如何找到入门级网络安全工作

这篇文章是回应一位朋友，他正在一个极具挑战的市场中寻找网络安全职位. 鉴于这是当今普遍存在的问题, 我决定写一篇文章，而不是简单地发表评论.

来自多个来源的各种统计数据表明，网络安全职位存在 巨大的差距 在网络安全角色中, 有数百万的网络安全职位等待新人才填补. 训练营通常利用这些数字来推广他们的产品. 尽管可能存在这样的差距, 人才短缺通常在专业角色中最为明显，而不是在寻求有限经验的入门级职位的一般候选人中.

尽管据说有数百万个网络安全职位可用，但许多申请者在申请时没有收到任何回复. 有些人可能会认为自己不够优秀，或者因为没有收到回电而认为自己有问题. 然而, 在许多情况下，他们的申请根本没有被审查.

如果你想进入网络安全领域, 请知道你正瞄准技术领域中更有利可图的领域，通常在知名公司的入门级职位上竞争非常激烈. 例如, 如果你申请知名财富 500 公司的入门级职位, 每个职位空缺可能会吸引从 50 到 200 的申请，甚至更多. 在这个级别，即使你非常有能力且完全合格, 你也可能不会被注意到.

在申请这些职位之前，以下是一些关键点你应该考虑:

1. 注意 你求职的 地点. 你居住的地区可能没有最大的网络安全就业市场. 相比之下, 像DMV这样的地区 (华盛顿特区, 马里兰州, 弗吉尼亚州) 在网络安全领域有最多的职位空缺. 如果你所在地区的工作机会不足, 你获得职位的机会会减少.

2. 签证赞助有限. 大多数公司不提供签证赞助. 如果你有一个听起来像外国人的名字 (就像我一样) 并且需要赞助, 你的机会可能会更加有限. 相反, 如果你不需要赞助, 考虑在简历上尽可能清楚地表明你的移民身份. 我个人多次被问及我的国籍，尽管我明确说明我是美国公民. citizen, 暗示一些候选人虚假陈述他们的身份，后来声称他们需要赞助. 清楚说明你的移民或国籍状态，因为获得赞助并不是一件容易的事.

3. 注意虚假的招聘信息. 每个 10 在线招聘信息在像LinkedIn这样的平台上, 大约 4 可能是虚假的, 也就是说，这些职位实际上并不存在. 你可能会申请一个你完全合格的职位，却没有收到任何回复, 让你想知道为什么你没有被注意到，而实际上这个职位根本就不真实.

4. 许多职位并没有公开招聘. 每个 10 在线发布的职位, 可能有多达 40 从未公开招聘的 职位. 这些机会通常通过人际网络或本地渠道填补. 查找你所在地区的本地企业，看看他们是否招聘你的职位, 联系他们或查看他们的网站. 你也可以参考像拉塞尔这样的名单 2000 或者运气 500 利用人工智能工具可能帮助你发现未在LinkedIn上列出的职位.

5. 认证很重要，但前提是它们是正确的. 我有一个朋友，他通常先追求证书，然后抱怨这些证书的有效性. 重要的是要确定哪些证书是人力资源部门重视的，并优先追求这些证书，而不是仅仅积累证书然后抱怨人力资源不感兴趣. 即使最好的资格证书也无济于事，如果雇主不需要它们. 你持有或追求的证书可能不是最受欢迎的那些. 参考 这个链接 并选择你的州, 它显示了每个州按所需证书的职位空缺情况. 例如, 在密苏里州, 所有 30 SANS证书合计约占 500 空缺职位, 而CISSP证书单独拥有超过 1,200 空缺职位, Security+随后约为 1,100.

6. 注意偏见. 由于政治紧张，某些国家的个人面临深深的不信任和偏见，尤其是在敏感行业. 如果你来自这些国家之一, 考虑从你的个人资料中删除对你外国教育或经验的提及, 尽管最终决定权在你. 例如, 如果你正在寻求制药公司的实习, 你的外国教育可能对你的网络安全资质或国家安全专业知识没有价值.

以下是一些可以提高你机会的步骤:

1. 你需要遵循常见的求职实践. 常见的做法包括建立人脉, 参与网络安全社区, 增强你的在线存在感, 定制你的简历, 跟进求职申请, 甚至发送一封手写的感谢信 (即使你的字迹和我一样糟糕).

2. 考虑在简历中淡化你的背景. 如果你是美国人. 公民或永久居民, 如果您来自与美国关系不强的国家，请考虑在简历中淡化您的背景, 因为这可能会降低被负面看待的可能性. 第一印象很重要, 而且您永远不知道谁会审阅您的简历.

3. 针对您符合资格的职位专门制作简历. 仔细阅读职位描述，以确保您满足或超过简历和求职信中列出的所有资格. 仅仅符合资格并不保证您能获得面试或职位.

4. 编制您所申请职位的职位列表. 编制您渴望的职位列表, 注意它们的要求，并相应地调整您的简历. 通过查看不同公司同一职位的多个职位列表, you will gain a better understanding of what the industry expects in an entry-level candidate.

5. 考虑追求实习或志愿者机会. 如果您无法立即找到工作, 考虑追求实习或志愿者机会. 网络安全可能很难进入. 如果您无法在知名公司获得实习机会, 请寻找当地图书馆或社区组织的机会. 增加更多经验可能比单纯强调您的背景更有利.

6. 从IT开始，然后转向网络安全. If transitioning directly into cybersecurity proves difficult, 考虑先从IT开始，然后再转向网络安全. 最好不要向招聘人员提及这个策略; 而是, 在担任相关IT角色的同时进行转型. 几年后, 你可能会有更好的机会进入网络安全.

7. 目标瞄准顶尖. 最后, 追求一个能让你脱颖而出的认证. 例如, 如果你还有教育背景，可以考虑争取CISSP认证. 当然, CISSP不是入门级认证，没有五年经验无法获得完整的CISSP资格! 但如果你通过了困难的考试，几乎可以立即成为CISSP助理. 招聘人员很难忽视拥有CISSP的候选人 (或CISSP助理) 认证. 即使你的申请最终被拒绝, 它至少会受到认真的考虑. 追求CISSP需要大量的投入, 但是如果你准备好发送几百份精心定制的申请和求职信，并与几百名其他候选人竞争, 这可能非常值得付出努力.