ABD’deki en iyi üniversite ve kolejlerin sayısı siber güvenlik dereceleri şimdi yüzlerce ve iyi bilinen üniversite sıralaması hizmetler en iyi programları takip eder. Ancak, çoğumuzun “eski zaman” olarak kabul ettiği bizler bu sektöre başladığımızda, siber güvenlik yüksek öğrenimde bir seçenek değildi. Birçoğumuz “nasıl çalıştığını görmek için kırın” zihniyetinden büyüdük ve patlayacak ve yavaşlama belirtisi göstermeyen bir alanda bir kariyer için kendimizi hazırladığımızın farkında bile değildik.
Dünyanın en iyi eğitim kurumlarından bazılarında siber güvenliği öğrenmek için yeni fırsatlar oyunun kurallarını değiştiriyor. Ama orada durma. Kariyerinizde ilerlemenin ve becerilerinizi geliştirmenin bazı ek yolları şunlardır:
- Kariyerinize yardım masasında başlamaktan korkmayın. Sorunları doğru bir şekilde nasıl gidereceğinizi ve üzgün müşterilerle nasıl başa çıkacağınızı öğrenmek, siz üst sıralarda ve siber güvenliğin diğer alanlarında ilerlerken size sağlam bir temel sağlar. İşe alım pratiğimde, destekte çalışmış birinin dinleme ve empati ile başlayan önemli, özel bir beceri seti getirdiğini buldum. Bir müşteri aradığında, muhtemelen perişan olurlar, kendilerini savunmasız hissederler, sorunun tam olarak ne olduğunu açıklayamazlar ve yardım etmek için size güvenirler. Bir duruma anında uyum sağlayabilmek, arayanı rahatlatmak ve ardından temel sorunu belirlemek için onlarla birlikte çalışmak, kariyeriniz boyunca değer bulacağınız becerilerdir. Ve karar verme becerilerini de unutmayalım. Her zaman doğru kararı vermekten bahsetmiyorum, daha da önemlisi, Yapmak bir karar, yanlış olduğu ortaya çıkarsa daha sonra her zaman düzeltilebileceğini bilerek. Bu, sorun giderme sürecinin bir parçası ve aynı zamanda önemli bir liderlik yeteneğidir.
- Bu iş siber güvenlikte olmasa bile iş başında eğitimin benzersiz bir değeri vardır. Yaparak öğrenen biri ile ders alarak öğrenen biri arasında gözle görülür bir fark vardır. Orduda başladım, pek çok insan eğitimimi siber güvenlik üzerine olduğunu varsayıyor. Ama orduda bilgi sistemlerine girmem daha çok oldu çünkü o zamanlar bilgisayarla ilgilenen çok az insandan biriydim ve eğitimden daha azdım. Aslında bir dizel tamircisi olarak eğitildim ve bu da bana siber güvenlikteki başarımı takdir ettiğim beceriler kazandırdı. Yaptığım her şey, uygun sorun giderme yöntemlerini takip etme becerisine dayanıyordu: sistemleri alt sistemlere bölmek ve daha büyük olanları belirleyip düzeltmeye yardımcı olmak için daha küçük sorunları çözmek. Sorun giderme sırasında doğrulama yanlılığını önlemek için tekrarlanan eğitim, test, kalite güvencesi (QA) ve ürün geliştirmeden tehdit avı, soruşturma ve olay müdahalesine kadar herhangi bir sayıda alanda kullanışlıdır.
- İyi mentorlar bulun. Bunun bir tavuk-yumurta durumu olduğunu düşünebilirsiniz: Bir alana girmeye çalışırken nasıl bir akıl hocası bulursunuz? Ancak unutmayın, bir akıl hocası siber güvenlik alanında çalışan biri olmak zorunda değildir. Siber güvenlikte son derece yardımcı olan teknik olmayan becerileri düşünün ve ardından iyi bir rol model olabilecek, bağlantı kurduğunuz birini nerede bulacağınız konusunda yaratıcı olun. Ayrıca, birden fazla akıl hocanız olamaz diyecek bir şey yok.
- Temel teknik ve siber güvenlik becerileri kendi kendine öğrenilebilir. Son iki yılda çevrimiçi kursların sayısı hızla arttı, bu da kendi başınıza çalışmayı ve önemli temel sertifikaları tamamlamayı kolaylaştırdı. Siber güvenliğe geçmek isteyen her yaştaki herkes için tasarlanmış sertifikalardan bazıları şunlardır: CompTIA Güvenlik+, ISACA Siber Güvenlik Temellerive (ISC)2 Sistem Güvenliği Sertifikalı Uygulayıcı (SSCP). Bunun gibi giriş seviyesi sertifikalar, tam bir lisans programına başvurmak ve kaydolmak için önemli miktarda zaman ve para harcamadan önce, suları test etmek ve siber güvenlik alanının sizi heyecanlandırıp heyecanlandırmadığını görmek için harika bir yol sunar. Siber güvenliğin size göre olduğuna karar verirseniz, öğrendikleriniz ileriki derslerde size destek olabilir ve konsantrasyon alanınızı daraltmanıza yardımcı olabilir. Ayrıca sizi stajyerlik için daha çekici bir aday yapacak, böylece bahsettiğim çok önemli işbaşı eğitimini alabilirsiniz.
- Müşterinizi tanımlayın. Herkesin bir müşterisi vardır. Ne tür bir rolde olursanız olun ve ne tür veya büyüklükte bir organizasyonda olursanız olun, her zaman birileri için bir şeyler yapıyorsunuz. Bunu anlamak ve müşterinizin kim olduğunu ve onlara hangi “ürün” sunduğunuzu belirlemek, onların ihtiyaçlarını karşılamak için zamanınızı ve çabanızı önceliklendirmenize yardımcı olacaktır. Bu bakış açısı, aynı zamanda, o kişi veya grupla olan etkileşimlerinizi yönlendirmenize ve size (ve kuruluşunuza) fazlasıyla ödeyebilecek güçlü ilişkiler kurmanıza yardımcı olur.
Daha fazlasıyla 714.000 siber güvenlik işi Şu anda ABD genelindeki açık pozisyonlar ve kalifiye işçilerde önemli bir boşluk olduğu için, alanı keşfetmek ve sizin için uygun olup olmadığını görmek için bundan daha iyi bir zaman olamazdı. Umarım bu ipuçları, eğitim yolculuğunuzdan en iyi şekilde yararlanmanıza ve sizi daha uzun vadede başarıya hazırlamanıza yardımcı olur.