サイバーセキュリティのキャリアをスタートするには

サイバーセキュリティは情報技術（IT）に根ざしており、サイバーセキュリティの仕事と有利なキャリアの多くは、サイバー攻撃をブロックし、企業のオンラインデータを保護することを扱っています。 サイバーセキュリティのキャリアのほとんどは、エンジニア（安全なオンラインシステムを構築する）として働くか、これらのシステムを開発する人々を管理する必要があります。サイバーセキュリティは、細部にこだわり、技術に精通し、分析力の高い人に向いている傾向があります。

パート1

教育と訓練を受ける

1. 学生であれば、ITまたはコンピュータサイエンスの理学士号を取得する。サイバーセキュリティで働く人の大半は、この2つの分野のいずれかで理学士号を取得しています。多くの雇用主は、サイバーセキュリティのために高学歴の専門家を雇うことを期待しているので、ほとんどの場合、大卒の学位は必須である。 より高いレベルの管理職の場合、雇用主は、これらの分野のいずれかで修士号を持っている見込みのある従業員を期待することさえある。

   • 別の分野の学部をすでに卒業している場合、または大学が現実的な選択肢でない場合は、代わりにサイバーセキュリティのコースをいくつか受講してみてください。
   • あるいは、サイバーセキュリティに特化したオンラインコースにお金を払いたいのであれば、次のサイトで提供されているコースをチェックしてみよう：.
2. すでに理学士号を持っている場合は、サイバーセキュリティのスキルを習得するためにITの基礎を学ぶ。サイバーセキュリティはIT分野の上に構築されているため、ITの基本的なトレーニングを受けることで、オンラインシステムやデータリポジトリの構築・管理方法を理解することができる。 ITのトレーニングは、サイバーセキュリティのエンジニア中心の仕事に就くための準備として大いに役立つ。卒業してから数年経っている場合、またはITやコンピュータサイエンス以外の勉強をしている大学生や高校生は、ITのコースを受講してください。

   • あるいは、近くの専門学校やコミュニティ・カレッジに入学し、ITコースを1つ受講する。
   • 学校に戻る気がない場合は、優れたオンラインITコースがたくさんあります。無料で受講できるオンライン・コースは.
   • サイバー・セキュリティのキャリアを追求する前に、ITのあらゆる分野に精通し、慣れておく必要がある。
3. ITの学士号を持っていない場合は、1つか2つのサイバーセキュリティの証明書を取得しましょう。証明書は、あなたがITおよびサイバーセキュリティ分野で高い資格を持っていることを将来の雇用主に示すのに最適な方法です。また、証明書は、あなたがセキュリティとITシステムに携わった経験があることを示すものでもあります。証明書を取得しても重役に採用されることはありませんが、初級職に就くのに役立ち、そこから昇進していくことができます。以下のような、評判が高く有名な選択肢をチェックしてみよう：

   • 認定情報セキュリティ・マネージャー（CISM）資格。
   • GIAC（Global Information Assurance Certification）認定資格。
   • Security+認定資格。詳細はオンラインで：.
   • 認定情報システム・セキュリティ・プロフェッショナル（CISSPY）。ウェブサイトをご覧ください：.
4. セキュリティに加えて、第二の専門分野を開拓する。サイバーセキュリティ分野で採用する企業は、総合的なITおよび技術スキルを持つ人材を求めています。関連分野の知識を深めることで、市場価値を高めましょう。これは、学部や地元の専門学校、コミュニティ・カレッジで大学レベルのコースを受講することで可能です。あるいは、すでに技術業界で働いている場合は、上司にサイバーセキュリティに関連する分野の仕事を依頼する。例えば、次のような二次的な分野を専門にする：

   • データネットワーク
   • 複数のオペレーティングシステムの管理
   • 複数のスクリプト言語（PythonやBashなど）

パート 2

自分自身のマーケティングとネットワーキング

1. 仕事のコネクションを得るために、その分野の他の専門家とネットワークを作る。他の多くの分野と同様に、サイバーセキュリティの仕事を得るには、誰を知っているかが重要であることが多い。人脈作りはオンラインでできることもありますが、実際に会って人脈を作ることも重要です。サイバーセキュリティのカンファレンスや就職コンベンションに参加し、できるだけ多くの同業者や潜在的な雇用者と話をする。セキュリティの専門家に自己紹介し、サイバーセキュリティのキャリアを見つけるためのヒントがあれば尋ねる準備をしておく。

