كيفية الحصول على وظيفة مبتدئة في الأمن السيبراني

هذا المنشور هو رد على صديق يبحث عن دور في الأمن السيبراني في سوق شديد التحدي. نظرًا لأن هذه مشكلة واسعة الانتشار في الوقت الحاضر, قررت كتابة منشور بدلاً من الاكتفاء بترك تعليق.

تشير إحصاءات مختلفة من مصادر متعددة إلى وجود فجوة واسعة في وظائف الأمن السيبراني, مع وجود ملايين الوظائف في مجال الأمن السيبراني تنتظر أن يشغلها مواهب جديدة. غالبًا ما تستخدم المعسكرات التدريبية هذه الأرقام للترويج لمنتجاتها. على الرغم من أن مثل هذه الفجوة قد تكون موجودة, إلا أن نقص المواهب يكون عادة أكثر وضوحًا في الأدوار المتخصصة بدلاً من بين المرشحين العامين الذين يسعون لشغل وظائف مبتدئة مع خبرة محدودة.

يتلقى العديد من المتقدمين لا استجابة عند التقديم لوظائف الأمن السيبراني على الرغم من وجود الملايين من هذه الفرص حسب ما يفترض. قد يعتقد البعض أنهم ليسوا على مستوى كافٍ أو أن هناك شيء خاطئ في طبيعتهم لعدم تلقيهم مكالمة رد. لكن, في العديد من الحالات، لا تتم مراجعة طلباتهم ببساطة.

إذا كنت تبحث عن دخول مجال الأمن السيبراني, اعلم أنك تستهدف واحدًا من أكثر المجالات ربحية في التكنولوجيا وعادة ما تنتظر المنافسة الشديدة المناصب المبتدئة في الشركات المعروفة. على سبيل المثال, إذا تقدمت إلى شركات فورتشن ذات السمعة الجيدة 500 للحصول على دور مبتدئ, قد يجذب كل إعلان وظيفة ما بين 50 إلى 200 طلبات أو حتى أكثر. في هذا المستوى، حتى لو كنت قادرًا للغاية ومؤهلاً تمامًا, قد لا يتم ملاحظتك.

إليك بعض النقاط الرئيسية التي يجب أن تأخذها في الاعتبار قبل التقدم لهذه الأدوار:

1. كن واعيًا لـ موقع بحثك عن وظيفة. قد لا تحتوي المنطقة التي تقيم فيها على أكبر سوق لوظائف الأمن السيبراني. على النقيض من ذلك, تعتبر مناطق مثل DMV (DC, ماريلاند, فيرجينيا) لديها أعلى عدد من فرص العمل في الأمن السيبراني. إذا لم تكن هناك وظائف كافية متاحة في منطقتك, فإن فرصك في تأمين وظيفة تتقلص.

2. رعاية التأشيرات محدودة. معظم الشركات لا تقدم رعاية التأشيرات. إذا كان لديك اسم يبدو أجنبياً (كما هو الحال معي) وتحتاج إلى رعاية, فقد تكون فرصك أكثر محدودية. على العكس, إذا كنت لا تحتاج إلى رعاية, فكر في الإشارة إلى وضعك الهجري في سيرتك الذاتية بأوضح شكل ممكن. لقد تم سؤالي شخصياً عن جنسيتي عدة مرات على الرغم من أنني أوضح أنني مواطن أمريكي. مواطن, مما يعني أن بعض المرشحين يسيئون تمثيل وضعهم فقط ليزعموا لاحقاً أنهم يحتاجون إلى رعاية. كن واضحاً جداً بشأن وضعك الهجري أو الجنسي لأن الحصول على رعاية ليس مهمة سهلة.

3. احذر من إعلانات الوظائف المزيفة. من بين كل 10 إعلانات الوظائف عبر الإنترنت على منصات مثل لينكد إن, حوالي 4 قد تكون مزيفة, الوظائف التي لا توجد فعليًا. قد تتقدم لوظيفة أنت مؤهل لها تمامًا ولا تتلقى أي رد, مما يجعلك تتساءل لماذا لم يتم ملاحظتك بينما في الواقع لم تكن الوظيفة حقيقية.

4. العديد من الوظائف لا يتم الإعلان عنها علنًا. لكل 10 الوظائف المنشورة على الإنترنت, قد يكون هناك عدد كبير من 40 المناصب التي هي لم يتم الإعلان عنها علنًا. عادةً ما يتم شغل هذه الفرص من خلال الشبكات أو القنوات المحلية. ابحث عن الشركات المحلية في منطقتك التي توظف لوظيفتك, تواصل معهم أو تحقق من مواقعهم الإلكترونية. يمكنك أيضًا استشارة قوائم مثل راسل 2000 أو فورتشن 500 واستخدام أدوات الذكاء الاصطناعي قد يساعدك في اكتشاف المناصب التي ليست مدرجة على لينكد إن.

