhưng nó là con đường đáng tin cậy nhất vào một. Công việc trợ giúp dạy bạn Active Directory, hệ thống vé, kết nối mạng cơ bản, và cách các tổ chức thực sự hoạt động hàng ngày. Hầu như mọi người quản lý SOC mà tôi đã nói chuyện đều thích các ứng viên đã dành từ sáu tháng đến một năm ở một bàn trợ giúp hơn là ai đó chỉ có chứng chỉ bootcamp và không có kinh nghiệm hoạt động. Nếu bạn đang cố gắng để được phỏng vấn ở tất cả, các vai trò trợ giúp có thanh vào cấp thấp hơn nhiều và cung cấp cho bạn cơ sở hạ tầng thực để trỏ đến trên một bản sơ yếu lý lịch.

GRC và vai trò trợ lý tuân thủ

Quản trị, rủi ro và tuân thủ ít lóa mắt hơn phản ứng sự cố nhưng tuyển dụng nhiều nhân viên mới hơn những gì mọi người mong đợi. Các công ty cần những người để theo dõi bằng chứng kiểm soát cho các cuộc kiểm toán SOC 2 hoặc ISO 27001, đuổi theo các giám đốc bộ phận để ký chính sách, và duy trì bảng tính trong các công cụ như Vanta hoặc Drata. Nếu bạn cẩn thận chi tiết và có thể viết rõ ràng, đây là một điểm vào hợp pháp không yêu cầu kỹ năng kịch bản hoặc phân tích gói.

Điều phối quản lý lỗ hổng

Một số công ty vừa tuyển dụng những người trẻ chỉ để chạy quét lỗ hổng với Nessus hoặc Qualys, tạo báo cáo, và theo dõi với chủ sở hữu hệ thống về các lịch trình vá lỗi. Đó là công việc lặp đi lặp lại, nhưng nó đưa bạn vào các cuộc trò chuyện cơ sở hạ tầng thực sự và dạy bạn cái gì thực sự được ưu tiên so với cái gì vẫn nằm trên một khoá cho hai năm.

Cái gì thực sự giúp bạn được thuê mà không có kinh nghiệm

Chứng chỉ báo hiệu bạn đã làm công việc tối thiểu để hiểu lĩnh vực. Security+ là sàn cho các vai trò SOC. Đối với các đường kỹ thuật hơn, eJPT hoặc PNPT từ TCM Security được tôn trọng vì chúng thực hành hơn là trắc nghiệm nhiều lựa chọn.

Một phòng thí nghiệm tại nhà quan trọng hơn mọi người thừa nhận. Thiết lập một môi trường nhỏ với Proxmox hoặc VirtualBox, chạy một máy dễ bị tổn thương từ VulnHub hoặc một phiên bản HackTheBox, và ghi lại những gì bạn đã làm trong một bài viết trên GitHub hoặc một blog cá nhân. Các nhà quản lý tuyển dụng quét năm mươi bản sơ yếu lý lịch cho một cuộc mở SOC sẽ dừng trên cái kết nối với công việc dự án thực sự.

TryHackMe và HackTheBox đều có các mức miễn phí đủ để xây dựng kỹ năng thực sự trước khi bạn chi tiền cho các phòng trả tiền. Dành một vài tháng ở đó trước khi bạn nộp đơn ở bất cứ đâu, không phải vì chứng chỉ từ những nền tảng đó mang trọng lượng, mà vì bạn sẽ bước vào một cuộc phỏng vấn có khả năng giải thích cách một vỏ ngược hoạt động thay vì thẩm lược một định nghĩa.

Cách nói về latar belakang anda dalam wawancara

Nếu bạn đến từ một lĩnh vực không liên quan, đừng giấu nó. Bán lẻ, quân sự, dịch vụ khách hàng, và những nền tảng kế toán đều dịch trực tiếp thành kỹ năng mà các đội SOC thực sự cần: giữ bình tĩnh dưới áp lực, tuân theo thủ tục chính xác, và giao tiếp rõ ràng với những người không phải kỹ thuật. Nói điều đó trực tiếp thay vì cố gắng giả vờ bạn có kinh nghiệm kỹ thuật mà bạn chưa có. Các phỏng vấn viên có thể phân biệt sự khác biệt giữa sự tự tin và sự giả mạo một cách nhanh chóng.

Một lịch trình thực tế

Đi từ không đến một lễ trao giải nhà phân tích SOC thường mất ba đến chín tháng làm việc có chủ đích: một chứng chỉ, một dự án phòng thí nghiệm tại nhà, và một số ứng dụng được gửi mỗi tuần thay vì trong một lần xử lý. Nó chậm hơn những gì tiếp thị bootcamp đề xuất, nhưng nó là một con đường thực sự và có thể lặp lại, và hàng ngàn người theo dõi nó mỗi năm mà không cần bằng cấp CS.

Nếu bạn muốn thực hành có cấu trúc trước khi nộp đơn ở bất cứ đâu, các phân đoạn Breaking In và Certifications của Korra Studio đi bộ qua những con đường vào SOC và GRC tương tự với độ sâu hơn, với các phòng thí nghiệm bạn có thể trỏ đến trong một cuộc phỏng vấn.