Mỗi năm trôi qua, cảnh quan về mối đe dọa an ninh mạng tiếp tục trở nên tồi tệ hơn. Thực tế đó khiến các nhà phân tích an ninh mạng trở thành một trong những chuyên gia công nghệ được săn đón nhiều nhất trên thế giới. Và không có nơi nào có đủ chúng để đáp ứng nhu cầu. Vào lần đếm cuối cùng, có hơn 3,5 triệu công việc an ninh mạng chưa được thực hiện trên toàn thế giới – và con số đó vẫn đang tiếp tục tăng lên.
Tình hình có nghĩa là đây là thời điểm tuyệt vời để trở thành một nhà phân tích an ninh mạng. Hơn nữa, nhu cầu tăng vọt có nghĩa là bạn có thể bắt đầu một sự nghiệp tự do sinh lợi trong lĩnh vực này và kiểm soát hoàn toàn tương lai nghề nghiệp của mình. Đây là hướng dẫn từ đầu đến cuối về cách thực hiện chính xác điều đó.
Bắt đầu với sự đào tạo phù hợp
Bước đầu tiên trên con đường trở thành một nhà phân tích an ninh mạng tự do là phải có được các kỹ năng cần thiết. Đối với những người không có nền tảng công nghệ hiện có, nơi tốt nhất để bắt đầu là với một bootcamp an ninh mạng. Chúng được thiết kế để giúp những người mới tham gia bắt kịp với các khái niệm và kỹ năng an ninh mạng cơ bản trong thời gian ngắn nhất có thể.
Một nơi tuyệt vời để bạn bắt đầu tìm kiếm khóa học phù hợp là Bootcamps.org. Họ duy trì một thư mục hoạt động của cả chương trình bootcamp miễn phí và trả phí trong nhiều lĩnh vực công nghệ, bao gồm cả an ninh mạng. Tùy thuộc vào sự quen thuộc hiện có của bạn với các khái niệm máy tính, bạn cũng có thể muốn đăng ký vào một chương trình khởi động máy tính tổng quát hơn để bắt đầu.
Mục tiêu của bạn là xuất hiện từ các chương trình này với kiến thức hoạt động về các khái niệm sau:
Kiến trúc và thiết kế mạng Kết nối mạng, định tuyến và chuyển mạch phần cứng và hệ thống Tường lửa và hệ thống đánh hơi gói Các phương pháp phát hiện và phân tích mối đe dọa Các loại lỗ hổng phần mềm và mạng phổ biến
Kiếm một hoặc nhiều chứng chỉ an ninh mạng
Điều tiếp theo bạn cần làm là đạt được một hoặc nhiều chứng chỉ về an ninh mạng để chứng tỏ khả năng của bạn trước những nhà tuyển dụng. Cách tiếp cận tốt nhất là bắt đầu với chứng nhận an ninh mạng chung. Bạn luôn có thể kiếm được chứng chỉ chuyên môn hơn sau này trong sự nghiệp của mình sau khi bạn tích lũy kinh nghiệm và tìm ra khía cạnh nào của công việc mà bạn xuất sắc. Các chứng chỉ an ninh mạng chung phổ biến nhất bao gồm:
Kiếm được bất kỳ một trong các chứng chỉ trên sẽ cung cấp cho bạn thông tin xác thực bạn cần để đủ điều kiện cho hàng nghìn vị trí mở đã có. Tại thời điểm viết bài này, có hơn 200.000 danh sách việc làm đang hoạt động cho những người có các chứng chỉ trên trên LinkedIn, Indeed, và chỉ Simply Hired. Nói cách khác – bạn sẽ sẵn sàng gia nhập hàng ngũ các nhà phân tích an ninh mạng chuyên nghiệp ngay khi bạn kiếm được một trong số họ.
Gameplan để có được trải nghiệm
Mặc dù bạn có thể nhận được một số công việc phân tích an ninh mạng mà không cần gì ngoài các chứng chỉ phù hợp và một bản sơ yếu lý lịch có từ ngữ nghệ thuật – điều đó sẽ chỉ giúp bạn có được cho đến nay. Mặc dù việc đảm nhận vị trí an ninh mạng cấp đầu vào là hợp lý để có được một số kinh nghiệm ở giai đoạn này, nhưng cũng có một số chiến lược khác mà bạn có thể sử dụng để tăng tốc quá trình.
Một trong số đó là khám phá các tài nguyên như TryHackMe.com. Đó là một trang web với các mô phỏng hack trong thế giới thực mà bạn có thể sử dụng để có được một số kinh nghiệm thực tế về các loại tình huống mà bạn sẽ phải đối mặt với tư cách là một nhà phân tích an ninh mạng. Đó là một cách tuyệt vời để xây dựng một số kinh nghiệm mà không gặp bất kỳ rủi ro nào.