5. الشهادات مهمة ولكن فقط إذا كانت الصحيحة. لدي صديق عادة ما يسعى للحصول على الشهادات أولاً ثم يشتكي من فعاليتها. من المهم تحديد الشهادات التي تقدرها الموارد البشرية والسعي للحصول عليها بدلاً من مجرد جمعها فقط للندم على عدم اهتمام الموارد البشرية. حتى أفضل المؤهلات لن تكون ذات قيمة إذا لم يكن أصحاب العمل يبحثون عنها. قد لا تكون الشهادات التي تمتلكها أو تسعى للحصول عليها هي الأكثر طلبًا. راجع هذا الرابط واختر ولايتك, الذي يظهر فرص العمل حسب الشهادة المطلوبة في كل ولاية. على سبيل المثال, في ميزوري, جميع 30 تشكل جميع شهادات SANS مجتمعة حوالي 500 فرص العمل, بينما تحتوي شهادة CISSP وحدها على أكثر من 1,200 فرص العمل, مع شهادة Security+ تليها بحوالي 1,100.

6. احذر من التحيز. هناك شعور عميق بعدم الثقة والتحيز ضد الأفراد من دول معينة بسبب التوترات السياسية، خاصة في الصناعات الحساسة. إذا كنت أصلاً من إحدى هذه الدول, فكر في إزالة الإشارات إلى تعليمك أو خبرتك الأجنبية من ملفك الشخصي, على الرغم من أن القرار النهائي يعود لك. على سبيل المثال, إذا كنت تسعى للحصول على تدريب في شركة أدوية, قد لا تضيف تعليمك الأجنبي قيمة إلى مؤهلاتك في الأمن السيبراني أو خبرتك في الأمن القومي.

فيما يلي بعض الخطوات التي يمكنك اتخاذها لتحسين فرصك:

1. تحتاج إلى اتباع ممارسات البحث عن عمل الشائعة. ممارسات شائعة مثل التواصل الشبكي, المشاركة في مجتمعات الأمن السيبراني, تعزيز وجودك على الإنترنت, تخصيص سيرتك الذاتية, متابعة طلبات العمل, وحتى إرسال رسالة شكر مكتوبة بخط اليد (حتى لو كان خطك سيئًا مثل خطي).

2. اعتبر تقليل التركيز على خلفيتك في سيرتك الذاتية. إذا كنت مواطنًا أمريكيًا. أو مقيمًا دائمًا, اعتبر تقليل التركيز على خلفيتك في سيرتك الذاتية إذا كنت من بلد ليس لديه علاقة قوية مع الولايات المتحدة, لأن هذا قد يقلل من احتمال النظر إليك بشكل سلبي. الانطباعات الأولى مهمة, ولا تعرف أبدًا من سيقوم بمراجعة سيرتك الذاتية.

3. صمم سيرتك الذاتية خصيصًا للوظائف التي أنت مؤهل لها. اقرأ أوصاف الوظائف بعناية للتأكد من أنك تلبي أو تتجاوز جميع المؤهلات المذكورة في سيرتك الذاتية ورسالة التغطية. مجرد كونك مؤهلاً لا يضمن لك الحصول على مقابلة أو الوظيفة.

4. اجمع قائمة بإعلانات الوظائف للأدوار. قم بإعداد قائمة بالأدوار التي ترغب فيها, سجل متطلباتها وقم بتخصيص سيرتك الذاتية وفقًا لذلك. من خلال مراجعة العديد من الإعلانات من شركات مختلفة لنفس الدور, ستكتسب فهمًا أفضل لما تتوقعه الصناعة من المرشح المبتدئ.

5. فكر في متابعة التدريب الداخلي أو فرص التطوع. إذا لم تتمكن من العثور على وظيفة على الفور, فكر في متابعة التدريب الداخلي أو فرص التطوع. يمكن أن يكون دخول مجال الأمن السيبراني تحديًا. إذا لم تتمكن من الحصول على تدريب داخلي في شركة بارزة, ابحث عن فرص في المكتبات المحلية أو المنظمات المجتمعية. قد يكون إضافة المزيد من الخبرة إلى ملفك الشخصي أكثر فائدة من التركيز فقط على خلفيتك.

6. ابدأ في تكنولوجيا المعلومات ثم انتقل إلى الأمن السيبراني. إذا كان الانتقال مباشرة إلى الأمن السيبراني صعبًا, اعتبر البدء في تكنولوجيا المعلومات ثم الانتقال إلى الأمن السيبراني لاحقًا. قد يكون من الأفضل عدم ذكر هذه الاستراتيجية للم recruiters; بدلاً من ذلك, اعمل على انتقالك بينما تحتفظ بدور متعلق بتكنولوجيا المعلومات. بعد بضع سنوات, قد تكون لديك فرصة أفضل بكثير للدخول في الأمن السيبراني.

7. استهدف القمة. أخيرًا, احصل على شهادة تميزك. على سبيل المثال, اعتبر السعي للحصول على شهادة CISSP إذا كان لديك أيضًا خلفية تعليمية. صحيح, شهادة CISSP ليست شهادة للمبتدئين ولا يمكنك تحقيق حالة CISSP كاملة دون خمس سنوات من الخبرة! لكن يمكنك أن تصبح CISSP مساعد تقريبًا على الفور إذا اجتزت الامتحان الصعب. من الصعب على recruiters تجاهل مرشح يحمل شهادة CISSP (أو CISSP مساعد) شهادة. حتى لو تم رفض طلبك في النهاية, على الأقل ستلقى اعتبارات جادة. متابعة شهادة CISSP تتطلب التزامًا كبيرًا, ولكن إذا كنت مستعدًا لإرسال عدة مئات من الطلبات وخطابات التغطية المصممة بعناية والتنافس مع عدة مئات من المرشحين الآخرين, قد يكون الأمر جديرًا بالمجهود تمامًا.