   • また、オープンソースの仕事やコミュニティ・プロジェクトに参加してみてください。労働の対価として報酬を得ることはできませんが、人脈を広げる貴重な方法です。
2. オンラインのサイバー・セキュリティ団体にボランティアとして参加する。地域コミュニティにサイバーセキュリティに関する情報を広める手助けをするオンライングループはかなりある。このようなボランティア活動に参加することは、履歴書上でも素晴らしい印象を与える！また、サイバーセキュリティの専門家と連絡を取り、潜在的な求人情報を得ることもできる。次のようなオンライン団体をチェックしてみよう：

   • 情報システム・セキュリティ協会（ISSA）
   • サンディエゴ・サイバー・セキュリティ・センター・オブ・エクセレンス
3. 自分の時間を使って複数のシステムを実行し、スキルを磨く。複数の個人用システムを運用することで、サイバーセキュリティのスキルを磨いておくことができるだけでなく、あなたが自己管理能力があり、実践的な学習に関心があることを潜在的な雇用主に示すことができます。複数のシステムを管理したり、あるいはオープンソースのプロジェクトに参加したりすることで、悪意のあるオンライン活動の追跡やマルウェアのリバースエンジニアリングなどのスキルを磨くことができます。

   • 面接官が、"自宅ラボがあるようですが、現在どのようなシステムを動かしているのか教えてください "というような質問をするのはよくあることです。その後に、"So, what do you think you've learned from your experience?" と続く。
4. というように、サイバーセキュリティの経験をアピールする。この書類は、理想的にはサイバーセキュリティのキャリアにつながる見込みのある仕事に応募する際に使用する。あなたの学歴から始め、IT、コーディング、または他のサイバーセキュリティに関連する分野のトレーニングを受けていることを強調してください。次に、その分野での経験を簡潔にまとめる。履歴書は簡潔に、時系列にまとめましょう。

   • 履歴書をフォーマットする際は、1ページ以内に収めましょう。履歴書の一部が2ページ目にはみ出す場合は、書類の長さを短くする工夫が必要です。

パート3

サイバーセキュリティの仕事を見つける

1. その分野の専門家とネットワークを作る。経歴のすべてのフィールドに記入し、履歴書と同様に写真をアップロードし、一般的に、プロフィールができるだけ完全でプロフェッショナルに見えるようにする。そして、ウェブサイトの検索機能を使って、あなたの地域のITおよびサイバーセキュリティの仕事を検索する。

   • プロフィールの作成、サイバーセキュリティ分野の人々とのネットワーク作り、求人への応募をオンラインで開始する：.
2. で応募する。サイバーセキュリティは本質的にオンライン上の脅威に関係しているため、この分野の求人の大半はオンラインで募集されています。そこで、大手のオンライン求人サイトをチェックしてみよう。検索バーに「cyber security job」などと入力し、「Location」オプションを現在の都市に設定する。オンライン求人広告を探す際に熟読すべき他の素晴らしいウェブサイトには、以下のものがある：

   • Monster.com
   • Indeed.com
3. エントリーポイントの技術職を探すことから仕事探しを始めましょう。最初のサイバーセキュリティの仕事が注目されることを想像して、希望を膨らませるのは簡単です。しかし、ほとんどのサイバーセキュリティのキャリアは何十年もかけて築かれるものであり、雇用主はあなたが比較的低いレベルのポジションからスタートすることを期待している。しかし、それは悪いことではありません！何らかの形でサイバーセキュリティに関連する職種であれば、スキルを身につけ、履歴書上で見栄えを良くし、より良い仕事に就くことができる。

   • ITの初級職で切符を切る仕事に就いたとしても、このポジションで貴重な経験を積むことができる。
   • 最初はデスクトップの設定から始めて、サーバーやネットワークにステップアップすることもできます。
4. .NETの継続的な学習と開発への献身を示す。サイバーセキュリティ担当者を採用する雇用主は、あなたがこの分野についての本を読んだり学んだりすることに、表面的なレベル以上の関心を持っていることを知りたがります。そこで、あなたが知的好奇心を持っているITやサイバーセキュリティに関連する分野について話してください。サイバーセキュリティは急速に進化する分野であり、プロフェッショナルはサイバー攻撃をブロックする新しい方法を学ぶ能力が必要です。

   • 例えば、面接では、クラウドベースのサイバー攻撃（またはその他の発展途上の分野）のブロックについてもっと学びたいと説明することができます。
   • また、日頃から読んで学んでいる影響力のある技術者（Twitter上のサイバーセキュリティの専門家も！）の名前を挙げることもできます。
   • あるいは、現在の仕事の中で、より深く掘り下げることに興味がある側面について話してください。

この記事は、CC BY-NC-SAの下で公開された「 How to Start a Cyber Security Career 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。