Путеводитель по карьере в кибербезопасности - Миллер Алисса - Страница 18

Эмпатия / эмоциональный интеллект

Эмпатия — это способность понимать эмоции и чувства других людей и сопереживать. Чтобы влиять на других, человеку необходимо сочетать эмпатию с эмоциональным интеллектом. Эмоциональный интеллект — это способность человека анализировать свои эмоции и эффективно их выражать. Если вы умеете понимать чужие и собственные эмоции и устранять разрыв между ними, выбирая подходящий способ общения, вы сможете заручаться поддержкой нужных людей.

Этот навык чрезвычайно важен как при горизонтальной, так и при вертикальной коммуникации. В первом случае специалист по безопасности стремится получить поддержку и помощь от людей того же уровня в организационной иерархии. А вертикальная коммуникация предполагает попытку повлиять на непосредственных руководителей. В обоих случаях необходимо учитывать заботы и приоритеты этих людей и мотивировать их к нужным действиям.

Многие недооценивают этот навык, но он необходим специалистам по кибербезопасности. Некоторые из них не продвигаются по карьерной лестнице, поскольку не имеют навыков межличностного общения. Развитие эмпатии и эмоционального интеллекта может здесь помочь.

Многозадачность и организаторские способности

Вероятно, не найдется такого специалиста по кибербезопасности, за чье внимание ежедневно не конкурировало бы множество задач. В этой сфере практически в любой работе есть конкурирующие цели, над которыми приходится работать параллельно и методично. Способность принимать разнообразные входные данные, структурировать и прио-ритизировать их, а затем планомерно обрабатывать называется многозадачностью.

Многозадачность часто упоминается в вакансиях на должности, связанные с безопасностью. К сожалению, не все специалисты обладают этим навыком. Некоторые люди привыкли выполнять одну задачу за раз и полностью закрывать ее, прежде чем приступать к следующей. Однако в сфере кибербезопасности такой подход не работает.

Хорошая новость заключается в том, что этот навык, как и любой другой, вполне можно развить. Способность к многозадачности и организованности предполагают внимание к деталям и методичность в планировании. Тем, кто не умеет работать над несколькими задачами сразу, полезно придерживаться структурированного процесса. Если у вас с этим трудности, обратите внимание на источники, касающиеся тайм-менеджмента и развития организаторских способностей, чтобы разработать собственный метод управления нагрузкой.

Навыки письменной коммуникации

Еще один гибкий навык, который необходимо развивать, — это навык письменной коммуникации. Пентестер вы, специалист по реагированию на инциденты, архитектор безопасности или социальный инженер — неважно; вы должны уметь излагать свои идеи, предложения и выводы в письменной форме.

От этого навыка зависит многое в случае, когда необходимо получить поддержку от других людей, и нет разницы, идет ли речь о новой инициативе или об устранении уязвимости. Пентестер, не способный подробно описать обнаруженную им уязвимость так, чтобы его клиент его понял, не эффективен как сотрудник. Специалист по реагированию на инциденты, не способный представить детали ситуации достаточно ясно, чтобы руководство определилось с будущей стратегией, не справляется со своей ролью. То же самое можно сказать о любой должности в сфере безопасности.

При поиске работы важно помнить, что ваши навыки письменной коммуникации потенциальный работодатель будет оценивать в первую очередь. Ваши резюме и сопроводительное письмо первыми отразят то, насколько эффективно вы способны общаться в письменной форме.

К счастью, такие навыки тоже можно развить: этой теме посвящены множество учебных курсов, видеороликов и книг. Если ваш уровень в этой части оставляет желать лучшего, уделите первоочередное внимание развитию таких скиллов, особенно учитывая то, как они влияют на успешность в поиске работы.

Навыки публичных выступлений

И наконец, важно подумать над совершенствованием навыков публичных выступлений, или презентационных навыков. Как говорилось ранее, специалистам по безопасности часто приходится представлять идеи и концепции сотрудникам других подразделений. Вас могут попросить изложить группе людей результаты ваших исследований, предложение по внедрению новых технологий и так далее.

Не все должности в сфере безопасности требуют умения выступать перед большой аудиторией, но полти каждая требует умения эффективно делиться своими идеями и знаниями с людьми, далекими от этой сферы. Развитие презентационных навыков должно быть приоритетом для всех, кто работает или собирается работать в сфере безопасности.

Подведение итогов

— Несмотря на то что множество вакансий в области кибербезопасности не закрыты, начинающим и опытным специалистам трудно найти работу. Больше четверти опрошенных тратят на это более полугода.

— В сфере кибербезопасности есть разные уровни должностей, каждая со своими обязанностями. Хотя многие люди стремятся в карьере занять руководящую должность, эта работа подходит далеко не всем.

— Начинающим специалистам по безопасности следует развить некоторые технические навыки. Хотя нет универсального набора, многие технические навыки широко применяются в различных направлениях сферы кибербезопасности.

— Новички в сфере безопасности часто упускают из виду, а менеджеры по найму недооценивают гибкие навыки. Тем не менее соискателю следует оценить свой уровень владения ими и развить те, которые пригодятся в любой должности в сфере кибербезопасности.

Часть II

Подготовка к поиску работы

Тот факт, что вы дочитали до этого места, означает, что, получив более глубокое представление о кибербезопасности, вы все равно хотите построить карьеру в этой области. Это отличная новость — поздравляю!

Теперь, когда мы обсудили сферу, пришло время поговорить о вас. Любой карьерный путь начинается с самоанализа и планирования. Вы уже знаете, насколько обширны возможности в области кибербезопасности, но, вероятно, у вас есть множество вопросов, или вы не знаете, какое направление подходит именно вам. Кроме того, вы, должно быть, еще не готовы обсуждать практические карьерные стратегии.

Поэтому в главе 4 мы поговорим о вас и о том, как ваши интересы соотносятся с различными ролями в сфере кибербезопасности. Здесь вы найдете несколько упражнений, которые вам в этом помогут. Вы также узнаете, как применить свои базовые навыки в работе на различных должностях.

Глава 5 посвящена развитию навыков, необходимых для карьеры в сфере кибербезопасности. Мы поговорим о вариантах обучения и сертификации, а также о том, как они влияют на поиск вашей первой работы. Здесь упоминаются даже менее формальные виды обучения: так вы получите более полное представление о способах развития навыков.

Наконец, в главе 6 мы поговорим о стратегиях поиска первой работы. Мы рассмотрим тактики, касающиеся составления резюме, подготовки к различным формам собеседований и даже ведения переговоров, чтобы вы получили наилучшее из возможных предложений.

Пришло время выяснить, какие практические шаги позволят вам ступить на этот новый карьерный путь. Вооружившись знаниями из второй части руководства, вы будете готовы приступить к поиску своей первой работы в сфере кибербезопасности.

Глава 4

Выбор наименее исхоженного пути