Como conseguir um emprego em cibersegurança de nível inicial

Esta publicação é uma resposta a um amigo que procura um cargo em cibersegurança num mercado extremamente desafiante. Dado que este é um problema generalizado atualmente, Decidi escrever um post em vez de simplesmente deixar um comentário.

Várias estatísticas de múltiplas fontes sugerem que há uma grande lacuna em funções de cibersegurança, com milhões de empregos em cibersegurança esperando para serem preenchidos por novos talentos. Os boot camps costumam usar esses números para promover seus produtos. Embora tal lacuna possa existir, a escassez de talentos é geralmente mais evidente em funções especializadas do que entre candidatos gerais que buscam posições de nível inicial com experiência limitada.

Muitos candidatos não recebem resposta ao se candidatar a empregos de cibersegurança, mesmo que supostamente haja milhões dessas oportunidades disponíveis. Alguns podem pensar que não são bons o suficiente ou que algo está inerentemente errado com eles por não receberem um retorno. No entanto, em muitos casos, suas candidaturas simplesmente não são analisadas.

Se você está procurando entrar na cibersegurança, saiba que está mirando em um dos campos mais lucrativos da tecnologia e uma competição feroz geralmente aguarda posições de nível inicial em empresas conhecidas. Por exemplo, se você se candidatar a empresas respeitáveis da Fortune 500 para uma função de nível inicial, cada vaga pode atrair de 50 a 200 candidaturas ou até mais. Neste nível, mesmo que você seja altamente capaz e totalmente qualificado, você pode não ser notado.

Aqui estão alguns pontos-chave que você deve considerar antes de se candidatar a essas funções:

1. Esteja atento à localização da sua busca de emprego. A região onde você reside pode não ter o maior mercado de trabalho em cibersegurança. Em contraste, áreas como o DMV (DC, Maryland, Virginia) têm o maior número de vagas de emprego em cibersegurança. Se não houver empregos suficientes disponíveis na sua área, suas chances de conseguir uma posição são reduzidas.

2. O patrocínio de visto é limitado. A maioria das empresas não oferece patrocínio de visto. Se você tem um nome que soa estrangeiro (como eu) e precisa de patrocínio, suas oportunidades podem ser ainda mais limitadas. Por outro lado, se você não precisa de patrocínio, considere indicar seu status de imigração no seu currículo da forma mais clara possível. Fui pessoalmente questionado sobre minha cidadania várias vezes, mesmo que eu declare claramente que sou um U.S. cidadão, implicando que alguns candidatos distorcem seu status apenas para depois alegar que precisam de patrocínio. Seja muito claro sobre seu status de imigração ou cidadania, pois obter patrocínio não é uma tarefa fácil.

3. Cuidado com anúncios de emprego falsos. De cada 10 anúncios de emprego online em plataformas como o LinkedIn, cerca de 4 pode ser falso, ou seja, os empregos não existem de fato. Você pode se candidatar a uma vaga para a qual está totalmente qualificado e não receber resposta, fazendo você se perguntar por que não foi notado quando, na verdade, o emprego nunca foi real.

4. Muitos cargos não são anunciados publicamente. Para cada 10 empregos postados online, pode haver tantos quanto 40 posições que são nunca anunciadas publicamente. Essas oportunidades são tipicamente preenchidas através de networking ou canais locais. Pesquise empresas locais na sua área que contratam para sua função, entre em contato com elas ou verifique seus sites. Você também pode consultar listas como a Russell 2000 ou Fortune 500 e aproveitar ferramentas de IA pode ajudá-lo a descobrir posições que não estão listadas no LinkedIn.

5. Certificações importam, mas apenas se forem as certas. Tenho um amigo que geralmente busca certificações primeiro e depois reclama sobre sua eficácia. É importante determinar quais certificações são valorizadas pelo RH e buscar essas em vez de simplesmente acumulá-las apenas para lamentar que o RH não está interessado. Mesmo as melhores qualificações não importarão se os empregadores não as estiverem buscando. As certificações que você possui ou busca podem não ser as mais demandadas. Consulte este link e escolha seu estado, que mostra vagas de emprego por certificação exigida em cada estado. Por exemplo, em Missouri, todas 30 as certificações SANS combinadas representam aproximadamente 500 vagas, enquanto a certificação CISSP sozinha tem mais de 1,200 vagas, com a Security+ seguindo com cerca de 1,100.

