İnsanların siber güvenlik endüstrisine girme yollarının tümüne rağmen – endüstri sertifikaları almak, bir eğitim kampı programından geçmek, bir derece (veya sertifika) programının bir parçası olarak bir okulda ders almak, ilgili teknik alanlardan geçiş yapmak veya öğrenmek için kendi kendine çalışmak gerekli beceriler — işe alım yöneticileri, açık siber güvenlik rollerini doldurmakta zorlandıklarını söylüyor.
Beyaz Saray, “Yaklaşık 700.000 siber güvenlik pozisyonu açıkken Amerika, agresif bir şekilde ele alınması gereken bir ulusal güvenlik sorunuyla karşı karşıya” dedi. basın bülteni Pazartesi günü, Salı günkü Ulusal Siber İş Gücü ve Eğitim Zirvesini duyuruyor.
Ulusal Siber Direktör Chris Inglis tarafından yönetilen 19 Temmuz zirvesi, ülke çapında açık siber güvenlik pozisyonlarını doldurmak için çözümler ve eğitim girişimleri için beyin fırtınası yapmak üzere hükümet yetkililerini ve özel sektör yöneticilerini bir araya getirdi.
Çıraklık, problemde bir boşluk yaratmaya yardımcı olacak mı? 19 Temmuz zirvesinden çıkan duyurulardan biri de şu oldu: Siber Güvenlik Çıraklık Sprint. Çalışma ve Ticaret departmanları, siber güvenlik işgücünün geliştirilmesine ve eğitilmesine yardımcı olmak için Kayıtlı Çıraklık modelini teşvik etmek için 120 günlük sürat koşusunu açıkladı.
Kayıtlı Çıraklık modeli, “işverenlerin gelecekteki işgücünü geliştirip hazırlayabilecekleri ve bireylerin bir akıl hocası, sınıf eğitimi ve taşınabilir, ulusal olarak tanınan bir sertifika ile ücretli iş deneyimi elde edebilecekleri sektör odaklı, yüksek kaliteli bir kariyer yolu”dur. a Çalışma Bakanlığı basın açıklaması. Bu çıraklık programları eyalet veya federal düzeyde kayıtlıdır.
Çalışma Departmanına göre şu anda 714 kayıtlı çıraklık programı ve siber güvenlikle ilgili mesleklerde 42.260 çırak var. Bu sprintin amacı, işverenleri, endüstri derneklerini, işçi sendikalarını, eğitim sağlayıcılarını, toplum temelli organizasyonları ve diğerlerini daha fazlasını kurmak için işe almaktır.
İşgücünü Geliştirmek
Cybrary’nin içerik direktörü Will Carlson, çıraklık eğitimlerinin işe alımda gerçek bir boşluğu doldurduğunu söylüyor. İnsanlar bu alanda ilk elden deneyim kazanma, akıl hocaları bulma, bir iş bulma ve bunun kendileri için kariyer olup olmadığını doğrulama fırsatına sahiptir. İşverenler, daha uzun vadeli teklifleri uzatmadan önce belirli bir süre boyunca aday hakkında daha fazla bilgi edinebilecekleri bir yetenek havuzuna sahip olur.
“İnsanlar sık sık ‘Giriş düzeyinde bir iş deneyimi kazanmak için giriş düzeyinde bir iş bulamıyorum’ diyorlar. [Apprenticeships] Carson, pazardaki kapasite ve yetenek boşluklarını büyütmenin önündeki önemli bir engelin kaldırılmasına yardımcı oluyor” diyor.
Tarihsel olarak, birçok meslek, ticaretin gerekli becerilerini öğretmek ve bir işgücü geliştirmek için çıraklara güvenmiştir. Cyversity’nin kurucu ortağı ve başkanı Larry Whiteside, Jr, benzer bir şeyin siber güvenlik için işe yarayabileceğini söylüyor. Mevcut programlar, insanları belirli araçlar ve beceriler konusunda eğitir ve ardından eğitim ve becerilerin işe alım organizasyonunun ihtiyaçlarına uygun olmasını umarak onları iş başvurusunda bulunmaya gönderir. Çıraklık ise iş başında eğitim vermektedir.
