Kako dobiti posao u području kibernetičke sigurnosti na početnoj razini

Ovaj post je odgovor prijatelju koji traži ulogu u kibernetičkoj sigurnosti na iznimno izazovnom tržištu. S obzirom na to da je to danas raširen problem, Odlučio sam napisati post umjesto da jednostavno ostavim komentar.

Razne statistike iz više izvora sugeriraju da postoji velika razlika u ulogama u kibernetičkoj sigurnosti, s milijunima poslova u kibernetičkoj sigurnosti koji čekaju da ih popuni novi talent. Boot campi često koriste ove brojke za promociju svojih proizvoda. Iako takva razlika možda postoji, nedostatak talenata obično je najizraženiji u specijaliziranim ulogama nego među općim kandidatima koji traže poslove na početnoj razini s ograničenim iskustvom.

Mnogi kandidati ne dobivaju nikakav odgovor kada se prijavljuju za poslove u kibernetičkoj sigurnosti, iako navodno postoje milijuni takvih prilika.. Neki mogu pomisliti da nisu dovoljno dobri ili da s njima nešto inherentno nije u redu što nisu dobili poziv.. Međutim, u mnogim slučajevima njihove prijave jednostavno nisu pregledane..

Ako planirate ući u kibernetičku sigurnost, znajte da ciljate na jedno od unosnijih područja u tehnologiji i da se za početne pozicije kod poznatih kompanija obično očekuje žestoka konkurencija.. Na primjer, ako se prijavite u renomirane Fortune 500 kompanije za početnu poziciju, svaka radna pozicija može privući od 50 do 200 prijava ili čak više.. Na ovoj razini, čak i ako ste vrlo sposobni i potpuno kvalificirani, možda nećete biti primijećeni.

Evo nekoliko ključnih točaka koje biste trebali razmotriti prije nego što se prijavite za ove uloge:

1. Obratite pažnju na lokaciju vaše potrage za poslom. Regija u kojoj živite možda nema najveće tržište rada u kibernetičkoj sigurnosti. Nasuprot tome, područja poput DMV-a (DC, Maryland, Virginia) imaju najveći broj slobodnih radnih mjesta u kibernetičkoj sigurnosti. Ako u vašem području nema dovoljno poslova, vaše šanse za dobivanje pozicije su smanjene.

2. Sponzorstvo vize je ograničeno. Većina tvrtki ne pruža sponzorstvo vize. Ako imate ime koje zvuči strano (kao ja) i trebate sponzorstvo, vaše mogućnosti mogu biti još ograničenije. Suprotno tome, ako ne trebate sponzorstvo, razmislite o tome da na svom životopisu jasno navedete svoj imigracijski status. Više puta su me osobno pitali o mom državljanstvu iako jasno navodim da sam državljanin SAD-a. citizen, što implicira da neki kandidati krivo prikazuju svoj status samo da bi kasnije tvrdili kako im je potrebna sponzorstva. Budite vrlo jasni u vezi svog imigracijskog ili državljanskog statusa jer dobivanje sponzorstva nije jednostavan zadatak.

3. Pazite na lažne oglase za posao. Od svakih 10 oglasa za posao na platformama kao što je LinkedIn, oko 4 može biti lažno, tj. poslovi zapravo ne postoje. Možda se prijavite za oglas za koji ste potpuno kvalificirani i ne dobijete nikakav odgovor, što vas ostavlja da se pitate zašto vas nisu primijetili kad u stvarnosti posao nikada nije bio stvaran.

4. Mnoge pozicije nisu javno oglašene. Na svaki 10 posao objavljen online, može postojati i do 40 pozicija koje se nikada ne oglašavaju javno. Te se prilike obično popunjavaju putem umrežavanja ili lokalnih kanala. Potražite lokalne tvrtke u vašem području koje zapošljavaju za vašu poziciju, Obratite im se ili provjerite njihove web stranice. Također možete konzultirati liste poput Russella 2000 ili Fortunea 500 Iskorištavanje AI alata može vam pomoći u otkrivanju pozicija koje nisu navedene na LinkedInu.

5. Certifikati su važni, ali samo ako su pravi. Imam prijatelja koji obično prvo stječe certifikate, a zatim se žali na njihovu učinkovitost. Važno je odrediti koji certifikati su cijenjeni od strane HR-a i slijediti te, umjesto da ih samo gomilate kako biste se kasnije žalili da HR nije zainteresiran. Čak ni najbolje kvalifikacije neće imati značenje ako poslodavci ne traže te kvalifikacije. Certifikati koje posjedujete ili za koje se pripremate možda nisu oni koji su najtraženiji. Pogledajte ovaj link i odaberite svoju državu, koja prikazuje otvorena radna mjesta prema potrebnom certifikatu u svakoj državi. Na primjer, u Missouriju, svi 30 SANS certifikati zajedno čine otprilike 500 slobodnih radnih mjesta, dok sam CISSP certifikat ima preko 1,200 slobodnih radnih mjesta, s Security+ koji slijedi s oko 1,100.

6. Pazite na pristranost. Postoji duboki osjećaj nepovjerenja i pristranosti prema osobama iz određenih zemalja zbog političkih tenzija, osobito u osjetljivim industrijama. Ako ste izvorno iz jedne od tih zemalja, razmislite o uklanjanju referenci na vaše stranično obrazovanje ili iskustvo iz vašeg profila, iako je konačna odluka vaša. Na primjer, ako tražite praksu u farmaceutskoj tvrtki, vaše strano obrazovanje možda neće dodati vrijednost vašim vjerodajnicama u kibernetičkoj sigurnosti ili stručnosti za nacionalnu sigurnost.

U nastavku su neki koraci koje možete poduzeti kako biste poboljšali svoje šanse:

1. Trebate slijediti uobičajene prakse traženja posla. Uobičajene prakse poput umrežavanja, sudjelovanja u zajednicama kibernetičke sigurnosti, poboljšanja vaše online prisutnosti, prilagođavanja životopisa, praćenja prijava za posao, pa čak i slanja rukom pisanog zahvalnog pisma (čak i ako je vaš rukopis loš kao moj).

2. Razmislite o umanjenju važnosti svoje pozadine u životopisu. Ako ste američki. državljanin ili stalni stanovnik, razmislite o umanjenju važnosti svoje pozadine u životopisu ako dolazite iz zemlje koja nema snažan odnos sa Sjedinjenim Državama, jer to može smanjiti vjerojatnost da budete doživljeni nepovoljno. Prvi dojam je važan, i nikada ne znate tko će pregledati vaš životopis.

3. Prilagodite svoj životopis posebno za pozicije za koje ste kvalificirani. Pažljivo pročitajte opise poslova kako biste osigurali da ispunjavate ili nadmašujete sve kvalifikacije navedene u vašem životopisu i molbi. Samo biti kvalificiran ne jamči da ćete dobiti intervju ili radno mjesto.

4. Sastavite popis oglasa za posao za te uloge. Sastavite popis uloga koje želite, Zabilježite njihove zahtjeve i prilagodite svoj životopis u skladu s njima. Pregledavajući mnoge oglase različitih tvrtki za istu ulogu, dobit ćete bolje razumijevanje što industrija očekuje od kandidata na početnoj razini.

5. Razmotrite mogućnost sudjelovanja u praksama ili volonterskim prilikama. Ako ne možete odmah pronaći posao, razmotrite mogućnost sudjelovanja u praksama ili volonterskim prilikama. Kibernetička sigurnost može biti izazovna za probiti se u nju. Ako ne možete osigurati praksu u poznatoj tvrtki, potražite prilike u lokalnim knjižnicama ili zajedničkim organizacijama. Dodavanje više iskustva u vaš profil može se pokazati korisnijim nego samo naglašavanje vašeg dosadašnjeg znanja.

6. Počnite u IT-u, a zatim prijeđite u kibernetičku sigurnost. Ako je direktan prijelaz u kibernetičku sigurnost težak, razmotrite početak u IT-u, a zatim kasniji prelazak u kibernetičku sigurnost. Možda je najbolje ne spominjati ovu strategiju regruterima; umjesto toga, radite na svom prijelazu dok obnašate povezanu IT ulogu. Nakon nekoliko godina, možda ćete imati znatno bolju priliku za ulazak u kibernetičku sigurnost.

7. Ciljajte visoko. Na kraju, stjecite certifikat koji vas izdvaja. Na primjer, Razmislite o stjecanju CISSP certifikata ako također imate obrazovno iskustvo. Odobreno, CISSP nije certifikat za početnike i ne možete steći puni CISSP status bez pet godina iskustva! Ali možete postati associate CISSP gotovo odmah ako položite težak ispit. Teško je regruterima odbaciti kandidata s CISSP certifikatom (ili Associate CISSP) certifikatom. Čak i ako vaša prijava na kraju bude odbijena, ona će barem dobiti ozbiljnu razmatranje. Nastojanje za CISSP zahtijeva značajnu predanost, ali ako ste spremni poslati nekoliko stotina pažljivo prilagođenih prijava i propratnih pisama i natjecati se s nekoliko stotina drugih kandidata, to bi moglo itekako vrijediti truda.