6. Cuidado com o viés. Há um profundo senso de desconfiança e viés contra indivíduos de certos países devido a tensões políticas, especialmente em indústrias sensíveis. Se você é originalmente de um desses países, considere remover referências à sua educação ou experiência estrangeira do seu perfil, embora a decisão final seja sua. Por exemplo, se você está buscando um estágio em uma empresa farmacêutica, sua educação estrangeira pode não agregar valor às suas credenciais em cibersegurança ou expertise em segurança nacional.

Abaixo estão algumas etapas que você pode seguir para melhorar suas chances:

1. Você precisa seguir práticas comuns de busca de emprego. Práticas comuns como networking, participar de comunidades de cibersegurança, melhorar sua presença online, personalizar seu currículo, acompanhar as candidaturas de emprego, e até enviar uma carta de agradecimento escrita à mão (mesmo que sua caligrafia seja tão ruim quanto a minha).

2. Considere desvalorizar seu histórico no seu currículo. Se você é um cidadão dos EUA. ou um residente permanente, considere desvalorizar seu histórico no seu currículo se você é de um país que não tem um forte relacionamento com os Estados Unidos, pois isso pode reduzir a probabilidade de ser visto de forma desfavorável. Primeiras impressões importam, e você nunca sabe quem vai revisar seu currículo.

3. Elabore seu currículo especificamente para as posições para as quais você é elegível. Leia as descrições de trabalho com atenção para garantir que você atenda ou supere todas as qualificações listadas em seu currículo e carta de apresentação. Apenas estar qualificado não garante que você conseguirá uma entrevista ou a posição.

4. Compile uma lista de anúncios de emprego para os cargos. Compile uma lista dos cargos que você deseja, observe os requisitos e adapte seu currículo de acordo. Ao revisar muitos anúncios de diferentes empresas para o mesmo cargo, you will gain a better understanding of what the industry expects in an entry-level candidate.

5. Considere buscar estágios ou oportunidades de voluntariado. Se você não conseguir encontrar um emprego imediatamente, considere buscar estágios ou oportunidades de voluntariado. A cibersegurança pode ser desafiadora para entrar. Se você não conseguir um estágio em uma empresa de alto perfil, procure oportunidades em bibliotecas locais ou organizações comunitárias. Adicionar mais experiência ao seu perfil pode ser mais vantajoso do que enfatizar apenas seu histórico.

6. Comece em TI e depois mude para cibersegurança. If transitioning directly into cybersecurity proves difficult, considere começar em TI e depois mudar para cibersegurança mais tarde. Pode ser melhor não mencionar essa estratégia para os recrutadores; em vez, trabalhe na sua transição enquanto ocupa um cargo relacionado em TI. Depois de alguns anos, você pode ter uma oportunidade muito melhor de entrar na cibersegurança.

7. Mire no topo. Finalmente, busque uma certificação que o destaque. Por exemplo, considere almejar a certificação CISSP se você também tiver uma formação educacional. Concedido, CISSP não é uma certificação de nível inicial e você não pode alcançar o status completo de CISSP sem cinco anos de experiência! Mas você pode se tornar um CISSP associado quase imediatamente se passar no exame difícil. É difícil para os recrutadores desconsiderarem um candidato com um CISSP (ou CISSP Associado) certificação. Mesmo que sua aplicação seja finalmente rejeitada, ela pelo menos receberá consideração séria. Buscar o CISSP requer um compromisso significativo, mas se você estiver preparado para enviar várias centenas de aplicações e cartas de apresentação cuidadosamente elaboradas e competir com várias centenas de outros candidatos, pode muito bem valer a pena o esforço.