Si të fitoni një punë në nivel hyrës në sigurinë kibernetike

Ky postim është një përgjigje për një mik që po kërkon një rol në fushën e sigurisë kibernetike në një treg jashtëzakonisht sfidues. Duke pasur parasysh që kjo është një çështje e përhapur kohët e fundit, Vendosa të shkruaj një postim në vend që thjesht të lë një koment.

Statistika të ndryshme nga burime të shumta sugjerojnë se ekziston një hapësirë e gjerë në rolet e sigurisë kibernetike, me miliona vende pune të sigurisë kibernetike që presin të mbushen nga talente të reja. Boot camp-et shpesh përdorin këto numra për të promovuar produktet e tyre. Edhe pse një hapësirë e tillë mund të ekzistojë, mungesa e talenteve zakonisht është më e dukshme në role të specializuara sesa tek kandidatët e përgjithshëm që kërkojnë pozicione fillestare me përvojë të kufizuar.

Shumë aplikantë nuk marrin përgjigje kur aplikojnë për vende pune në sigurinë kibernetike edhe pse supozohet të ketë miliona nga këto mundësi të disponueshme. Disa mund të mendojnë se nuk janë të mirë mjaftueshëm ose se diçka është thelbësisht gabim me ta për mosmarrjen e një thirrjeje të kthyer. Megjithatë, Në shumë raste, aplikimet e tyre thjesht nuk shqyrtohen.

Nëse po kërkoni të hyni në sigurinë kibernetike, duhet të dini se jeni duke synuar një nga fushat më fitimprurëse në teknologji dhe zakonisht konkurrenca është e ashpër për pozicionet fillestare në kompanitë e njohura. Për shembull, nëse aplikoni në kompanitë e njohura Fortune 500 për një rol fillestar, çdo hapësirë pune mund të tërheqë nga 50 në 200 aplikime ose edhe më shumë. Në këtë nivel, edhe nëse jeni shumë i aftë dhe plotësisht i kualifikuar, mund të mos vishni re.

Ja disa pika kyçe që duhet të merrni parasysh para se të aplikoni për këto role:

1. Kujdesuni për vendndodhjen e kërkimit tuaj të punës. Rajoni ku jetoni mund të mos ketë tregun më të madh të punëve në sigurinë kibernetike. Në kontrast, zonat si DMV (DC, Maryland, Virginia) have the highest number of job openings in cybersecurity. If there are not enough jobs available in your area, your chances of securing a position are reduced.

2. Visa sponsorship is limited. Most companies do not provide visa sponsorship. If you have a foreign sounding name (as I do) and require sponsorship, your opportunities may be even more limited. Conversely, if you do not need sponsorship, consider indicating your immigration status on your resume as clear as possible. I have been personally asked about my citizenship multiple times even though I clearly state that I am a U.S. citizen, implying that some candidates misrepresent their status only to later claim they need sponsorship. Be very clear about your immigration or citizenship status because obtaining sponsorship is not an easy task.

3. Watch out for fake job postings. Out of every 10 online job postings on platforms such as LinkedIn, around 4 may be fake, that is the jobs do not actually exist. You might apply for a posting for which you are fully qualified and receive no response, leaving you to wonder why you weren’t noticed when in fact the job was never real.

4. Many roles are not publicly advertised. For every 10 jobs posted online, there could be as many as 40 positions that are never publicly advertised. These opportunities are typically filled through networking or local channels. Look up local businesses in your area that hire for your role, reach out to them or check their websites. You might also consult lists like the Russell 2000 or Fortune 500 and leveraging AI tools may help you uncover positions that aren’t listed on LinkedIn.

