Как получить начинающую должность в кибербезопасности

Этот пост является ответом другу, который ищет работу в области кибербезопасности на крайне сложном рынке. Учитывая, что это в наши дни распространенная проблема, Я решил написать пост, а не просто оставить комментарий.

Различная статистика из нескольких источников показывает, что существует широкий разрыв в ролях в сфере кибербезопасности, с миллионами рабочих мест в сфере кибербезопасности, ожидающими новых талантов. Учебные лагеря часто используют эти цифры для продвижения своих продуктов. Хотя такой разрыв может существовать, Нехватка талантов обычно наиболее заметна в специализированных ролях, а не среди общих кандидатов на позиции начального уровня с ограниченным опытом.

Многие соискатели не получают ответа при подаче заявок на работу в сфере кибербезопасности, хотя якобы существует миллионы таких вакансий. Некоторые могут подумать, что они недостаточно хороши или с ними что-то не так, раз не получают отклика. Однако, во многих случаях их заявки просто не рассматриваются.

Если вы хотите войти в сферу кибербезопасности, знайте, что вы нацелены на одну из более прибыльных областей в технологии, и жесткая конкуренция обычно ожидает начинающих специалистов в известных компаниях. Например, если вы подаете заявку в уважаемые компании Fortune 500 на должность начального уровня, каждое открытие вакансии может привлечь от 50 до 200 заявок или даже больше. На этом уровне, даже если вы очень способный и полностью квалифицированный, вас могут не заметить.

Вот несколько ключевых моментов, которые следует учитывать перед подачей заявки на эти роли:

1. Обратите внимание на местоположение вашего поиска работы. Регион, в котором вы проживаете, может не иметь самого большого рынка вакансий в области кибербезопасности. В отличие от этого, такие районы, как DMV (Вашингтон, Мэриленд, Вирджиния) имеют наибольшее количество вакансий в области кибербезопасности. Если в вашем районе недостаточно доступных вакансий, ваши шансы на получение должности снижены.

2. Спонсорство визы ограничено. Большинство компаний не предоставляют спонсорство визы. Если у вас иностранное имя (как у меня) и вам требуется спонсорство, ваши возможности могут быть еще более ограничены. Напротив, если вам не нужно спонсорство, подумайте о том, чтобы указать свой иммиграционный статус в резюме как можно яснее. Меня лично несколько раз спрашивали о моем гражданстве, хотя я четко указываю, что я гражданин США. гражданин, подразумевая, что некоторые кандидаты искажают свой статус, чтобы позже заявить, что им нужно спонсорство. Будьте очень ясны в отношении вашего иммиграционного или гражданского статуса, потому что получение спонсорства - это непростая задача.

3. Осторожно с поддельными объявлениями о работе. Из каждого 10 онлайн-объявления о работе на таких платформах, как LinkedIn, около 4 могут быть поддельными, то есть вакансии на самом деле не существуют. Вы можете подать заявку на вакансию, для которой вы полностью квалифицированы, и не получить ответа, оставляя вас в недоумении, почему вас не заметили, когда на самом деле работа никогда не существовала.

4. Многие вакансии не публикуются публично. Для каждого 10 вакансии, опубликованные онлайн, их может быть столько 40 позиции, которые являются никогда не публиковалась публично. Эти возможности обычно заполняются через нетворкинг или местные каналы. Ищите местные компании в вашем районе, которые нанимают на вашу должность, свяжитесь с ними или проверьте их веб-сайты. Вы также можете обратиться к спискам, таким как Russell 2000 или Fortune 500 Использование инструментов ИИ может помочь вам обнаружить позиции, которые не указаны на LinkedIn.

5. Сертификаты имеют значение, но только если они подходящие. У меня есть друг, который обычно сначала получает сертификаты, а затем жалуется на их эффективность. Важно определить, какие сертификаты ценят HR, и стремиться именно к ним, а не просто накапливать их, чтобы потом сожалеть о том, что HR не интересуются. Даже лучшие квалификации не будут иметь значения, если работодатели их не ищут. Сертификаты, которые у вас есть или которые вы получаете, могут не быть самыми востребованными. Смотрите эта ссылка и выберите ваш штат, которая показывает вакансии по требуемым сертификатам в каждом штате. Например, в Миссури, всё 30 Сертификаты SANS в совокупности составляют примерно 500 вакансии, тогда как сертификат CISSP один имеет более 1,200 вакансии, с Security+ на уровне примерно 1,100.

