Comment décrocher un emploi en cybersécurité débutant

Cet article est une réponse à un ami qui cherche un poste en cybersécurité dans un marché extrêmement difficile. Étant donné que c'est un problème répandu de nos jours, J'ai décidé d'écrire un article plutôt que de simplement laisser un commentaire.

Diverses statistiques provenant de multiples sources suggèrent qu'il existe un large écart dans les rôles en cybersécurité, avec des millions d'emplois en cybersécurité attendant d'être pourvus par de nouveaux talents. Les bootcamps utilisent souvent ces chiffres pour promouvoir leurs produits. Bien qu'un tel écart puisse exister, la pénurie de talents est généralement la plus évidente dans les rôles spécialisés plutôt que parmi les candidats généraux cherchant des postes de niveau débutant avec peu d'expérience.

De nombreux candidats ne reçoivent aucune réponse lorsqu'ils postulent à des emplois en cybersécurité, même s'il y a soi-disant des millions de ces opportunités disponibles. Certains peuvent penser qu'ils ne sont pas assez bons ou qu'il y a quelque chose d'intrinsèquement mauvais chez eux pour ne pas recevoir de rappel. Toutefois, Dans de nombreux cas, leurs candidatures ne sont tout simplement pas examinées.

Si vous cherchez à entrer dans la cybersécurité, sachez que vous visez l'un des domaines les plus lucratifs de la technologie et que la concurrence est généralement féroce pour les postes de niveau débutant dans des entreprises bien connues. Par exemple, si vous postulez auprès de sociétés Fortune réputées 500 pour un poste de niveau débutant, chaque offre d'emploi pourrait attirer n'importe où de 50 à 200 candidatures voire plus. À ce niveau, même si vous êtes très compétent et entièrement qualifié, vous pourriez ne pas être remarqué.

Voici quelques points clés à considérer avant de postuler à ces postes:

1. Faites attention à l'emplacement de votre recherche d'emploi. La région où vous résidez peut ne pas avoir le plus grand marché de l'emploi en cybersécurité. En revanche, des régions telles que le DMV (DC, Maryland, Virginie) ont le plus grand nombre d'offres d'emploi en cybersécurité. S'il n'y a pas suffisamment d'offres d'emploi disponibles dans votre région, vos chances d'obtenir un poste sont réduites.

2. Le parrainage de visa est limité. La plupart des entreprises ne fournissent pas de parrainage de visa. Si vous avez un nom à consonance étrangère (comme le mien) et que vous avez besoin d'un parrainage, vos opportunités peuvent être encore plus limitées. Inversement, si vous n'avez pas besoin de parrainage, envisagez d'indiquer votre statut d'immigration sur votre CV aussi clairement que possible. On m'a personnellement demandé plusieurs fois ma citoyenneté même si je précise clairement que je suis un citoyen américain. citoyen, impliquant que certains candidats déforment leur statut pour ensuite prétendre qu'ils ont besoin de parrainage. Soyez très clair sur votre statut d'immigration ou de citoyenneté car obtenir un parrainage n'est pas une tâche facile.

3. Méfiez-vous des fausses offres d'emploi. Sur chaque 10 offre d'emploi en ligne sur des plateformes telles que LinkedIn, environ 4 peut être faux, c'est-à-dire que les emplois n'existent pas réellement. Vous pourriez postuler à une offre pour laquelle vous êtes pleinement qualifié et ne recevoir aucune réponse, vous laissant vous demander pourquoi vous n'avez pas été remarqué alors qu'en réalité le poste n'a jamais été réel.

4. De nombreux postes ne sont pas publiquement annoncés. Pour chaque 10 emploi publié en ligne, il pourrait y avoir autant de 40 postes qui ne sont jamais publiquement annoncés. Ces opportunités sont généralement pourvues par le biais du réseautage ou de canaux locaux. Recherchez des entreprises locales dans votre région qui recrutent pour votre poste, contactez-les ou consultez leurs sites web. Vous pouvez également consulter des listes comme celle de Russell 2000 ou Fortune 500 et l'utilisation d'outils d'IA peut vous aider à découvrir des postes qui ne sont pas listés sur LinkedIn.

