На первый взгляд кажется, что ученой степени по кибербезопасности достаточно, чтобы найти работу. Однако не спешите. Давайте разберемся в этом вопросе получше и посмотрим, насколько необходимо изучать такие программы, чтобы начать карьеру в сфере кибербезопасности.

Когда кибербезопасность превратилась в самостоятельное карьерное направление, бизнес начал оказывать все большее давление на систему образования, чтобы та обеспечила формальную подготовку специалистов. Многие учебные учреждения запустили программы для получения ученой степени в области кибербезопасности. Еще больше впечатляет, что многие средние школы сейчас тоже включают курсы по этой дисциплине в учебные программы, а иногда даже интегрируют соответствующие темы в экзамены по информатике Computer Science Advanced Placement (АР).

Учитывая, насколько огромное внимание уделяется программам, направленным на получение ученой степени в области кибербезопасности, человек, желающий начать карьеру в этой сфере, может посчитать, что пройти такую программу необходимо. Однако опрос опытных специалистов по кибербезопасности, касающийся полученных ими ученых степеней, говорит, что это не так (рис. 5.2).

Рис. 5.2. Ученые степени опытных специалистов по кибербезопасности

Как и следовало ожидать, ученые степени, связанные с компьютерными технологиями, явно доминируют. В частности, степень в области кибербезопасности третья по распространенности. Это говорит о потенциальной ценности соответствующих учебных программ. Однако, если у вас степень в другой области или вообще нет степени, значит ли это, что вам непременно нужна степень в области кибербезопасности? Нет. Согласно результатам опроса (рис. 5.2), четвертым наиболее распространенным вариантом было отсутствие ученой степени! А далее перечислено множество иных направлений. Очевидно, что многие из этих ответов дали люди, перешедшие в сферу кибербезопасности из совершенно другой области.

Готовясь к написанию этой книги, я взяла интервью у нескольких опытных специалистов по кибербезопасности, в том числе у Алет Денис, с которой я познакомила вас в главе 4. Я обнаружила кое-что, что, впрочем, меня не особенно удивило: многие мои собеседники начинали карьеру в областях, никак не связанных с компьютерами. Однако когда их работа соприкоснулась с темой безопасности, они обнаружили в себе интерес к ней и сменили направление деятельности. Очень часто профессионалы попадают в эту область совершенно случайно. Даже я изначально собиралась заниматься медициной. Только через несколько семестров в колледже я переключилась на компьютерные науки и занялась разработкой программного обеспечения. Я работала программистом почти десять лет, прежде чем перейти к кибербезопасности.

Как было сказано в главе 1, тема безопасности затрагивает практически все аспекты нашей жизни. Поэтому любой человек может легко перейти в эту сферу из другой области, напрямую не связанной с технологиями. Итак, какую же степень следует получить начинающему профессионалу? Как и во многих других случаях, ответ зависит от множества обстоятельств.

Как отмечалось ранее, внушительное число ИБ-специалистов вообще не имеют ученой степени. Однако это вовсе не означает, что начинающему специалисту по кибер безопасности рекомендуется вообще не получать высшее образование. Несмотря на то что многие организации не требуют от соискателя прохождения полноценной четырехлетней обучающей программы, в большинстве из них по-прежнему ожидают, что у кандидата есть либо степень, либо сопоставимый опыт работы в смежной области. Действительно, большинство опытных профессионалов без степени годами работали в той или иной связанной с технологиями области, прежде чем перешли в сферу кибербезопасности. Таким образом, начинающему специалисту и без опыта, и без степени найти работу будет сложно.

Итак, ученая степень необходима; означает ли это, что ее нужно получить именно в области кибербезопасности? Вовсе нет. Для тех, кто ищет первую работу и уже имеет степень, возвращаться в колледж нет особого смысла. Есть способы более эффективно использовать денежные и временные ресурсы, которых требует университетская программа. А вот для тех, кто только поступает в колледж и планирует работать в сфере кибербезопасности, соответствующая степень может оказаться более полезной. Это имеет смысл: вы же все равно идете учиться, — однако не обязательно.

Как видно из результатов опроса на рис. 5.2, наиболее распространены степени в области компьютерных наук и информационных технологий. Справедливости ради следует отметить, что эти результаты необъективны: многие опытные профессионалы пришли в сферу кибербезопасности еще до появления программ, позволяющих получить ученую степень в этой области. Однако даже сегодня работодатели, как правило, готовы принимать на работу ИБ-специалистов со степенями в разных областях. На самом деле учебные программы по компьютерным наукам и информационным технологиям охватывают множество тем, которые могут быть полезны специалисту по кибербезопасности. Понимать, как функционируют сети, операционные системы, как разрабатывается программное обеспечение, а также уметь разбираться в других темах, раскрываемых в этих программах, для такого специалиста может быть очень важно.

А что же делать новичку? Как уже говорилось в главе 3, очень важно, чтобы вы выбрали учебную программу, которая лучше всего соответствует вашим интересам и увлечениям. Это поможет сохранять мотивацию и вовлеченность на протяжении всего обучения, что даст плоды после выхода на рынок труда. Итак, выделите время на то, чтобы внимательно ознакомиться с каталогом курсов. Изучите содержание каждой программы, направленной на получение степени, и выберите ту, что кажется вам самой интересной и захватывающей. Далее мы поговорим о других способах развить навыки, которые могут прибавить вам очков при общении с потенциальными работодателями.

Большое значение имеет выбор не только программы для получения степени, но и университета или колледжа. Помимо учебного плана, важно оценить также вспомогательные мероприятия, предлагаемые учебным учреждением. Сейчас набирают популярность программы, которые предоставляют учащимся возможность приобрести практические навыки, выполняя реальные исследования в области кибербезопасности в рамках работы внешних исследовательских групп и лабораторий.