Giriş səviyyəli kibertəhlükəsizlik işini necə əldə etmək olar

Bu yazı, son dərəcə çətin bir bazarda kibertəhlükəsizlik rolu axtaran bir dosta cavabdır. Bunun bu günlərdə geniş yayılmış bir problem olduğunu nəzərə alaraq, Bir şərh yazmaq əvəzinə bir post yazmağa qərar verdim.

Bir neçə mənbədən alınmış müxtəlif statistikalar göstərir ki, geniş fərq kiber təhlükəsizlik rollarında, milyonlarla kiber təhlükəsizlik işi yeni istedadlar tərəfindən doldurulmaq üçün gözləyir. Boot kampqları tez-tez bu rəqəmlərdən məhsullarını təbliğ etmək üçün istifadə edirlər. Belə bir fərq mövcud ola bilsə də, istiqamətli rolarda, adətən ümumi namizədlər arasında, məhdud təcrübəsi olan giriş səviyyəsi mövqelərində deyil, istedad çatışmazlığı daha aydın görünür.

Bəzi müraciətçilər kiber təhlükəsizlik işlərinə müraciət edərkən heç bir cavab almırlar, halbuki belə imkanların milyonlarla mövcud olduğu qəbul edilir. Bəziləri düşünə bilər ki, onlar kifayət qədər yaxşı deyillər və ya geri dönmədikləri üçün özlərində nəsə səhv var. Lakin, in many cases their applications are simply not reviewed.

If you are looking to enter cybersecurity, know that you are aiming at one of the more lucrative fields in technology and fierce competition typically awaits entry level positions at well-known companies. For example, if you apply to reputable Fortune 500 companies for an entry-level role, each job opening might attract anywhere from 50 to 200 applications or even more. At this level even if you are highly capable and fully qualified, you might not be noticed.

Here are some key points you should consider before applying for these roles:

1. Be mindful of the location of your job search. The region where you reside may not have the largest cybersecurity job market. In contrast, areas such as the DMV (DC, Maryland, Virginia) kibertəhlükəsizlik sahəsində ən çox iş vakansiyasına sahibdir. Ərazinizdə kifayət qədər iş yoxdursa, vəzifə tapmaq şansınız azalır.

2. Viza sponsorluğu məhduddur. Əksər şirkətlər viza sponsorluğu vermir. Əgər adınız xarici səslənirsə (mənim kimi) və sponsorluq tələb edirsiniz, imkanlarınız daha da məhdud ola bilər. Əksinə, əgər sponsorluğa ehtiyacınız yoxdursa, immiqrasiya statusunuzu CV-nizdə mümkün qədər aydın göstərməyi düşünün. Şəxsən vətəndaşlığım barədə dəfələrlə soruşulub, baxmayaraq ki, açıq şəkildə ABŞ vətəndaşı olduğumu bildirirəm. vətəndaş, bəzi namizədlərin statuslarını yanlış təqdim etdiyini və sonra sponsorluğa ehtiyacı olduqlarını iddia etdiyini göstərir. Miqrasiya və ya vətəndaşlıq statusunuz barədə çox aydın olun, çünki sponsorluq almaq asan iş deyil.

3. Watch out for fake job postings. Out of every 10 online job postings on platforms such as LinkedIn, around 4 may be fake, that is the jobs do not actually exist. You might apply for a posting for which you are fully qualified and receive no response, leaving you to wonder why you weren’t noticed when in fact the job was never real.

4. Many roles are not publicly advertised. For every 10 jobs posted online, there could be as many as 40 positions that are never publicly advertised. These opportunities are typically filled through networking or local channels. Look up local businesses in your area that hire for your role, reach out to them or check their websites. You might also consult lists like the Russell 2000 or Fortune 500 and leveraging AI tools may help you uncover positions that aren’t listed on LinkedIn.

5. Sertifikatlar önəmlidir, amma yalnız doğru sertifikatlardırsa. Mənim bir dostum var, o adətən əvvəlcə sertifikatlar almağa çalışır, sonra onların effektivliyindən şikayət edir. HR tərəfindən hansı sertifikatların dəyərli olduğunu müəyyən etmək və onları izləmək vacibdir, sadəcə onları toplamaq və HR-ın maraqlanmamasına görə peşman olmaq əvəzinə. Ən yaxşı ixtisaslar belə önəmli olmayacaq, əgər işəgötürənlər onları axtarmırsa. Sahib olduğunuz və ya əldə etdiyiniz sertifikatlar ən çox tələb olunanlar olmaya bilər. Baxın bu link və ştatınızı seçin, hər ştatda tələb olunan sertifikatlara görə iş yerlərini göstərir. For example, Missuridə, hamısı 30 SANS sertifikatları birlikdə təxminən 500 açıq yerlər, CISSP sertifikatı isə artıqdır 1,200 açıq yerlər, Security+ təxminən ardınca gəlir 1,100.

6. Qərəzdən ehtiyatlı olun. Siyasi gərginliklər səbəbindən xüsusilə həssas sahələrdə müəyyən ölkələrdən olan şəxslərə qarşı dərin bir inamsızlıq və qərəz mövcuddur. Əgər siz bu ölkələrdən birinin vətəndaşısınızsa, profilinizdə xarici təhsilinizə və ya təcrübənizə istinadları çıxarmağı nəzərdən keçirin, son qərar sizə aiddir. For example, Əgər siz bir dərman şirkətində staj axtarırsınızsa, xarici təhsiliniz kiber təhlükəsizlik sertifikatlarınıza və ya milli təhlükəsizlik biliklərinizə əlavə dəyər qatmaya bilər.

Şansınızı artırmaq üçün aşağıdakı addımları ata bilərsiniz:

1. Ümumi iş axtarış praktikalarına əməl etməlisiniz. Şəbəkələşmə kimi ümumi praktikalar, kiber təhlükəsizlik icmalarında iştirak etmək, onlayn mövcudluğunuzu artırmaq, CV-nizi uyğunlaşdırmaq, iş müraciətlərini izləmək, və hətta əl yazısı ilə təşəkkür məktubu göndərmək (even if your handwriting is as bad as mine).

2. Consider de-emphasizing your background on your resume. If you are a U.S. citizen or a permanent resident, consider de-emphasizing your background on your resume if you are from a country that does not have a strong relationship with the United States, as this might reduce the likelihood of being viewed unfavorably. First impressions matter, and you never know who will review your resume.

3. Craft your resume specifically for positions for which you are eligible. Read job descriptions carefully to ensure you meet or exceed all the qualifications listed in both your resume and cover letter. Merely being qualified does not guarantee you will secure an interview or the position.

4. Compile a list of job listings for the roles. Compile a list of the roles you desire, note their requirements and tailor your resume accordingly. By reviewing many listings from different companies for the same role, you will gain a better understanding of what the industry expects in an entry-level candidate.

5. Consider pursuing internships or volunteer opportunities. If you are unable to find a job immediately, consider pursuing internships or volunteer opportunities. Cybersecurity can be challenging to break into. If you cannot secure an internship at a high-profile company, look for opportunities at local libraries or community organizations. Adding more experience to your profile might prove more advantageous than emphasizing your background alone.

6. Start in IT and then switch to cybersecurity. If transitioning directly into cybersecurity proves difficult, consider starting in IT and then shifting into cybersecurity later. It might be best not to mention this strategy to recruiters; instead, work on your transition while holding a related IT role. After a couple of years, you may have a much better opportunity to break into cybersecurity.

7. Aim at the top. Finally, pursue a certification that distinguishes you. For example, consider aiming for the CISSP certification if you also have a education background. Granted, CISSP is not an entry-level certification and you cannot achieve full CISSP status without five years of experience! But you can become an associate CISSP almost immediately if you pass the difficult exam. It is hard for recruiters to dismiss a candidate with a CISSP (or Associate CISSP) certification. Even if your application is ultimately rejected, ən azı ciddi nəzərə alınacaq. CISSP-ni izləmək böyük bir öhdəlik tələb edir, amma əgər siz bir neçə yüz diqqətlə hazırlanmış müraciət və örtük məktubları göndərməyə və bir neçə yüz digər namizədlərlə rəqabət aparmağa hazırsınızsa, bu, həqiqətən də səy göstərməyə dəyər ola bilər.