5. Les certifications comptent, mais seulement si ce sont les bonnes. J'ai un ami qui poursuit généralement les certifications en premier, puis se plaint de leur efficacité. Il est important de déterminer quelles certifications sont valorisées par les RH et de poursuivre celles-ci plutôt que de simplement les accumuler pour ensuite se lamenter que les RH ne s'y intéressent pas. Même les meilleures qualifications ne compteront pas si les employeurs ne les recherchent pas. Les certifications que vous possédez ou poursuivez pourraient ne pas être celles le plus en demande. Référez-vous à ce lien et choisissez votre état, qui montre les offres d'emploi par certification requise dans chaque État. Par exemple, au Missouri, toutes 30 les certifications SANS combinées représentent environ 500 offres d'emploi, tandis que la certification CISSP seule en compte plus de 1,200 offres d'emploi, suivie par Security+ à environ 1,100.

6. Méfiance à l'égard des préjugés. Il existe un profond sentiment de méfiance et de partialité envers les individus venant de certains pays en raison de tensions politiques, surtout dans les secteurs sensibles. Si vous êtes originaire de l'un de ces pays, envisagez de supprimer les références à votre éducation ou expérience étrangère de votre profil, bien que la décision finale vous revienne. Par exemple, si vous recherchez un stage dans une entreprise pharmaceutique, votre éducation étrangère pourrait ne pas ajouter de valeur à vos compétences en cybersécurité ou à votre expertise en sécurité nationale.

Voici quelques étapes que vous pouvez suivre pour améliorer vos chances:

1. Vous devez suivre des pratiques courantes de recherche d'emploi. Des pratiques courantes telles que le réseautage, participer à des communautés de cybersécurité, améliorer votre présence en ligne, adapter votre CV, faire un suivi des candidatures, et même envoyer une lettre de remerciement manuscrite (même si votre écriture est aussi mauvaise que la mienne).

2. Envisagez de déprioriser votre parcours sur votre CV. Si vous êtes un citoyen américain. ou un résident permanent, envisagez de minimiser l'importance de votre parcours sur votre CV si vous venez d'un pays qui n'a pas de relation solide avec les États-Unis, car cela pourrait réduire la probabilité d'être perçu négativement. Les premières impressions comptent, et vous ne savez jamais qui examinera votre CV.

3. Rédigez votre CV spécifiquement pour les postes pour lesquels vous êtes éligible. Lisez attentivement les descriptions de poste pour vous assurer que vous répondez ou dépassez toutes les qualifications mentionnées dans votre CV et votre lettre de motivation. Être simplement qualifié ne garantit pas que vous obtiendrez un entretien ou le poste.

4. Établissez une liste des offres d'emploi pour les rôles. Établissez une liste des rôles que vous désirez, notez leurs exigences et adaptez votre CV en conséquence. En consultant de nombreuses offres de différentes entreprises pour le même poste, vous acquerrez une meilleure compréhension de ce que le secteur attend d'un candidat débutant.

5. Envisagez de poursuivre des stages ou des opportunités de bénévolat. Si vous n'êtes pas en mesure de trouver un emploi immédiatement, envisagez de poursuivre des stages ou des opportunités de bénévolat. La cybersécurité peut être difficile à intégrer. Si vous ne pouvez pas obtenir de stage dans une entreprise de renom, cherchez des opportunités dans les bibliothèques locales ou les organisations communautaires. Ajouter plus d'expérience à votre profil pourrait s'avérer plus avantageux que de mettre uniquement en avant votre parcours.

6. Commencez dans l'informatique puis passez à la cybersécurité. Si la transition directe vers la cybersécurité s'avère difficile, envisagez de commencer dans l'informatique puis de passer à la cybersécurité plus tard. Il pourrait être préférable de ne pas mentionner cette stratégie aux recruteurs; au lieu de cela, travaillez sur votre transition tout en occupant un poste informatique connexe. Après quelques années, vous pourriez avoir une bien meilleure opportunité de percer dans la cybersécurité.

7. Visez le sommet. Enfin, poursuivez une certification qui vous distingue. Par exemple, envisagez de viser la certification CISSP si vous avez également un parcours éducatif. Accordé, Le CISSP n'est pas une certification de niveau débutant et vous ne pouvez pas obtenir le statut complet de CISSP sans cinq ans d'expérience! Mais vous pouvez devenir un CISSP associé presque immédiatement si vous réussissez l'examen difficile. Il est difficile pour les recruteurs de rejeter un candidat avec un CISSP (ou un CISSP associé) certification. Même si votre candidature est finalement rejetée, elle recevra au moins une considération sérieuse. Poursuivre le CISSP nécessite un engagement significatif, mais si vous êtes prêt à envoyer plusieurs centaines de candidatures et lettres de motivation soigneusement adaptées et à concurrencer plusieurs centaines d'autres candidats, cela pourrait très bien valoir l'effort.