Путеводитель по карьере в кибербезопасности - Миллер Алисса - Страница 31

Это подводит нас к теме персональных лабораторий. Виртуализация, то есть создание виртуального компьютера, работающего как программное обеспечение на вашем персональном компьютере, позволяет легко (и, что более важно, без особых затрат) настраивать небольшие сетевые среды. Создав на домашнем компьютере небольшую сеть в виртуальной среде, вы сможете проводить эксперименты и исследования с использованием множества сетевых и защитных технологий. Это отличный способ получить новые знания, особенно для тех, кто имеет склонность к экспериментам. Даже сама настройка такой среды позволит вам приобрести ценные навыки. А если у вас возникнут вопросы, вы сможете найти нужную информацию с помощью Google, YouTube и других интернет-ресурсов.

К последней категории неформальных способов обучения, о которой мы поговорим, относятся такие онлайн-медиа, как вебинары, подкасты и прямые трансляции. Бесплатные вебинары часто проводят поставщики средств защиты и даже отраслевые организации. Подкасты почти всегда бесплатны для прослушивания, обычно их создают видные представители ИБ-сообщества. Постепенно набирают популярность прямые трансляции и видеоролики, где люди проводят бесплатные практические и обучающие занятия.

Чтение, просмотр и прослушивание подобного контента вы, скорее всего, не станете включать в свое резюме. Однако он ценен по многим причинам. Во-первых, так вы следите за тенденциями, темами, технологиями и дискуссиями, ведущимися в сфере кибербезопасности. И благодаря этому можете получить достаточно знаний, чтобы вести более содержательные разговоры в процессе собеседования. Кроме того, такой контент способен натолкнуть вас на идеи для дальнейшего самостоятельного обучения.

Во-вторых, благодаря этим ресурсам вы можете познакомиться с множеством выдающихся представителей ИБ-сообщества и с разными способами решения проблем. Вы также начнете усваивать профессиональную лексику, что, опять же, выделит вас на фоне остальных соискателей в процессе собеседования.

В третьих, эти занятия позволят вам освоить новые навыки. Постав щики продуктов в основном проводят вебинары, чтобы раскрыть для пользователей возможности своих инструментов или показать, как с их помощью можно решать определенные задачи. Прямые трансляции часто представляют собой обучающие или демонстрационные видеоролики с участием ИБ-специалистов. Даже в подкастах иногда встречается образовательный компонент, когда авторы обсуждают особенности своей работы или результаты исследований. В конечном счете эти бесплатные ресурсы помогут вам сформировать более компетентное мнение по поводу тех или иных целей, связанных с обеспечением кибер без опасности.

Еще один способ приобрести новые навыки — приходить на встречи участников местного ИБ-сообщества. Многие национальные и международные организации имеют отделения в разных городах. В этих отделениях регулярно проводятся собрания и другие менее формальные встречи, где участники могут обсудить интересующие их вопросы. Некоторые из этих мероприятий предусматривают выступления с докладами на темы, связанные с кибербезопасностью. В рамках других иногда организуют мастерские или интерактивные занятия, чтобы помочь участникам овладеть какими-то навыками. Третьи, еще менее формальные встречи, проводят, чтобы наладить связи между членами сообщества.

Все эти мероприятия предоставляют возможность получить знания, а иногда и отработать новые навыки. Ниже приведен список некоторых национальных и международных сообществ, в местных отделениях которых регулярно проводятся собрания:

— Cloud Security Alliance (CSA);

— DEF CON Groups;

— Information Systems Security Association (ISSA);

— InfraGard;

— International Association for Healthcare Security and Safety (IAHSS);

— ISACA;

— (ISC)2;

— Open Web Application Security Project (OWASP);

— Women in Cybersecurity (WiCyS);

— Women of Security (WoSEC).

Подведение итогов

— В сфере кибербезопасности есть широкий спектр программ сертификации, охватывающих различные направления деятельности. При выборе подходящего сертификата важно найти правильный баланс между ценой и качеством.

— Наличие множества сертификатов не облегчает поиск работы. Один или два сертификата позволят вам соответствовать требованиям большинства вакансий, и в начале карьеры этим вполне можно ограничиться.

— Чтобы получить работу в сфере кибербезопасности, вам необязательно иметь ученую степень в этой области. Важнее получить степень в той области, которая вас по-настоящему интересует.

— Программы, позволяющие в реальных условиях развивать практические навыки в сфере кибербезопасности, предлагают различные учреждения.

— Конференции, мастерские, CTF-соревнования, лаборатории и даже онлайн-ресурсы способны стать мощными обучающими инструментами; можно указывать в резюме свое участие в них или использовать их, чтобы приобрести знания в области кибербезопасности.

Глава 6

Резюме, заявления и собеседования

До сих пор мы рассматривали ландшафт сферы кибербезопасности, распространенные в ней роли и необходимые для них навыки. Мы говорили о вас, о том, как выявить свои интересы и привести свои навыки в соответствие с желаемой должностью. Мы также обсудили множество препятствий, преграждающих путь к первой работе. Пора переходить к действиям. В этой главе мы обсудим ключевые аспекты поиска работы и стратегии, позволяющие добиться успеха и избежать распространенных ловушек.

Процесс поиска работы состоит из трех основных этапов: составления резюме, выбора вакансий и отклика на них и прохождения собеседования, Далее мы обсудим каждый из них и поговорим о том, как занять максимально выигрышное положение. Мы также рассмотрим распространенные ошибки соискателей и способы их избежать. Начнем с резюме.

6.1. Навык составления резюме

Что такое резюме? Многие люди сказали бы, что это документ, где перечислены сведения о навыках соискателя, его опыте работы и образовании. Все правильно. Однако я рекомендую относиться к своему резюме как к портфолио.

Ваше резюме призвано произвести первое впечатление на потенциального работодателя еще до того, как он сможет поговорить с вами лично. В нем описаны все ваши профессиональные достижения, и это необязательно должен быть один документ, прилагаемый к заявке на вакансию, Восприятие своего резюме как портфолио позволяет пойти по творческому пути. Подойдя к составлению резюме творчески, вы сможете выразить себя и отразить свою уникальность и таким образом выделиться на фоне остальных соискателей.

Многие начинающие специалисты по кибербезопасности рассказывали мне, как они рассылали свои резюме большому количеству потенциальных работодателей. И каждый раз повторялась одна история. Они тратили уйму времени на создание идеального резюме, следуя всем советам, которые только сумели найти. Они формулировали, переформулировали, исправляли, редактировали и корректировали его, чтобы получить безупречно составленный и отформатированный документ. Затем они рассылали его работодателям, у которых были открыты интересующие их вакансии, и недоумевали, почему им так редко перезванивают.