ЖАНРЫ

Путеводитель по карьере в кибербезопасности
Шрифт:

Запуск карьеры, будь то поиск первой работы сразу после окончания учебы или смена направления, предприятие рискованное. При правильной стратегии вы будете понимать, к чему стремиться и что для этого предпринимать, а также видеть прогресс и фокусироваться на главном. Стратегия, сформулированная в начале пути, несомненно, будет меняться со временем. В главе 2 мы рассмотрели, какие есть направления в сфере кибербезопасности. Вполне вероятно, что в процессе работы вы хотя бы раз смените специальность. Тем не менее план, составленный в самом начале, будет долгие годы служить вам ориентиром.

Если вас привлекает динамичность и изменчивость карьерного пути, то сфера кибербезопасности — особенно хороший вариант для вас. Здесь много различных, но связанных между собой дисциплин, а потому сменить направление относительно легко. Впрочем, решиться на это может быть непросто.

В этой главе мы подробно поговорим о смене направления, чтобы вооружить вас требуемыми для этого инструментами. Итак, вы почти дочитали руководство. Пришло время применить знания на практике.

9.1. Преодоление карьерных трудностей в сфере кибербезопасности

В главе 8 мы подробно обсудили синдром самозванца — распространенную проблему, с которой, вероятно, придется столкнуться и вам на разных этапах профессионального пути. Однако это не единственная трудность, способная разрушить ваши надежды на длительную и успешную карьеру.

Чтобы реализовать такой долгосрочный план, необходимо научиться предвидеть потенциальные проблемы и разбираться в них. Хотя обсуждаемые далее трудности не уникальны для сферы кибербезопасности, они проявляются особенным образом. Эти проблемы часто обсуждаются в отраслевых СМИ, на различных конференциях и, конечно же, в социальных сетях. Хорошая новость заключается в том, что с ростом осведомленности о них начали появляться и стратегии борьбы с ними.

9.1.1. Эмоциональное выгорание

Если вы спросите любого карьерного консультанта или специалиста по подбору кадров, какие проблемы беспокоят его больше всего, то одним из первых пунктов списка наверняка будет эмоциональное выгорание — состояние истощения и разочарования в своей работе, как правило, вызванное длительным эмоциональным и/или физическим стрессом. Человек в этом состоянии обычно чувствует себя эмоционально истощенным и перегруженным трудовыми обязанностями, а также ощущает повышенную тревожность. Выгорание — не уникальное для сферы кибербезопасности явление. Оно встречается во всех отраслях, и это ключевой бизнес-риск для любого работодателя.

Однако в последние годы в кругах специалистов по кибербезопасности выгорание обсуждается все чаще. В главе 1 мы говорили о том, что многие организации жалуются на недостаточную квалификацию сотрудников. Затем в главе 3 была приведена статистика, демонстрирующая, что нехватка навыков во многом обусловлена практиками найма. При подборе персонала организации так или иначе испытывают сложности, а к уже нанятым специалистам предъявляются огромные требования. Из-за растущих требований, в свою очередь, профессионалы испытывают больше стресса.

Однако сложность с поиском квалифицированных специалистов — не единственный фактор, который оказывает давление на уже нанятых сотрудников. Для многих организаций кибербезопасность — не основной вид деятельности. Из-за этого работа служб по кибербезопасности рассматривается как статья расходов или центр издержек, то есть как источник необходимых затрат на ведение бизнеса, который сам по себе не приносит дохода. Таким образом, когда руководство решает повысить прибыльность за счет сокращения или устранения расходов, отдел кибербезопасности часто попадает в число подразделений, испытывающих наибольшее напряжение. Хотя осведомленность о важности кибербезопасности в целом растет, бюджеты, выделяемые на работу соответствующих служб и на средства защиты, увеличиваются довольно медленно. В результате рост способностей персонала не поспевает за ростом бизнеса в целом. Это создает дополнительное давление, но и здесь проблемы не заканчиваются.

Бизнес по большей части растет за счет внедрения новых технологий и инноваций. Роль кибербезопасности в контексте быстро развивающихся технологий обсуждалась в главе 1. Когда появляется новая технология, перед специалистами по кибербезопасности встает задача по обеспечению ее защиты. С каждым днем таких систем становится все больше. Специалисты по кибербезопасности должны постоянно следить за свежими тенденциями и новшествами, а также неустанно учиться, расширяя свои базы знаний и сохраняя способность защищать наш цифровой образ жизни. Добавьте к этому факторы стресса, связанные с подбором кадров и ограниченными бюджетами, и вы получите нечто, напоминающее бесконечный цикл попыток сделать как можно больше с минимальными затратами.

Наконец, не стоит забывать о критической важности самой роли профессионалов в области кибербезопасности. В конце концов, наша работа — защищать организацию, и в случае нашей неудачи может пострадать вся компания. Например, украдут данные клиентов или их деньги или случится что-то другое, столь же катастрофическое. Бизнес может потерять прибыль, получить штраф от регулирующих органов или утратить доверие акционеров. В зависимости от отрасли инцидент рискует затронуть целые рынки или даже всю мировую экономику, как мы видели в последние годы на примере различных утечек данных и атак программ-вымогателей. Все это тоже повышает уровень давления и стресса, которые специалисты по кибербезопасности испытывают на работе.

Начав карьеру в сфере кибербезопасности, вы, вероятно, переживете фазу медового месяца. В этот период все рабочие моменты наполнены волнением, связанным с новыми вызовами. Вы чувствуете себя максимально энергичным, поскольку каждый день дарит возможности для обучения и роста. Вероятно, в это время вы будете испытывать максимальное удовлетворение от работы.

К сожалению, эта фаза не длится вечно. Освоившись с ролью, вы постепенно начнете подвергаться стрессу. Повседневные переживания станут более приземленными и однотипными. Определенные задачи или организационные трудности будут вызывать у вас раздражение. Это свойственно любому карьерному пути. Тем не менее, если на этом этапе вы не начнете что-то делать, чтобы сопротивляться влиянию этих факторов, стресс будет накапливаться и рано или поздно произойдет выгорание.

В предотвращении эмоционального выгорания ключевой аспект — регулярная забота о себе. Суть ее может варьироваться от человека к человеку. По факту это должен быть регулярный и запланированный отдых от трудового стресса. В частности, следует избегать переработок. Учитывая критическую важность кибербезопасности для организации и иногда даже для мировых рынков, переработки здесь — обычное дело. Чувствуя определенную долю ответственности за результат в каждом деле, вы можете работать намного дольше, чем от вас ожидается.

Забота о себе предполагает выделение времени, свободного от работы. Выключите компьютер и выйдите из офиса. Можете запланировать на этот период другие занятия. Хобби, физическая нагрузка, общение с семьей и другие не связанные с работой виды деятельности помогут вам переключиться.

Еще один важный элемент заботы о себе — использование отпуска. К сожалению, люди нередко пренебрегают этим свободным временем, о котором так старательно договаривались при приеме на работу. Во многих компаниях неиспользованные дни отпуска сгорают. Помните, что ваш работодатель учитывает это время в расходах, связанных с вашим наймом, поэтому вы никогда не должны чувствовать вину за его использование.

Поделиться с друзьями: