چقدر طول میکشد تا امنیت سایبری را یاد بگیریم؟
چقدر طول میکشد تا امنیت سایبری را یاد بگیریم؟ جدولهای واقعی براساس هدف - اولین شغل، اولین گواهینامه، یا کفایت واقعی - توسط یک مشاور.
پاسخ مستقیم
برای اکثر افرادی که تحصیل نیمهوقت همراه با کار کنار میآیند، حدود ۳ تا ۶ ماه طول میکشد تا برای اولین گواهینامهای مثل CompTIA Security+ آماده شوند، و در کل ۶ تا ۱۲ ماه قبل از این که اولین نقش ورودیای مثل تحلیلگر SOC را پیدا کنند. این یک برد تقریبی است، نه یک تعهد - بسیار به نقطه شروع شما، ساعتهای هفتگی که میتوانید بهطور واقعی متعهد شوید، و اینکه با ساختار درحالتحصیل باشید یا آن را از محتوای پراکنده رایگان کنار هم بریزید بستگی دارد.
پاسخ یکسانی به سوال «چقدر طول میکشد تا امنیت سایبری را یاد بگیریم» وجود ندارد چرا که سوال یک سوال بزرگتر را پنهان میکند: برای چه چیز یاد بگیریم؟ قبول شدن در امتحان، انجام شغل با صلاحیت، یا تبدیل شدن به متخصص واقعی سه جدولزمانی کاملا متفاوت هستند، و فکر میکنم راهنماهایی که یک عدد برای هر سه میدهند به خوانندگان بیاحترامی میکنند.
جدولهای زمانی براساس هدف
| هدف | جدولزمانی واقعی (مطالعه نیمهوقت) | یادداشتها |
|---|---|---|
| قبولشدن در CompTIA Security+ | ۲ تا ۴ ماه | اگر زمینه IT دارید سریعتر، اگر از صفر شروع کنید آهستهتر |
| پیدا کردن اولین نقش ورودی (تحلیلگر SOC/junior) | ۶ تا ۱۲ ماه | شامل مطالعه، تمرین در آزمایشگاه، و درخواستهای شغلی - ببینید چگونه به امنیت سایبری در بریتانیا وارد شوید |
| توانایی در کار SOC Tier 1 | ۶ تا ۱۲ ماه در محل کار | بیشتر یادگیری زمانی اتفاق میافتد که واقعا در یک صندلی باشید، نه پیش از آن |
| رسیدن به Tier 2/3 یا تخصص (امنیت ابر، threat hunting) | ۲ تا ۴ سال تجربه کل | بر پایه مبانی قوی Tier 1 ساخته میشود |
| سطح ارشد/رهبر | ۵+ سال | ترکیبی از عمق فنی و مهارتهای مردم و فرآیند |
این بردهای تقریبی براساس آنچه من در میان دانشآموزان با نقاط شروع بسیار متفاوت دیدهام - آنها را بهعنوان راهنمای برنامهریزی در نظر بگیرید، نه تضمین.
آنچه جدولزمانی را بیشتر تغییر میدهد
- نقطه شروع شما. کسی که قبلا در پشتیبانی IT است و مبانی امنیت را یاد میگیرد سریعتر از کسی که از شغل کاملا نامرتبط شروع میکند حرکت میکند.
- ساعتهای هفتگی، پایدار. سه ساعت متمرکز در هفته بهمدت شش ماه بهتر از ده ساعت پایدار نیست در هفته برای سه هفته و سپس فرسودگی است.
- ساختار در برابر خودآموزی پراکنده. دنبال کردن یک برنامه درسی (مثل Security+) با ترتیب واضح بهتر از پرش بین ویدیوهای YouTube در مورد موضوعات نامرتبط است.
- اینکه آیا فردی برای بازگشایی مشکلات دارید. گیر کردن تنهایی در یک مفهوم برای یک هفته در برابر توضیح شدن آن در بیست دقیقه یک تفاوت زمانی واقعی است در سراسر دوره مطالعه - این تنهاترین اهرم بزرگی است که یک مشاور امنیت سایبری بکار میبرد.
- اینکه جستجوی شغلی شما چقدر هدفمند است. درخواست گسترده برای نقشهای «امنیت سایبری» که هنوز واجد شرایط نیستید ماهها را تلف میکند در مقابل هدفمند کردن عناوین ورودی بهطور خاص.
آنچه به شاگردانم میگویم
من به مردم میگویم پرسیدن «چقدر طول خواهد کشید» را متوقف کنند گویی یک پاسخ جهانی وجود دارد، و شروع کنند به پرسیدن «چند ساعت در هفته میتوانم بهطور واقعی، صادقانه متعهد شوم، و برای چند ماه.» وقتی شما درباره آن عدد صادق هستید، جدولزمانی بیشتر از آن بیرون میآید. کسی که پنج ساعت در هفته بهطور مداوم برای شش ماه انجام میدهد همیشه از کسی که پانزده ساعت در یک هفته دیوانه شامل است و سپس سه هفته هیچ نمیکند برنده میشود - سازگاری بهره میبرد، انفجار نمیبرد.
من همچنین به دانشآموزان میگویم «قبول شد گواهینامه» را با «آماده برای شغل» اشتباه نگیرند. Security+ چند ماه طول میکشد تا بهدرستی برای آن تهیه شود، اما یادگیری واقعی - خواندن ورود واقعی، کنار آمدن با یک حادثه واقعی (اگرچه جزئی)، درک اینکه شبکه کارفرمای خاص شما چگونه تنظیم شده است - در شش تا دوازده ماه اول در شغل اتفاق میافتد. سرمایهگذاری بیش از حد در تلاش برای دانستن همه چیز پیش از شروع نکنید؛ نمیتوانید، و هیچ کارفرمایی انتظار ندارد که شما بدانید.
اگر میخواهید یک جدولزمانی ساخته شده براساس دسترسی هفتگی واقعی شما نه یک برآورد عام، قیمتگذاری را بررسی کنید و ما با هم یکی را کار میکنیم.
سوالات متکرر
آیا میتوانم امنیت سایبری را در ۳ ماه یاد بگیرم؟
اگر بهطور فشرده مطالعه میکنید و پیشزمینه IT موجود دارید، میتوانید یک بنیاد محکم پیدا کنید و احتمالا Security+ را در ۳ ماه قبول شوید. پیدا کردن شغل در آن پنجره ممکن است اما کمتر معمولی است - بیشتر مردم نیاز به نزدیک ۶ تا ۱۲ ماه دارند شامل جستجوی شغلی خود.
آیا داشتن پیشزمینه IT چیزها را خیلی سریعتر میکند؟
بله، قابلملاحظه. مفاهیمی مثل شبکه، خط فرمان، و مدیریت سیستم پایه معمولا کندترین بخش برای مبتدیان است، و یک پیشزمینه IT به معنای این است که شما قبلا بیشتر آن زمین را پوشش دادهاید.
آیا مطالعه تماموقت سریعتر است؟
در ساعتهای خام، بله، اما کم افرادی میتوانند مطالعه بیحقوق تماموقت را برای ماهها تحمل کنند، و بیشتر یادگیری عملی بههرحال در شغل اتفاق میافتد. مطالعه نیمهوقت همراه با کار یا سایر تعهدات مسیر واقعی برای اکثر مردم است، و یک بار که جستجوی شغلی احتمالی را فاکتور میکنید، در واقع در زمان تقویمی خیلی سریعتر نیست.
چگونه میدانم که آماده درخواست برای شغلها هستم؟
وقتی میتوانید مفاهیم اساسی شبکه را توضیح دهید، یک گواهینامه در حال پیشرفت یا تکمیلشده دارید، و میتوانید یک پروژه home lab را در مصاحبه توضیح دهید - نه وقتی احساس میکنید یک متخصص هستید. در این مرحله کسی احساس متخصص نمیکند، و این طبیعی است؛ برای اطلاعات بیشتر آیا امنیت سایبری یادگیری سخت است را ببینید.
این یکی از یادداشتهای پایگاه دانش Korra Studio است — پلتفرم هر موضوع را با مربی یکبهیک جفت میکند.
شروع رایگانarrow_forward