Ako získať počiatočnú pozíciu v kybernetickej bezpečnosti

Tento príspevok je reakciou na priateľa, ktorý hľadá pozíciu v oblasti kybernetickej bezpečnosti na mimoriadne náročnom trhu. Keďže ide o rozšírený problém v súčasnosti, Rozhodol som sa napísať príspevok namiesto toho, aby som len zanechal komentár.

Rôzne štatistiky z viacerých zdrojov naznačujú, že existuje veľký rozdiel v úlohách kybernetickej bezpečnosti, s miliónmi pracovných miest v oblasti kybernetickej bezpečnosti, ktoré čakajú na nových talentov. Bootcampy často používajú tieto čísla na propagáciu svojich produktov. Aj keď takýto rozdiel môže existovať, nedostatok talentu je zvyčajne najzrejmejší v špecializovaných rolách a nie medzi všeobecnými kandidátmi, ktorí hľadajú vstupné pozície s obmedzenými skúsenosťami.

Mnohí uchádzači nedostanú žiadnu odpoveď pri žiadosti o prácu v oblasti kybernetickej bezpečnosti, aj keď je údajne k dispozícii milión týchto príležitostí. Niektorí si môžu myslieť, že nie sú dosť dobrí alebo že s nimi niečo nie je v poriadku, pretože nedostali spätné volanie. Avšak, v mnohých prípadoch ich žiadosti jednoducho nie sú preskúmané.

Ak chcete vstúpiť do kybernetickej bezpečnosti, vedzte, že sa zameriavate na jednu z lukratívnejších oblastí v technológiách a tvrdá konkurencia zvyčajne čaká na vstupné pozície v známych spoločnostiach. Napríklad, ak sa uchádzate o renomovanú spoločnosť Fortune 500 spoločnosti na vstupnú pozíciu, každé voľné pracovné miesto môže prilákať kdekoľvek od 50 do 200 žiadostí alebo dokonca viac. Na tejto úrovni, aj keď ste vysoko schopní a plne kvalifikovaní, Možno si vás nevšimnú.

Tu je niekoľko kľúčových bodov, ktoré by ste mali zvážiť predtým, ako sa uchádzate o tieto pozície:

1. Dávajte pozor na miesto hľadanie práce. The region where you reside may not have the largest cybersecurity job market. In contrast, areas such as the DMV (DC, Maryland, Virginia) have the highest number of job openings in cybersecurity. If there are not enough jobs available in your area, your chances of securing a position are reduced.

2. Visa sponsorship is limited. Most companies do not provide visa sponsorship. If you have a foreign sounding name (as I do) and require sponsorship, your opportunities may be even more limited. Conversely, if you do not need sponsorship, consider indicating your immigration status on your resume as clear as possible. I have been personally asked about my citizenship multiple times even though I clearly state that I am a U.S. citizen, implying that some candidates misrepresent their status only to later claim they need sponsorship. Buďte veľmi jasní ohľadom svojho imigračného alebo občianskeho statusu, pretože získanie sponzorstva nie je jednoduchá úloha.

3. Dávajte pozor na falošné pracovné ponuky. Zo všetkých 10 online pracovných ponúk na platformách ako LinkedIn, približne 4 môže byť falošných, to znamená, že tieto pracovné miesta v skutočnosti neexistujú. Môžete sa prihlásiť na ponuku, na ktorú ste plne kvalifikovaní, a nedostať žiadnu odpoveď, čo vás nechá rozmýšľať, prečo ste neboli zaregistrovaní, keď v skutočnosti tá práca nikdy nebola skutočná.

4. Mnohé pozície nie sú verejne inzerované. Na každú 10 prácu zverejnenú online, môže pripadať až 40 toľko pozícií, ktoré nikdy nie sú verejne inzerované. Tieto príležitosti sú zvyčajne obsadzované prostredníctvom networkingu alebo miestnych kanálov. Vyhľadajte miestne firmy vo vašom okolí, ktoré zamestnávajú vo vašej oblasti, kontaktujte ich alebo skontrolujte ich webové stránky. Môžete sa tiež pozrieť na zoznamy ako Russell 2000 alebo Fortune 500 a využívanie AI nástrojov vám môže pomôcť objaviť pozície, ktoré nie sú uvedené na LinkedIn.

