Xuyên qua Sự Huyên Náo trong Marketing Sự Nghiệp Cybersecurity

Cuộn qua bất kỳ nền tảng xã hội nào và bạn sẽ tìm thấy quảng cáo hứa công việc cybersecurity sáu con số sau một bootcamp 12 tuần, không yêu cầu kinh nghiệm. Marketing này đã thúc đẩy một làn sóng những người thay đổi sự nghiệp, nhưng nó cũng tạo ra sự không phù hợp giữa kỳ vọng và thực tế. Hiểu cách marketing này hoạt động—và những gì nó bỏ qua—giúp bạn đưa ra quyết định tốt hơn về việc chuyển vào lĩnh vực này.

Bài Pitch Mà Bạn Sẽ Thấy Ở Khắp Nơi

Hầu hết marketing sự nghiệp thay đổi cybersecurity tuân theo một công thức có thể dự đoán được: một thống kê ấn tượng về "khoảng trống kỹ năng", một chứng thực từ ai đó đã tìm được công việc nhanh chóng, và lời kêu gọi hành động cho một khóa học hoặc gói chứng chỉ được trả tiền. Bài pitch nhấn mạnh mạnh mẽ vào tính khẩn cấp và sự hiếm hoi—ngụ ý rằng nếu bạn không hành động ngay bây giờ, bạn sẽ bỏ lỡ một cửa sổ cơ hội hẹp.

Có nhu cầu thực sự về nhân tài bảo mật, nhưng marketing thường nhầm lẫn "các vị trí mở" với "các vị trí cấp độ nhập cảnh mở cho những người thay đổi sự nghiệp không có nền tảng kỹ thuật." Nhiều trong những vị trí mở đó thực sự yêu cầu kinh nghiệm IT trước đó, kiến thức thực tế về quản trị mạng và hệ thống, hoặc một bộ kỹ năng ngách cụ thể. Các quảng cáo hiếm khi đề cập đến sự khác biệt này vì nó làm phức tạp thêm câu chuyện bán hàng.

Những Gì Marketing Thường Bỏ Qua

Có một vài điều được đại diện không đầy đủ trong marketing sự nghiệp thay đổi:

• Đầu tư thời gian ngoài khóa học itself. Các chứng chỉ và bootcamp dạy các khái niệm, nhưng năng lực thực sự đến từ thực hành—home labs, bài tập capture-the-flag, viết kịch bản, và khắc phục sự cố các hệ thống thực. Điều đó mất hàng tháng ngoài dòng thời gian được quảng cáo.
• Giá trị của kinh nghiệm IT nền tảng. Các vai trò helpdesk, sysadmin, hoặc quản trị mạng thường là những điểm vào thực tế nhất vào bảo mật, không phải một bước nhảy trực tiếp từ một sự nghiệp không liên quan.
• Bão hòa chứng chỉ. Các chứng chỉ cấp độ nhập cảnh như Security+ rất hữu ích cho việc vượt qua bộ lọc HR, nhưng chúng không đảm bảo cuộc phỏng vấn riêng lẻ, đặc biệt là khi hàng ngàn những người thay đổi sự nghiệp khác nắm giữ cùng một chứng chỉ.
• Phương sai mức lương. Các con số mức lương được quảng cáo thường là mức cao của một phạm vi rộng, lệch về phía các khu vực đô thị cụ thể hoặc các vai trò chuyên biệt thay vì lời đề nghị nhập cảnh trung bình.

Cách Đánh Giá Một Chương Trình hoặc Con Đường Một Cách Phê Phán

Khi bạn gặp một khóa học, bootcamp, hoặc con đường chứng chỉ được tiếp thị cho những người thay đổi sự nghiệp, hãy đặt một vài câu hỏi cơ bản:

1. Nó có dạy các nguyên tắc kỹ thuật có thể chuyển giao được (mạng, hệ điều hành, viết kịch bản) hay chỉ nhấp chuột dành riêng cho công cụ?
2. Kết quả thực tế như thế nào đối với những người không có kinh nghiệm IT trước đó, không chỉ là chứng thực trường hợp tốt nhất?
3. Có thành phần lab hands-on nơi bạn xây dựng, phá vỡ, và sửa chữa mọi thứ, thay vì xem video một cách thụ động?
4. Chương trình có đẩy bạn về phía một kỳ thi chứng chỉ, hay nó xây dựng một nền tảng bạn có thể áp dụng trên nhiều con đường (blue team, offensive security, GRC, cloud security)?

Một chương trình trung thực về công việc phía trước nói chung đáng tin cậy hơn một chương trình hứa một quá trình chuyển đổi nhanh, dễ dàng.

Một Lộ Trình Thực Tế Hơn

Thay vì theo đuổi con đường tắt được quảng cáo, một phương pháp bền vững hơn thường trông như thế này:

• Xây dựng kiến thức nền tảng trong mạng và hệ điều hành trước—những điều này là nền tảng của hầu hết mọi chuyên biệt bảo mật.
• Làm quen với home labs, máy ảo, và các nền tảng miễn phí được thiết kế để thực hành các kỹ năng bảo mật.
• Theo đuổi một chứng chỉ cấp độ nhập cảnh được tôn trọng làm điểm kiểm tra chứng chỉ, không phải thay thế cho kỹ năng thực tế.
• Hãy xem xét nghiêm túc các vai trò hỗ trợ IT hoặc sysadmin làm bước đệm nếu bạn không có nền tảng kỹ thuật—nhiều chuyên gia bảo mật đang làm việc đã bắt đầu từ đó.
• Ghi chép việc học của bạn công khai (write-ups, một GitHub, một blog) để thể hiện sáng kiến, vì danh mục đầu tư thường mang nhiều trọng lượng hơn chứng chỉ riêng lẻ cho việc tuyển dụng cấp độ nhập cảnh.

Marketing Không Phải Là Kẻ Thù, Nhưng Nghi ngờ Có Ích

Không có điều nào trong số này có nghĩa là cybersecurity là một sự thay đổi sự nghiệp tồi—nó vẫn còn là một lĩnh vực có cơ hội thực sự và công việc hấp dẫn về mặt trí tuệ. Vấn đề là khuyến khích marketing ưu tiên tốc độ và đơn giản hơn độ chính xác. Nhận ra khoảng cách giữa bài pitch và thực tế cho phép bạn lên kế hoạch cho một quá trình chuyển đổi chậm hơn nhưng có khả năng thành công cao hơn nhiều, thay vì một quá trình được xây dựng trên kỳ vọng phóng đại dẫn đến sự thất vọng sáu tháng sau.

Nếu bạn đang lên kế hoạch cho quá trình chuyển đổi của riêng mình, các phần Career Change và Breaking In của Korra Studio hướng dẫn các điểm vào thực tế, xây dựng kỹ năng nền tảng, và cách đánh giá các chứng chỉ trên cơ sở của chúng thay vì marketing của chúng.