Cyber Security Career Change: Mistakes That Cost You

Chuyển sang cybersecurity từ một lĩnh vực khác là có thể ở tuổi 25, 35 hoặc 50. Những lỗi mà mọi người mắc phải thường không liên quan đến trí thông minh hoặc nỗ lực. Chúng liên quan đến lãng phí thời gian cho những việc sai lầm trong khi đồng hồ vẫn đếm ngược về tiền thuê nhà, hóa đơn và động lực.

Theo đuổi chứng chỉ trước khi bạn hiểu bất kỳ điều gì

Rất nhiều người chuyển ngành mua voucher Security+ vào tuần thứ nhất và bắt đầu ghi nhớ flashcards. Vấn đề là bạn sẽ có một chứng chỉ nhưng không có mô hình tư duy về lý do tại sao một quy tắc firewall lại quan trọng hoặc một reverse shell thực sự làm gì. Chứng chỉ là bằng chứng kiến thức, không phải thay thế cho nó.

Một trình tự tốt hơn: dành 2-3 tháng cho các kiến thức cơ bản về mạng (subnetting, TCP/IP, DNS, HTTP) và dòng lệnh Linux cơ bản trước khi chạm vào bất kỳ tài liệu kỳ thi nào. Xây dựng một home lab với VirtualBox hoặc Proxmox, khởi chạy một VM dễ bị tấn công như Metasploitable, và thử nghiệm với nó. Sau đó Security+ hoặc Network+ sẽ có ý nghĩa thay vì cảm giác như ghi nhớ máy móc.

Cố gắng học mọi lĩnh vực cùng một lúc

An niên mạng rất lớn: phân tích SOC, penetration testing, GRC, cloud security, phân tích malware, incident response. Những người mới vào thường cố gắng học tất cả đồng thời, nhảy từ hướng dẫn viết kịch bản Python sang khóa học bảo mật đám mây sang video YouTube về pháp y trong cùng một tuần. Điều đó làm phân tán nỗ lực và không có gì dính lại.

Chọn một hướng vào và đi sâu trong 3-4 tháng. Các vai trò SOC analyst thường là điểm vào dễ tiếp cận nhất vì chúng không yêu cầu nhiều năm kinh nghiệm cơ sở hạ tầng, và chúng dạy bạn phân tích nhật ký, các công cụ SIEM như Splunk hoặc Elastic, và phân loại incident trên công việc. Offensive security (pentesting) cũng là một hướng hợp lệ, nhưng nó thường mong đợi độ sâu về scripting và networking thực tế hơn trước khi các nhà tuyển dụng coi bạn nghiêm túc.

Bỏ qua nền tảng hiện tại của bạn

Nếu bạn là một quản trị viên mạng, một kế toán viên hoặc một nhà phát triển phần mềm trước đây, kinh nghiệm đó là đòn bẩy, không phải trọng lượng chết. Một sysadmin cũ đã hiểu Active Directory, DNS và quản lý bản vá, ánh xạ trực tiếp vào công việc blue team. Một nhà phát triển đã hiểu cách mã bị phá vỡ, ánh xạ vào bảo mật ứng dụng hoặc xem xét mã bảo mật. Một kế toán viên hiểu dấu vết kiểm tra và kiểm soát, ánh xạ vào các vai trò GRC và tuân thủ.

Đừng tiếp thị chính mình như một bảng trắng. Khung sơ yếu lý lịch của bạn xung quanh sự chồng chéo: