Чтение онлайн

Чтобы выбрать правильный путь для развития навыков и подготовки к поиску первой работы, следует начать с самоанализа. Вы должны понять свои цели. Разумеется, со временем они могут измениться, но конкретные ориентиры необходимы. Вам надо проанализировать, что именно мотивирует вас заняться этим делом и что способно разжечь вашу страсть. Эти мотивация и страсть пригодятся вам в карьере.

Однако если бы мотивации и страсти было достаточно, то каждый третий начинающий специалист по кибербезопасности не искал бы свою первую работу по полгода. Вам также необходимо проанализировать свои способности. В главе 3 мы обсудили распространенные технические и гибкие навыки, важные для построения карьеры в этой области. Вы должны объективно оценить их уровень у себя. Вам также следует усвоить концепцию базовых навыков. Таланты, способности и опыт могут не иметь очевидной связи с навыками, необходимыми специалисту по кибербезопасности. Однако, если вы разобьете их на базовые навыки, вам будет легче применить их в своей новой роли.

Тем не менее оценка навыков и понимание того, как их применить в интересующих вас ролях, — это еще не все. Вам также необходимо проанализировать пробелы в своих навыках: подумать, какие из них вам понадобятся, чтобы работать в желаемой должности, а затем найти возможность их развить. Весь этот процесс описан далее.

Начать новую карьеру — необычайно трудная задача и для выпускника, и для того, кто хочет сменить профессию. Один из самых трудных этапов этого пути — найти первую работу. Это должна быть должность, позволяющая развивать свои навыки и вместе с тем вносить вклад в деятельность команды. Однако в сфере безопасности найти такую вакансию, которая не требует от соискателя уже развитых профессиональных навыков, чрезвычайно сложно.

Система образования попыталась решить проблему нехватки специалистов в сфере кибербезопасности. Сегодня университеты предлагают огромное количество программ, позволяющих получить ученую степень в этой области. Каждый год тысячи студентов записываются на них в надежде, что наличие степени ускорит поиск первой работы. К сожалению, данные моего опроса такой корреляции не отражают (см. рис. 4.1).

Однако пусть эти данные вас не расстраивают. Ученая степень по-прежнему имеет значение и может дать вам преимущество перед кандидатом, который в остальном от вас ничем не отличается, особенно если вы оба претендуете на должность начального уровня. Кроме того, многие организации по-прежнему настаивают на том, чтобы их сотрудники имели высшее образование. Учитывая, что получение образования, скорее всего, в любом случае входит в ваши планы, вы вполне можете выбрать для изучения именно направление кибербезопасности.

Рис. 4.1. Наличие ученой степени в области кибербезопасности не ускоряет поиск первой работы

Однако важно понимать, что ученую степень нельзя назвать стандартным этапом карьерного пути в этой сфере. Важная концепция, которая неоднократно подчеркивается в этой книге, заключается в том, что единственного способа построить карьеру в сфере кибербезопасности не существует.

Если вы спросите опытных специалистов по кибербезопасности, как они пришли в эту область, то обнаружите, что многие из них вообще не имеют типичного технического образования. Например, Алет Денис, победившая в конкурсе Social Engineering Capture the Flag (CTF) [7] на DEF CON 27 [8] , получила черный значок DEF CON — одну из высших наград для участников хакерского сообщества. Можно было бы подумать, что человек, отмеченный такой наградой, пришел в область кибербезопасности еще в подростковом возрасте и прошел здесь долгий путь. Однако в случае с Денис это не так.

В ходе интервью для этого руководства Денис рассказала, что попала в сферу безопасности не так давно и совершенно неожиданным образом. На момент написания книги она по-прежнему работала специалистом по анализу рынка в крупной фирме по подбору персонала. Она занялась кибербезопасностью меньше чем за три года до своей крупной победы на DEF CON, когда открыла свой небольшой бизнес Dragonfly Security, который развивает в свободное от основной работы время. До этого у нее не было никакого опыта деятельности в этой сфере; все знания она получила в ходе самообразования и общения с другими профессионалами. И ее история — лишь одна из многих. Это уникальная особенность сообщества безопасности, из-за которой в то же время к нему не так легко присоединиться.

Я посвятила целый раздел описанию множества карьерных путей в сфере кибербезопасности, чтобы вы знали, что вне зависимости от своего опыта можете найти себе в ней место. Как говорилось ранее, разнообразие имеет критическое значение, вам просто нужно понять, как ваши навыки связаны с должностью, на которую вы претендуете, и научиться обосновывать значимость этой связи. Далее мы поговорим о том, как это сделать.

Почему вы хотите начать карьеру в сфере кибербезопасности? Что вас интересует? Почему именно кибербезопасность, а не разработка программного обеспечения, управление проектами или маркетинг? Почему бы не стать врачом или юристом? Какие из аспектов кибербезопасности будоражат вас больше всего?

Я часто задаю эти вопросы людям, которые обращаются ко мне через социальные сети за помощью в построении карьеры. И меня тревожит, что многие не могут объяснить, почему их интересует именно эта область. Некоторые называют в качестве мотивирующих факторов высокие зарплаты и гарантии занятости. Возможно, это не самый благородный ответ, но, по крайней мере, он осознанный и честный, а это очень важно. Другие говорят, что не знают, что именно их интересует; они просто хотят больше узнать о кибербезопасности. Это тоже меня беспокоит, так как подразумевает, что люди принимают судьбоносное решение, не имея представления о том, чем собираются заниматься.

Здесь мне следует пояснить: я не считаю такой подход ошибочным или плохим. К сожалению, нельзя сказать, что профессиональное сообщество так уж хорошо потрудилось для того, чтобы у новичков сформировалось четкое представление о работе и карьерном пути в этой области. Из-за этого каждому специалисту приходится прокладывать собственный маршрут, а это начинается с понимания того, что побуждает его отчалить от берега. Нужно проанализировать, что именно вас интересует и как ваши навыки могут пригодиться потенциальному работодателю.

Этот самоанализ ляжет в основу вашей карьеры. Поэтому хорошенько подумайте, что важно для вас, чего вы хотите достичь, какие из имеющихся ресурсов могут вам в этом помочь и какие навыки вам нужно усовершенствовать, чтобы повысить шансы на успех. Первым делом следует понять, что вы за человек и что вами движет.

Многим детям с раннего возраста говорят о том, что они могут быть кем угодно, и побуждают следовать за своими увлечениями. Однако по мере того, как на нас ложится все больше взрослых обязанностей, нас учат быть кем угодно, но только не самими собой. Пришло время вернуться к настоящему себе. При составлении заявки на вакансию крайне важно принимать в себе то, что делает вас уникальным. Кажется очевидным, что если вы хотите выделиться, то последнее, что вам нужно делать, — это составлять резюме и личную историю, прямо как все остальные. Однако большинство соискателей поступает именно так. Еще хуже то, что карьерные коучи и специалисты, рецензирующие резюме, зачастую поощряют такую стратегию.

Соискателям следует заложить основы личного бренда. Каким вы желаете предстать перед другими участниками профессионального сообщества? Чем хотите быть известны? Какую историю поведать миру? Все ваши действия в процессе поиска работы можно завязать на этот личный бренд. Если вы ищете первую работу в новой для себя сфере, то, вероятно, не вполне уверены, как хотите позиционировать себя. Со временем вы, разумеется, можете изменить свой бренд, как это делают компании и продукты. Однако, направляя резюме рекрутерам, не забудьте отразить в нем то, что делает вас особенным.