De ce un mentor în Cyber Security te ajută să începi mai repede

Ce face de fapt un mentor în cyber security, de ce îți scurtează calea în industrie, și ce să cauți înainte să îți dedici timpul și banii.

Răspunsul direct

Un mentor în cyber security este cineva cu experiență reală în industrie care îți ghidează învățarea direct - explicând conceptele pe care ești blocat, analizând progresul tău și corectând calea înainte să irosești luni pe lucruri greșite. Principalul lucru pe care ți-l oferă un bun mentor nu este informația (aceea este în mare parte gratuită online); este timpul. A obține un concept explicat clar în douăzeci de minute în loc să rămâi blocat singur o săptămână se adună în luni economisite pe parcursul unui curs complet.

Spun asta după ce am fost pe ambele părți - douăzeci și cinci de ani în industria tech, inclusiv conducerea programului la nivel VP, certificat CISSP, și acum mentor în relații 1-to-1 pentru oameni care intră în cariere de cyber security. Studenții care progresează cel mai repede nu sunt neapărat cei mai desăvârșiți din punct de vedere natural. Sunt cei care se deblocheaza repede în loc să renunțe tăcut la un concept sau, și mai rău, să-l învețe greșit și să construiască obiceiuri proaste deasupra lui.

Ce face de fapt un mentor, versus ce fac resursele gratuite

	Conținut gratuit (YouTube, bloguri, forumuri)	Un mentor
Explică concepte	Da, generic, pentru o audiență generică	Da, adaptat la ceea ce tu nu înțelegi
Corectează neînțelegerile tale specifice	Nu - nu poate vedea greșelile tale	Da - analizează munca ta reală și raționamentul
Îți spune ce să sari peste	Rar - majoritatea conținutului vrea atenția ta, nu eficiența ta	Da - un mentor nu are niciun motiv să-ți umfle programa
Te ține responsabil	Nu	Adesea, prin sesiuni regulate
Îți dă o opinie onestă despre pregătire	Nu	Da - o opinie directă, informată, nu o încurajare în sine
Cost	Gratuit sau low-cost	Un investment real de timp, prețuit în consecință

Ce să cauți de fapt într-un mentor

Experiență reală în industrie, nu doar experiență în predare. Vrei pe cineva care a lucrat la incidente, nu doar a citit despre ele.
O certificare relevantă a lor - CISSP, sau alte acreditări recunoscute, ca semn de bază al profunzimii.
Disponibilitate să spună "nu ești pregătit încă" sau "sări asta, nu contează pentru scopul tău" - un mentor care e de acord cu orice vrei să faci nu adaugă mult valoare.
O structură, nu doar chat. Sesiunile ar trebui să progreseze spre ceva - o certificare, un rol, o lacună specifică de abilități - nu doar să fie conversație deschisă.
Onestitate despre dezavantaje. Dacă un mentor îți spune doar lucruri bune despre industrie, vinde, nu mentorează.

Ce le spun studenților mei

O să fiu direct aici pentru că conteaza: un mentor nu substituie munca reală de ore. Pot scurta calea ta de înțelegere și te pot opri să irosești luni pe material greșit, dar nu pot susține examenul pentru tine sau nu pot face practica la home lab. Studenții care profită cel mai mult de mentorat 1-to-1 sunt cei care vin după ce au făcut munca între sesiuni, cu întrebări specifice despre unde au rămas blocați - nu cei care sperează că mentoatul singur îi va duce acolo.

Altul lucru pe care le-l spun oamenilor care consideră această cale: verifică dacă se potrivește de fapt cu cum înveți înainte să te angajezi. Unii oameni cu adevărat au rezultate mai bune cu conținut gratuit la ritm personal și un forum comunitar, și aceea este o cale legitimă - vezi cum să intri în cyber security în UK pentru ruta gratuită/auto-predată. Mentoatul se potrivește oamenilor care apreciază timpul economisit peste banii economisiți, care au încercat ruta auto-predată și au lovit o problemă, sau care fac o schimbare de carieră serioasă și vor o a doua opinie la fiecare pas în loc să ghicească singuri.

Eu predau 1-to-1, în engleză și poloneză, tocmai pentru că cursurile de cohort generic nu pot să se adapteze la punctul în care un student individual este de fapt blocat - o persoană are nevoie de mai mult timp pentru fundamente de networking, alta pentru analiză de log, și un program de curs fix nu servește nici una bine.

Unde se potrivește mentoatul într-un plan de studiu realist

Mentoatul funcționează cel mai bine alături de auto-studiu, nu în loc de el - analizând progresul tău pe o certificare cum ar fi Security+ (vezi ghidul meu de studiu Security+ SY0-701), verificând sensul în CV-ul tău și strategia de căutare de locuri, sau lucrand pe o problemă tehnică specifică cum ar fi citirea log-urilor într-un SIEM. Dacă cântărești asta contra auto-predării complete, rezervă o lecție de probă - te costă o sesiune să afli dacă e de fapt o potrivire, în loc să ghicești dintr-o pagină de vânzări.

FAQ

Merită un mentor în cyber security dacă sunt pe buget strâns?

Depinde de cum apreciezi timp versus bani, și cât de bine funcționează studiul auto-dirijat pentru tine. Dacă ai încercat resurse gratuite și rămâi blocat la aceleași puncte, un mic număr de sesiuni de mentorat țintit pot economisi mult mai mult timp decât costă.

Ce ar trebui să întreb un potențial mentor înainte de a mă angaja?

Întreabă despre backgroundul lor real în industrie (nu doar backgroundul de predare), ce acoperă o sesiune tipică, și cere-le să fie onești despre un dezavantaj al industriei - un mentor care nu-ți va da un răspuns direct, uneori inconfortabil, nu-ți dă o imagine completă.

Poate un mentor să ajute chiar dacă sunt un absolut începător?

Da, adesea mai ales - începătorii beneficiază cel mai mult de a avea o ordine clară de a învăța lucruri și cineva care să prindă greșeli devreme, înainte ca obiceiuri proaste sau concepții greșite să se cristalizeze.

Am nevoie de un mentor pentru întregul drum, sau doar pentru anumite părți?

Majorita studenților folosesc mentoatul pentru perioade specifice - pentru a începe, pentru a se pregăti pentru o certificare, sau pentru a naviga o schimbare de carieră - mai degrabă decât continuu pentru ani. Este în regulă să-l folosești pe măsură ce este nevoie în loc de o înțelegere permanentă.