5. Certifikatat janë të rëndësishme, por vetëm nëse janë të duhura. Kam një mik që zakonisht ndjek certifikatat së pari dhe pastaj ankohen për efektivitetin e tyre. Është e rëndësishme të përcaktohet se cilat certifikata vlerësohen nga HR dhe të ndjekësh ato në vend që thjesht t'i grumbullosh vetëm për të vajtuar që HR nuk është e interesuar. Edhe kualifikimet më të mira nuk do të kenë rëndësi nëse punëdhënësit nuk i kërkojnë ato. Certifikatat që zotëroni ose ndiqni mund të mos jenë ato më të kërkuara. Referojuni kësaj lidhjeje dhe zgjidhni shtetin tuaj, që tregon vendet e punës sipas certifikatës së kërkuar në çdo shtet. Për shembull, në Missouri, të gjitha 30 certifikatat SANS së bashku përbëjnë rreth 500 vendet e lira të punës, ndërsa certifikata CISSP vetëm ka mbi 1,200 vendet e lira të punës, me Security+ duke pasuar rreth 1,100.

6. Kujdes nga paragjykimi. Ka një ndjesi të thellë mosbesimi dhe paragjykimi ndaj individëve nga disa vende për shkak të tensioneve politike, sidomos në industri të ndjeshme. Nëse jeni nga një nga këto vende, mendoni të hiqni referencat për arsimimin ose eksperiencën tuaj të huaj nga profili juaj, edhe pse vendimi final është i juaji. Për shembull, nëse po kërkoni një praktikë në një kompani farmaceutike, arsimimi juaj i huaj mund të mos shtojë vlerë në kualifikimet tuaja të sigurisë kibernetike ose ekspertizën në sigurinë kombëtare.

Më poshtë janë disa hapa që mund të ndërmerrni për të përmirësuar shanset tuaja:

1. Duhet të ndiqni praktikat e zakonshme të kërkimit të punës. Praktika të zakonshme si rrjetëzimi, pjesëmarrja në komunitete të sigurisë kibernetike, forcimi i pranisë suaj online, përshtatja e CV-së suaj, ndjekja e aplikimeve për punë, dhe madje dërgimi i një letre falenderimi të shkruar me dorë (even if your handwriting is as bad as mine).

2. Consider de-emphasizing your background on your resume. If you are a U.S. citizen or a permanent resident, consider de-emphasizing your background on your resume if you are from a country that does not have a strong relationship with the United States, as this might reduce the likelihood of being viewed unfavorably. First impressions matter, and you never know who will review your resume.

3. Craft your resume specifically for positions for which you are eligible. Read job descriptions carefully to ensure you meet or exceed all the qualifications listed in both your resume and cover letter. Merely being qualified does not guarantee you will secure an interview or the position.

4. Compile a list of job listings for the roles. Compile a list of the roles you desire, note their requirements and tailor your resume accordingly. By reviewing many listings from different companies for the same role, you will gain a better understanding of what the industry expects in an entry-level candidate.

5. Consider pursuing internships or volunteer opportunities. If you are unable to find a job immediately, consider pursuing internships or volunteer opportunities. Cybersecurity can be challenging to break into. If you cannot secure an internship at a high-profile company, look for opportunities at local libraries or community organizations. Adding more experience to your profile might prove more advantageous than emphasizing your background alone.

6. Start in IT and then switch to cybersecurity. If transitioning directly into cybersecurity proves difficult, consider starting in IT and then shifting into cybersecurity later. It might be best not to mention this strategy to recruiters; instead, work on your transition while holding a related IT role. After a couple of years, you may have a much better opportunity to break into cybersecurity.

7. Aim at the top. Finally, pursue a certification that distinguishes you. Për shembull, consider aiming for the CISSP certification if you also have a education background. Granted, CISSP is not an entry-level certification and you cannot achieve full CISSP status without five years of experience! But you can become an associate CISSP almost immediately if you pass the difficult exam. It is hard for recruiters to dismiss a candidate with a CISSP (or Associate CISSP) certification. Even if your application is ultimately rejected, do të marrë së paku konsideratë serioze. Ndjekja e CISSP kërkon një angazhim të konsiderueshëm, por nëse jeni të përgatitur të dërgoni disa qindra aplikime të përshtatura me kujdes dhe letra motivimi dhe të konkuroni me disa qindra kandidatë të tjerë, mund të vlejë shumë përpjekja.