Come ottenere un lavoro entry level in cybersecurity

Questo post è una risposta a un amico che sta cercando un ruolo nella cybersecurity in un mercato estremamente competitivo. Dato che questo è un problema diffuso oggigiorno, Ho deciso di scrivere un post piuttosto che limitarmi a lasciare un commento.

Varie statistiche da più fonti suggeriscono che c'è un ampio divario nei ruoli di cybersicurezza, con milioni di lavori nella cybersicurezza che aspettano di essere occupati da nuovi talenti. I boot camp spesso usano questi numeri per promuovere i loro prodotti. Sebbene tale divario possa esistere, la carenza di talenti è solitamente più evidente nei ruoli specializzati piuttosto che tra i candidati generali che cercano posizioni entry level con esperienza limitata.

Molti candidati non ricevono risposta quando si candidano a lavori nella cybersicurezza anche se ci sarebbero teoricamente milioni di queste opportunità disponibili. Alcuni possono pensare di non essere abbastanza bravi o che ci sia qualcosa di intrinsecamente sbagliato in loro per non ricevere un riscontro. Tuttavia, in molti casi le loro candidature semplicemente non vengono esaminate.

Se stai cercando di entrare nella cybersecurity, sappi che stai mirando a uno dei settori più redditizi della tecnologia e che la concorrenza per le posizioni entry-level presso aziende rinomate è di solito feroce. Per esempio, se ti candidi a società Fortune rispettabili 500 per un ruolo entry-level, ogni offerta di lavoro potrebbe attirare ovunque da 50 a 200 candidature o anche di più. A questo livello, anche se sei molto capace e completamente qualificato, potresti non essere notato.

Ecco alcuni punti chiave che dovresti considerare prima di candidarti per questi ruoli:

1. Fai attenzione alla posizione della tua ricerca di lavoro. La regione in cui risiedi potrebbe non avere il più grande mercato del lavoro per la cybersecurity. Al contrario, aree come il DMV (DC, Maryland, Virginia) have the highest number of job openings in cybersecurity. If there are not enough jobs available in your area, your chances of securing a position are reduced.

2. Visa sponsorship is limited. Most companies do not provide visa sponsorship. If you have a foreign sounding name (as I do) and require sponsorship, your opportunities may be even more limited. Conversely, if you do not need sponsorship, consider indicating your immigration status on your resume as clear as possible. I have been personally asked about my citizenship multiple times even though I clearly state that I am a U.S. citizen, implying that some candidates misrepresent their status only to later claim they need sponsorship. Be very clear about your immigration or citizenship status because obtaining sponsorship is not an easy task.

3. Fai attenzione agli annunci di lavoro falsi. Su ogni 10 annuncio di lavoro online su piattaforme come LinkedIn, circa 4 possono essere falsi, cioè i lavori non esistono realmente. Potresti candidarti per un annuncio per il quale sei pienamente qualificato e non ricevere alcuna risposta, lasciandoti a chiedere perché non sei stato notato quando in realtà il lavoro non era mai reale.

4. Molti ruoli non sono pubblicamente pubblicizzati. Per ogni 10 lavoro pubblicato online, potrebbero esserci tanti 40 posizioni che sono mai pubblicamente pubblicizzate. Queste opportunità sono tipicamente coperte tramite networking o canali locali. Cerca le aziende locali nella tua area che assumono per il tuo ruolo, contattale o controlla i loro siti web. Potresti anche consultare elenchi come la Russell 2000 o Fortune 500 e sfruttare strumenti di intelligenza artificiale può aiutarti a scoprire posizioni che non sono elencate su LinkedIn.

5. Le certificazioni contano, ma solo se sono quelle giuste. Ho un amico che di solito segue prima le certificazioni e poi si lamenta della loro efficacia. È importante determinare quali certificazioni sono valutate dalle risorse umane e perseguire quelle, invece di accumularle semplicemente per poi lamentarsi che le HR non sono interessate. Anche le migliori qualifiche non conteranno se i datori di lavoro non le cercano. Le certificazioni che possiedi o per cui ti stai preparando potrebbero non essere quelle più richieste. Riferisciti a questo link e scegli il tuo stato, che mostra le offerte di lavoro in base alla certificazione richiesta in ciascuno stato. Per esempio, in Missouri, tutte 30 le certificazioni SANS insieme rappresentano circa 500 offerte, mentre la certificazione CISSP da sola conta oltre 1,200 offerte, con Security+ che segue con circa 1,100.

6. Attenzione ai pregiudizi. C'è un profondo senso di sfiducia e pregiudizio verso individui provenienti da determinati paesi a causa di tensioni politiche, specialmente in settori sensibili.. Se provieni originariamente da uno di questi paesi,, considera di rimuovere dal tuo profilo i riferimenti alla tua formazione o esperienza estera, anche se la decisione finale spetta a te.. Per esempio, Se stai cercando uno stage presso un'azienda farmaceutica,, la tua formazione estera potrebbe non aggiungere valore alle tue credenziali in cybersecurity o alla tua esperienza in sicurezza nazionale..

Di seguito sono riportati alcuni passaggi che puoi seguire per migliorare le tue possibilità.:

1. Devi seguire le pratiche comuni di ricerca lavoro.. Pratiche comuni come il networking,, partecipare a comunità di cybersecurity,, migliorare la tua presenza online,, personalizzare il tuo curriculum,, seguire le candidature inviate alle aziende,, e persino inviare una lettera di ringraziamento scritta a mano. (anche se la tua calligrafia è pessima come la mia).

2. Consider de-emphasizing your background on your resume. If you are a U.S. citizen or a permanent resident, consider de-emphasizing your background on your resume if you are from a country that does not have a strong relationship with the United States, as this might reduce the likelihood of being viewed unfavorably. First impressions matter, and you never know who will review your resume.

3. Craft your resume specifically for positions for which you are eligible. Read job descriptions carefully to ensure you meet or exceed all the qualifications listed in both your resume and cover letter. Merely being qualified does not guarantee you will secure an interview or the position.

4. Compile a list of job listings for the roles. Compile a list of the roles you desire, nota i loro requisiti e adatta di conseguenza il tuo curriculum. Esaminando molte offerte di lavoro di diverse aziende per lo stesso ruolo, otterrai una migliore comprensione di ciò che l'industria si aspetta da un candidato entry-level.

5. Considera di fare tirocini o attività di volontariato. Se non riesci a trovare immediatamente un lavoro, considera di fare tirocini o attività di volontariato. La cybersecurity può essere difficile da affrontare. Se non riesci a ottenere un tirocinio in un'azienda di alto profilo, cerca opportunità presso biblioteche locali o organizzazioni comunitarie. Aggiungere più esperienza al tuo profilo potrebbe rivelarsi più vantaggioso che enfatizzare solo il tuo background.

6. Inizia in IT e poi passa alla cybersecurity. Se passare direttamente alla cybersecurity risulta difficile, considera di iniziare nell'IT e poi passare alla cybersecurity. Forse è meglio non menzionare questa strategia ai recruiter; invece, lavora sulla tua transizione ricoprendo un ruolo IT correlato. Dopo un paio d'anni, potresti avere un'opportunità molto migliore di entrare nella cybersecurity.

7. puntare al vertice. Infine, perseguire una certificazione che ti distingua. Per esempio, Considera di puntare alla certificazione CISSP se hai anche un background educativo. Concesso, CISSP non è una certificazione entry level e non puoi ottenere lo status CISSP completo senza cinque anni di esperienza! Ma puoi diventare associate CISSP quasi immediatamente se superi l'esame difficile. È difficile per i recruiter escludere un candidato con un CISSP (o Associate CISSP) certificazione. Anche se la tua domanda viene infine respinta, Sarà almeno seriamente considerato. Perseguire il CISSP richiede un impegno significativo, ma se sei disposto a inviare diverse centinaia di candidature e lettere di presentazione accuratamente personalizzate e a competere con diverse centinaia di altri candidati, potrebbe valere la pena lo sforzo.