Giriş seviyesi siber güvenlik işi nasıl alınır

Bu gönderi, son derece zorlu bir piyasada siber güvenlik rolü arayan bir arkadaşıma yanıt olarak yazılmıştır. Bugünlerde bunun yaygın bir sorun olduğunu göz önünde bulundurarak, Sadece yorum bırakmak yerine bir gönderi yazmaya karar verdim.

Birçok kaynaktan gelen çeşitli istatistikler, siber güvenlik rollerinde geniş bir boşluk olduğunu göstermektedir., milyonlarca siber güvenlik işinin yeni yetenekler tarafından doldurulmayı beklediği. Boot kampları genellikle bu rakamları ürünlerini tanıtmak için kullanır. Böyle bir açığın var olabileceği, Yetenek eksikliği genellikle, sınırlı deneyime sahip genel adaylar arasında değil, özel rollerde en belirgin şekilde ortaya çıkar..

Birçok başvuru sahibi, siber güvenlik işleri için başvuruda bulunurken yanıt alamamaktadır, oysa bu fırsatların milyonlarca olduğu söylenmektedir.. Bazıları yeterince iyi olmadıklarını veya geri dönüş almamaları için içsel bir sorunları olduğunu düşünebilir.. Fakat, Birçok durumda, başvuruları basitçe incelenmemektedir..

Eğer siber güvenliğe girmeyi düşünüyorsanız,, teknoloji alanındaki daha kazançlı alanlardan birine yöneldiğinizi bilin ve tanınmış şirketlerde giriş seviyesi pozisyonlar genellikle sert bir rekabetle karşılaşır.. Örneğin, Eğer saygın Fortune 500 şirketlerine giriş seviyesi bir rol için başvurursanız,, her iş ilanı, 50 kadar başvuru çekebilir 200 veya daha fazlasını.. Bu seviyede, son derece yetenekli ve tamamen nitelikli olsanız bile,, fark edilmeyebilirsiniz..

Bu rollere başvurmadan önce dikkate almanız gereken bazı önemli noktalar var.:

1. İş arama konumuna dikkat edin. iş aramanızın. Yaşadığınız bölge en büyük siber güvenlik iş piyasasına sahip olmayabilir. Aksine, DMV gibi bölgeler (DC, Maryland, Virginia) siber güvenlikte en yüksek iş açığına sahiptir. Bölgenizde yeterince iş yoksa, bir pozisyon kapma şansınız azalır.

2. Vize sponsorluğu sınırlıdır. Çoğu şirket vize sponsorluğu sağlamaz. Yabancı bir isme sahipseniz (benim gibi) ve sponsorluğa ihtiyacınız varsa, fırsatlarınız daha da sınırlı olabilir. Tersine, eğer sponsorluğa ihtiyacınız yoksa, göçmenlik durumunuzu özgeçmişinizde mümkün olduğunca net bir şekilde belirtmeyi düşünün. Ben, bir ABD vatandaşı olduğumu açıkça belirtmeme rağmen, kişisel olarak birçok kez vatandaşlığım hakkında sorulara maruz kaldım. citizen, bazı adayların durumlarını yanlış beyan ettiğini ve daha sonra sponsorluk gerektiğini iddia ettiklerini ima ediyor. Göçmenlik veya vatandaşlık durumunuz hakkında çok net olun çünkü sponsorluk almak kolay bir iş değil.

3. Sahte iş ilanlarına dikkat edin. Her bir 10 LinkedIn gibi platformlarda çevrimiçi iş ilanları, yaklaşık 4 sahte olabilir, yani işler aslında mevcut değildir. Tam olarak nitelikli olduğunuz bir ilana başvurabilirsiniz ve yanıt almayabilirsiniz, bu da sizi neden fark edilmediğinizi düşünmeye iterken, aslında işin hiç gerçek olmadığını gösterir.

4. Birçok pozisyon kamuya açık olarak ilan edilmez. Her bir 10 çevrimiçi olarak yayınlanan iş, kadar çok 40 pozisyon olabilir asla kamuya açık olarak ilan edilmez. Bu fırsatlar genellikle ağ kurma veya yerel kanallar aracılığıyla doldurulur. Rolünüz için işe alan yerel işletmeleri araştırın, onlarla iletişime geçin veya web sitelerini kontrol edin. Russell gibi listeleri de inceleyebilirsiniz 2000 ya da Şans 500 ve yapay zeka araçlarını kullanmak, LinkedIn'de listelenmeyen pozisyonları keşfetmenize yardımcı olabilir.

5. Sertifikalar önemlidir ama sadece doğru olanlar varsa. Genellikle önce sertifikalar peşinde olan ve sonra etkinliğinden şikayet eden bir arkadaşım var. İK tarafından hangi sertifikaların değerli olduğunu belirlemek ve bunları takip etmek önemlidir, sadece biriktirip sadece İK'nın ilgilenmediğinden üzülmek yerine. En iyi nitelikler bile işverenler aramıyorsa önemli olmaz. Sahip olduğunuz veya peşinde olduğunuz sertifikalar en çok talep edilenler olmayabilir. Bak bu bağlantı ve eyaletinizi seçin, her eyalette gerekli sertifikaya göre iş ilanlarını gösteren. Örneğin, Missouri'de, tüm 30 SANS sertifikaları birleşikte yaklaşık olarak açık 500 açıklar, sadece CISSP sertifikası ise fazlası 1,200 açıklar, Security+ yaklaşık olarak takip ediyor 1,100.