5. Certifikácie sú dôležité, ale iba ak sú tie správne. Mám priateľa, ktorý sa zvyčajne najprv venuje získavaniu certifikácií a potom sa sťažuje na ich účinnosť. Je dôležité určiť, ktoré certifikácie sú cenené HR a sledovať tie, namiesto toho, aby ste ich len hromadili a potom ľutovali, že HR o ne nemá záujem. Dokonca ani najlepšie kvalifikácie nebudú mať význam, ak ich zamestnávatelia nehľadajú. Certifikácie, ktoré vlastníte alebo ktorým sa venujete, nemusia byť tie, ktoré sú najžiadanejšie. Odkážte sa na tento odkaz a vyberte váš štát, ktorý zobrazuje pracovné miesta podľa požadovanej certifikácie v každom štáte. Napríklad, v Missouri, všetky 30 certifikácie SANS dohromady tvoria približne 500 voľných miest, zatiaľ čo certifikácia CISSP sama o sebe má viac než 1,200 voľných miest, s certifikáciou Security+ nasledovanou približne 1,100.

6. Dávajte si pozor na predsudky. Existuje hlboký pocit nedôvery a predsudkov voči jednotlivcom z určitých krajín kvôli politickému napätiu, najmä v citlivých odvetviach. Ak pôvodne pochádzate z jednej z týchto krajín, zvážte odstránenie odkazov na vaše zahraničné vzdelanie alebo skúsenosti z vášho profilu, hoci konečné rozhodnutie je na vás. Napríklad, ak hľadáte stáž v farmaceutickej spoločnosti, vaše zahraničné vzdelanie nemusí pridať hodnotu vašim znalostiam v oblasti kybernetickej bezpečnosti alebo národnej bezpečnosti.

Nižšie sú uvedené kroky, ktoré môžete podniknúť na zlepšenie svojich šancí:

1. Musíte dodržiavať bežné praktiky pri hľadaní práce. Bežné praktiky, ako je sieťovanie, účasť na komunitách kybernetickej bezpečnosti, zlepšovanie vašej online prítomnosti, tailoring your resume, following up on job applications, and even sending a handwritten thank you letter (even if your handwriting is as bad as mine).

2. Consider de-emphasizing your background on your resume. If you are a U.S. citizen or a permanent resident, consider de-emphasizing your background on your resume if you are from a country that does not have a strong relationship with the United States, as this might reduce the likelihood of being viewed unfavorably. First impressions matter, and you never know who will review your resume.

3. Craft your resume specifically for positions for which you are eligible. Read job descriptions carefully to ensure you meet or exceed all the qualifications listed in both your resume and cover letter. Merely being qualified does not guarantee you will secure an interview or the position.

4. Compile a list of job listings for the roles. Compile a list of the roles you desire, note their requirements and tailor your resume accordingly. By reviewing many listings from different companies for the same role, you will gain a better understanding of what the industry expects in an entry-level candidate.

5. Consider pursuing internships or volunteer opportunities. If you are unable to find a job immediately, consider pursuing internships or volunteer opportunities. Cybersecurity can be challenging to break into. If you cannot secure an internship at a high-profile company, look for opportunities at local libraries or community organizations. Adding more experience to your profile might prove more advantageous than emphasizing your background alone.

6. Start in IT and then switch to cybersecurity. If transitioning directly into cybersecurity proves difficult, consider starting in IT and then shifting into cybersecurity later. It might be best not to mention this strategy to recruiters; instead, work on your transition while holding a related IT role. After a couple of years, you may have a much better opportunity to break into cybersecurity.

7. Aim at the top. Finally, pursue a certification that distinguishes you. Napríklad, consider aiming for the CISSP certification if you also have a education background. Granted, CISSP is not an entry-level certification and you cannot achieve full CISSP status without five years of experience! Ale môžete sa stať pridruženým CISSP takmer okamžite, ak prejdete náročnou skúškou. Pre pracovníkov náboru je ťažké odmietnuť kandidáta s CISSP (alebo pridruženou certifikáciou CISSP) certifikácia. Aj keď bude vaša žiadosť nakoniec odmietnutá, aspoň dostane vážne zváženie. Sledovanie CISSP vyžaduje významný záväzok, ale ak ste pripravení poslať niekoľko stoviek starostlivo prispôsobených žiadostí a motivačných listov a súťažiť s niekoľkými stovkami ďalších kandidátov, mohlo by to byť veľmi dobre hodné úsilia.