Whiteside, “Kişinin edindiği eğitim ve beceriler, becerilere ihtiyaç duyan organizasyonla doğrudan ilgilidir” diyor.
Whiteside, çıraklıkların beceri geliştirmeye daha doğrudan bir yaklaşım benimsediğinden, çıraklıkların stajlardan farklı olduğunu belirtmek önemlidir.
“Yıllar geçtikçe, kurumların siber stajyerleri eğitmek ve kullanmak için programatik yollardan yoksun olması nedeniyle stajlar olumsuz bir çağrışım kazandı” diyor. Stajyerler, tarihsel olarak, ekibin geri kalanının yapmaya vaktinin olmadığı görevlerde çalışmak üzere atanabilecek bir kişi olarak kabul edildi.
Whiteside, çıraklık modelinin “yıllarca kanıtlanmış öğretim ve eğitim mekanizmalarına sahip çok daha iyi kurulmuş, giriş seviyesi bir mekanizma” olduğunu söylüyor.
Başarılı Bir Program İçin Temel Unsurlar
Çıraklık karmaşık bir program değildir; CyberUp’ın yönetici direktörü Tony Bryan, eğitimin hem iş başında hem de diğer ilgili talimatları içermesi gerektiğine dikkat çekerek, bunun eğitim, mentorluk ve ücretli bir iş olduğunu söylüyor. Buradaki nokta, hem çırağın hem de yöneticinin ilk altı ila 12 ayın nasıl olması gerektiği konusunda “korkuluklara” sahip olması için net beklentilere sahip standart bir süreç yaratmaktır.
Carlson, işverenlerin stajyerlere faydalı bir deneyim sağlarken anlamlı görevleri tamamlaması gerektiğini söylüyor. Sahada yeni birini yüksek riskli bir role yerleştirerek organizasyonun riskini artırmak yerine, program, çırakların daha düşük riskli rollerde gerçek dünya deneyimi kazanmaları için yapılandırılmalıdır.
Fullstack Academy işveren ortaklıkları direktörü Dan Weeks, bir programın işverenlere “yeni siber yetenekler kazandırmak için adım adım, yetkinlik temelli bir plan” sunması gerektiğini söylüyor. Birçok kuruluş, yeni işe alınanların önemli siber görevleri üstlenmesi için makul bir zaman çizelgesinin ne olduğu konusunda net değil. Bunun gibi bir program, adayın bu becerileri kazanmadaki ilerlemesini ölçmeyi ve ekstra yardıma ihtiyaç duyan alanları belirlemeyi kolaylaştırır.
Programın Kurulması
Ancak iyi bir çıraklık programı oluşturmak planlama gerektirir. Whiteside, işverenlerin “başarı için bir yol” yaratmak için çıraklık döneminin sonunda hangi becerilere sahip olmasını beklediklerini belirlemeleri gerektiğini söylüyor. Kuruluşların, çıraklık programını buna göre geliştirmek ve uyumlu hale getirmek için tanımlanmış bir hedefi olmalı veya belirli becerileri belirlemelidir.
Whiteside, işin en zor kısmının bu süreci mümkün kılmak, adayları bulmak ve girişimi finanse etmek için organizasyon kültürünü oluşturmak olduğunu söylüyor.
Bir çıraklık eğitimine başlamanın maliyetleri, organizasyonun büyüklüğü, programı desteklemek için gereken personel sayısı, eğitimin nasıl verildiği ve mevcut herhangi bir sürecin olup olmadığı gibi birçok faktörü hesaba katarak 25.000 ila 250.000 dolar arasında değişebilir. kullanılabilir, diyor Bryan.
Birçok kuruluş, programı kaydettirmek, işe alım gerekliliklerini belirlemek, mülakata adayları getirmek ve programı yönetmek için CyberUp gibi üçüncü taraf aracılarla ortaklık kurar. Bir ortağa sahip olmak, gelecekteki çırakları proaktif olarak önerdikleri için işe alım döngülerini kısaltmaya da yardımcı olabilir.
“İyi inşa edildiğinde, [apprenticeships] Alana girmek isteyenler için beceri ve fırsatlar sağlayarak kuruluşlara pazarımızdaki daha geniş beceri boşluğunu ele alma şansı verin” diyor Carlson. katılan herkes için.”