Путеводитель по карьере в кибербезопасности - Миллер Алисса - Страница 23

Как говорилось ранее, гибкие навыки — это способности, относящиеся не к конкретной задаче, технологии или системе, а к самой личности. Они позволяют человеку более эффективно выполнять свои профессиональные обязанности. При оценке кандидатов на должность менеджеры по найму уделяют гибким навыкам большое внимание. Например, при плохих коммуникативных навыках даже самый высококвалифицированный пентестер будет бесполезен в качестве консультанта по безопасности, работа которого предполагает общение с клиентом.

К сожалению, уровень развития гибких навыков трудно оценить самостоятельно. Чтобы увидеть свои сильные и слабые стороны, требуется высочайшая степень осознанности и объективности. Но как бы мы ни старались, мы всегда остаемся предвзятыми, поскольку просто не в состоянии посмотреть на себя со стороны. Поэтому оценка гибких навыков, как правило, страдает субъективизмом.

Объективные методы оценки гибких навыков не позволяют точно измерить уровень связанных с ними способностей. Например, чтобы объективно оценить навыки письменной коммуникации, можно принять в расчет такие критерии, как скорость набора текста и соблюдение грамматических норм, но этого недостаточно. Человек может написать грамматически безупречный 30-страничный отчет за один день и получить высокие баллы по этим критериям. Однако, если его отчет будет читателям непонятен, посчитаем ли мы это показателем успеха?

Такова природа гибких навыков, и я с сожалением должна вам сказать, что мне так и не удалось найти решение этой проблемы. Мы должны признать, что, как бы мы ни старались, измерение гибких навыков все равно будет подвержено ошибкам и что мерило в конечном счете находится в умах окружающих нас людей, Тем не менее для оценки таких способностей годятся общие методы; вам будет полезно провести анализ, чтобы выявить сильные стороны и те области, которые требуют совершенствования.

Большинство гибких навыков можно улучшить с помощью практики. Однако то, сколько времени вы на это потратите, зависит от ваших врожденных способностей. Иногда достаточно знать о своих слабых местах, которые вы не в состоянии исправить, и компенсировать их чем-то другим.

Итак, уровень владения гибкими навыками трудно измерить. Так как же определить, способны ли вы их применять и демонстрировали ли вы это в прошлом? Поскольку красота в глазах смотрящего, именно с этого смотрящего и можно начать. Другими словами, в силу субъективности то, как человек оценивает то или иное качество, определяется его восприятием, ценностями и другими предрасположенностями. Поэтому, если вы хотите узнать, насколько хорошо вы демонстрируете владение тем или иным гибким навыком, вам следует обратиться к тем, кто в состоянии об этом судить.

Я не предлагаю опрашивать всех людей, с которыми вам доводилось работать, хотя это один из самых эффективных способов выявить свои сильные и слабые стороны. Однако вы, скорее всего, уже получали отзывы о себе. Если у вас уже есть какое-то карьерное прошлое, то наверняка вашу производительность оценивал менеджер. В счет идут даже неофициальные комментарии. Если же вы никогда не работали, то, вероятно, вам давали подобную обратную связь в ходе обучения, общения с друзьями, членами семьи и другими людьми.

Помните, что обратная связь может быть как положительной, так и отрицательной и не всегда дается напрямую. Люди редко говорят что-то вроде: «О, вы проявили такую чуткость, когда говорили со мной об этой проблеме». Вместо этого они делают разнообразные намеки, поэтому вам нужно вспомнить ситуации, в которых вы пытались использовать тот или иной гибкий навык, и что из этого вышло. Что ж, давайте составим список гибких навыков.

Упражнение: перечислите свои гибкие навыки

Описать этот процесс проще, чем выполнить. Несмотря на то что оценить уровень гибких навыков довольно сложно, задачу упрощает то, что мы в значительной степени полагаемся на мнение других людей. Итак, сделайте вот что.

1. Начиная с текущего или последнего места работы, подумайте о полученной положительной и отрицательной обратной связи, касающейся ваших гибких навыков. Составьте список таких навыков, но не тратьте на это более пяти минут. Список распространенных гибких навыков можно найти в главе 3.

2. Поставьте знак «плюс» рядом с положительными отзывами, а «минус» — рядом с отрицательными. Если отрицательных отзывов будет больше, ничего страшного. Это вполне нормально. Согласно исследованиям, люди замечают и запоминают отрицательную обратную связь гораздо лучше, чем положительную.

3. Теперь вспомните, что вам говорили друзья и близкие. Есть ли у вас определенные черты, которым они давали положительную или отрицательную оценку? Перечислите их.

4. Вспомните любые другие взаимодействия, при которых люди комментировали какие-либо ваши гибкие навыки, и перечислите эти навыки.

Итак, вы составили три подробных списка способностей, определяющих вашу готовность работать в сфере кибербезопасности. Но чего-то по-прежнему не хватает: нам нужно оценить ваш уровень владения каждой из них и выяснить, какие требуют совершенствования, а какие уже можно назвать вашими сильными сторонами.

Все упражнения в этом разделе готовили вас к созданию перечня способностей; он будет состоять из трех частей, соответствующих трем уже подготовленным спискам. Вам предстоит использовать все, чему вы научились ранее, чтобы оценить уровень владения каждой из способностей. Именно на этот перечень вы будете опираться, чтобы соотносить свои навыки с требованиями желаемой должности, о чем мы поговорим в следующем разделе.

Такой перечень способностей пригодится вам не только при поиске работы. Он позволяет объективно оценить, на каком уровне вы находитесь. Немногие профессионалы тратят время на подобную инвентаризацию, из-за чего их суждения относительно своих навыков могут оказаться неверными. Кроме того, они не знают, какие способности требуют улучшения, а потому не осваивают новые навыки, что может привести к разочарованию или стагнации.

Я рекомендую вам сохранить списки и обновлять их в процессе карьерного роста. Пункты, ставшие неактуальными, можете удалять. По мере развития навыков, связанных с обеспечением безопасности, и наработки опыта вы будете уделять все меньше внимания базовым навыкам и в какой-то момент, вероятно, вообще исключите их из перечня. Этот живой документ будет служить вам долгие годы. И его гораздо проще составить на начальном этапе и при необходимости обновлять, чем пытаться создать его спустя 5 или 10 лет после старта карьеры.

Упражнение: перечислите способности, связанные с кибербезопасностью

Возьмите списки своих технических способностей, базовых и гибких навыков и сделайте следующее.

1. Поскольку основная цель инвентаризации ваших способностей связана с поиском работы в сфере кибербезопасности, выберите только те способности, которые имеют отношение к этой области (остальные, как вы помните, указаны в качестве базовых навыков).

2. Замените каждый крестик в столбце «Опыт» числом лет опыта работы в соответствующей области.

3. Замените каждый крестик в столбце «Навык» оценкой уровня владения, используя четырехуровневую шкалу: «Начальный», «Продвинутый», «Всеобъемлющий» и «Экспертный».

4. Замените каждый крестик в столбце «Знания» оценкой уровня знакомства с соответствующей темой, следуя той же четырехуровневой шкале.

5. Просмотрите свои базовые навыки. Каждый из них вы получили, поскольку исполняли должностные обязанности, а значит, у вас есть соответствующий опыт. Укажите число лет опыта для каждого из навыков, при необходимости учитывая опыт на разных рабочих местах.

6. Ранжируйте свои базовые навыки в порядке убывания их уровня. Оценивайте их относительно друг друга — это поможет вам в дальнейшем примерить их к ролям в сфере кибербезопасности.