6. Остерегайтесь предвзятости. Существует глубокое недоверие и предвзятость по отношению к людям из определенных стран из-за политической напряженности, особенно в чувствительных отраслях. Если вы родом из одной из этих стран, рассмотрите возможность удаления упоминаний о зарубежном образовании или опыте из вашего профиля, хотя окончательное решение остается за вами. Например, если вы ищете стажировку в фармацевтической компании, ваше зарубежное образование может не добавить ценности вашим знаниям в области кибербезопасности или национальной безопасности.

Ниже приведены некоторые шаги, которые вы можете предпринять, чтобы улучшить свои шансы:

1. Вам нужно следовать общепринятым методам поиска работы. Обычные практики, такие как налаживание контактов, участие в сообществах по кибербезопасности, улучшение вашего онлайн-присутствия, адаптация вашего резюме, отслеживание заявок на работу, и даже отправка рукописного благодарственного письма (даже если ваш почерк так же плох, как и мой).

2. Рассмотрите возможность уменьшения акцента на вашем образовании в резюме. Если вы гражданин США. или постоянный житель, рассмотрите возможность уменьшения акцента на вашем образовании в резюме, если вы из страны, которая не имеет крепких отношений с Соединенными Штатами, так как это может снизить вероятность негативного восприятия. Первые впечатления имеют значение, и вы никогда не знаете, кто будет просматривать ваше резюме.

3. Создайте резюме специально для позиций, на которые вы имеете право. Внимательно читайте описания вакансий, чтобы убедиться, что вы соответствуете или превышаете все квалификации, указанные в вашем резюме и сопроводительном письме. Просто наличие квалификации не гарантирует, что вы получите интервью или должность.

4. Составьте список вакансий для ролей. Составьте список желаемых должностей, Обратите внимание на их требования и соответствующим образом адаптируйте свое резюме. Просматривая множество вакансий от разных компаний на одну и ту же должность, Вы получите лучшее понимание того, что отрасль ожидает от кандидата начального уровня.

5. Рассмотрите возможность прохождения стажировок или участия в волонтерских проектах. Если вы не можете сразу найти работу, Рассмотрите возможность прохождения стажировок или участия в волонтерских проектах. Кибербезопасность может быть сложной для вхождения в отрасль. Если вам не удается получить стажировку в крупной компании, Ищите возможности в местных библиотеках или общественных организациях. Добавление большего опыта в ваш профиль может быть более выгодным, чем акцент только на вашем прошлом опыте.

6. Начните с работы в ИТ, а затем перейдите в кибербезопасность. Если прямой переход в кибербезопасность оказывается трудным, рассмотрите возможность начать в IT, а затем перейти в кибербезопасность. Возможно, лучше не упоминать эту стратегию рекрутерам; вместо этого, работайте над переходом, занимая соответствующую IT-должность. После нескольких лет, у вас может быть гораздо больше возможностей прорваться в кибербезопасность.

7. Стремитесь к вершине. Наконец, приследуйте сертификацию, которая выделяет вас. Например, рассмотрите возможность получения сертификации CISSP, если у вас также есть образовательный опыт. Предоставлено, CISSP не является сертификацией начального уровня, и вы не можете получить полный статус CISSP без пяти лет опыта! Но вы можете стать ассоциированным CISSP почти сразу, если сдадите сложный экзамен. Рекрутерам трудно отсеять кандидата с CISSP (или Associate CISSP) сертификация. Даже если ваша заявка в итоге будет отклонена, это, по крайней мере, получит серьезное внимание. Получение CISSP требует значительных усилий, но если вы готовы отправить несколько сотен тщательно подготовленных заявок и сопроводительных писем и конкурировать с несколькими сотнями других кандидатов, это может быть вполне стоящим усилием.