6. Önyargıya dikkat edin. Hassas sektörlerde özellikle siyasi gerilimler nedeniyle belirli ülkelerden gelen bireylere karşı derin bir güvensizlik ve önyargı vardır.. Eğer esasen bu ülkelerden birindenseniz, profilinizden yabancı eğitiminize veya deneyiminize yapılan referansları kaldırmayı düşünebilirsiniz., Nihai karar sizin olsa da. Örneğin, Eğer bir ilaç şirketinde staj arıyorsanız, yabancı eğitiminiz siber güvenlik sertifikalarınıza veya ulusal güvenlik uzmanlığınıza değer katmayabilir..

Şansınızı artırmak için atabileceğiniz bazı adımlar aşağıdadır.:

1. Yaygın iş arama uygulamalarını takip etmeniz gerekir.. Ağ kurma gibi yaygın uygulamalar, siber güvenlik topluluklarına katılmak, çevrimiçi varlığınızı geliştirmek, özgeçmişinizi uyarlamak, iş başvurularını takip etmek, ve hatta el yazısıyla bir teşekkür mektubu göndermek (el yazınız benimki kadar kötü olsa bile).

2. Özgeçmişinizde arka planınızı önemsizleştirmeyi düşünün. Eğer bir ABD. vatandaşı veya kalıcı ikametgah sahibiyseniz, ABD ile güçlü bir ilişkisi olmayan bir ülkeden geliyorsanız özgeçmişinizde arka planınızı önemsizleştirmeyi düşünün, çünkü bu olumsuz bir şekilde değerlendirilme olasılığını azaltabilir. İlk izlenimler önemlidir, ve özgeçmişinizi kimin inceleyeceğini asla bilemezsiniz.

3. Özgeçmişinizi, uygun olduğunuz pozisyonlar için özel olarak hazırlayın. Hem özgeçmişinizde hem de ön yazınızda listelenen tüm nitelikleri karşıladığınızdan veya aştığınızdan emin olmak için iş tanımlarını dikkatlice okuyun. Sadece nitelikli olmak, bir mülakat veya pozisyon alacağınızın garantisini vermez.

4. Rollere ait iş ilanlarının bir listesini derleyin. Arzuladığınız rollerin bir listesini derleyin, gereksinimlerini not edin ve özgeçmişinizi buna göre uyarlayın. Aynı rol için farklı şirketlerden birçok ilanı inceleyerek, you will gain a better understanding of what the industry expects in an entry-level candidate.

5. Staj veya gönüllü fırsatları peşinde koşmayı düşünün. Hemen bir iş bulamıyorsanız, staj veya gönüllü fırsatları değerlendirmeyi düşünün. Siber güvenliğe girmek zorlayıcı olabilir. Eğer yüksek profilli bir şirkette staj yapamazsanız, yerel kütüphanelerde veya topluluk kuruluşlarında fırsatlar arayın. Profilinize daha fazla deneyim eklemek, yalnızca geçmişinizi vurgulamaktan daha avantajlı olabilir.

6. IT alanında başlayın ve sonra siber güvenliğe geçin. If transitioning directly into cybersecurity proves difficult, Önce BT alanında başlamayı ve sonra siber güvenliğe geçmeyi düşünün. Bu stratejiyi işe alım görevlilerine bahsetmemeniz en iyisi olabilir; Bunun yerine, İlgili bir BT rolünde çalışırken geçişiniz üzerinde çalışın. Birkaç yıl sonra, Siber güvenliğe geçme konusunda çok daha iyi bir fırsatınız olabilir.

7. En iyiyi hedefleyin. Son olarak, Sizi ayıracak bir sertifika peşinde olun. Örneğin, Eğitim geçmişiniz de varsa CISSP sertifikasını hedeflemeyi düşünün. Doğru, CISSP giriş seviyesi bir sertifika değildir ve beş yıl deneyim olmadan tam CISSP statüsü elde edemezsiniz! Ama zor sınavı geçerseniz neredeyse hemen Associate CISSP olabilirseniz. Bir CISSP sertifikasına sahip bir adayı işe alım görevlilerinin göz ardı etmesi zordur (veya Associate CISSP) sertifikası. Başvurunuz sonunda reddedilse bile, en azından ciddi şekilde değerlendirilecektir. CISSP'yi takip etmek önemli bir taahhüt gerektirir, ama eğer birkaç yüz özenle hazırlanmış başvuru ve ön yazı göndermeye ve birkaç yüz diğer adayla rekabet etmeye hazırsanız, bu çabaya gerçekten değebilir.