Một chiến lược khác mà bạn nên xem xét là tham gia càng nhiều hackathons càng tốt. Những người đó sẽ cho bạn ngồi ở hàng ghế đầu để xem cách những người giỏi nhất trong lĩnh vực an ninh mạng tiếp cận công việc của họ như thế nào. Và, họ tạo ra những cơ hội kết nối tuyệt vời mà bạn sẽ cần chuẩn bị cho mình để trở thành công việc tự do sau này.
Ở giai đoạn này, bạn cũng nên thiết lập cho mình các tài khoản trên tất cả các nhà cung cấp đám mây lớn như Google, Amazon AWS và Microsoft Azure. Điều này sẽ cho phép bạn xây dựng các ngăn xếp công nghệ trên mỗi nền tảng và tự làm quen với các cài đặt và tính năng của chúng. Phần lớn các doanh nghiệp trên thế giới ngày nay đã ít nhất tiếp xúc với một hoặc nhiều nền tảng đó. Hiểu chúng từ góc độ an ninh mạng sẽ cải thiện khả năng tiếp thị của bạn với tư cách là một nhà phân tích an ninh mạng tự do.
Thực hiện các công việc được trả lương nhỏ
Khi bạn cảm thấy đủ thoải mái về kỹ năng và mức độ kinh nghiệm của mình để cân nhắc chuyển sang các vai trò tự do, bạn nên bắt đầu với quy mô nhỏ. Điều này có nghĩa là đảm nhận một số công việc an ninh mạng được trả tiền thông qua các trang web như Fiverr và Upwork. Bạn nên bắt đầu bằng cách cung cấp các dịch vụ của mình trong các lĩnh vực cụ thể mà kinh nghiệm hiện có của bạn hỗ trợ. Vì vậy, nếu bạn cảm thấy thoải mái khi tiến hành thử nghiệm thâm nhập của một ứng dụng hoặc nền tảng cụ thể, hãy bắt đầu từ đó.
Ý tưởng là để bạn thiết lập mình như một nhà cung cấp dịch vụ đáng tin cậy trên các trang web đó. Mặc dù có vẻ như bạn không tiến xa được – sau tất cả, các trang web làm việc tự do không phải là nơi có tiền thật – bạn sẽ tạo dựng được danh tiếng về chất lượng công việc. Khi bạn đã làm được điều đó, bạn có thể ghép danh tiếng đó thành một công việc sinh lợi hơn.
Chuẩn bị công việc kinh doanh tự do của bạn
Một khi bạn đã có đủ kinh nghiệm và có một bản lý lịch vững chắc về các công việc an ninh mạng tự do nhỏ dưới dây, bạn sẽ sẵn sàng biến công việc khó khăn của mình thành một công việc kinh doanh tự do độc lập. Bước đầu tiên để làm điều đó là nghĩ ra tên doanh nghiệp. Bạn sẽ muốn một tên chưa được sử dụng, với một tên miền có sẵn để khớp. Khi bạn có, hãy đặt trước tên miền và đăng ký ID thuế với các cơ quan liên quan nơi bạn định làm việc.
Tiếp theo, bạn sẽ muốn thiết kế một trang web để phục vụ như một danh thiếp cho doanh nghiệp của mình. Vì bạn sẽ tiếp thị các kỹ năng và danh tiếng của mình với tư cách là một nhà phân tích an ninh mạng, trang web không cần phải là một cổng thông tin chuyên nghiệp với tên doanh nghiệp, thông tin cơ bản và chi tiết liên hệ của bạn. Bạn có thể chọn một mẫu làm sẵn nếu bạn không có kỹ năng thiết kế để tự mình thực hiện công việc.
Sau đó, bạn sẽ muốn thiết lập văn phòng tại nhà của mình với mọi thứ bạn cần để làm việc toàn thời gian. Điều này có nghĩa là phải có một không gian thoải mái dành riêng cho bàn làm việc và máy tính cũng như tất cả các vật dụng văn phòng có liên quan. Bạn cũng nên đăng ký một ứng dụng điện thoại dành cho doanh nghiệp để bạn có một hệ thống liên lạc chuyên nghiệp để khách hàng liên hệ với bạn.
Chuyển sang mạng chuyên nghiệp của bạn
Tại thời điểm này, bạn đã sẵn sàng để bắt đầu mời làm việc như một nhà phân tích an ninh mạng tự do. Đây là thời điểm mà tất cả mạng lưới bạn đã thực hiện thông qua hackathons và các sự kiện khác, cũng như thông qua các công việc cổng thông tin tự do của bạn, sẽ được đền đáp. Bạn nên bắt đầu bằng cách soạn thảo một thông báo về doanh nghiệp mới của mình để gửi đến tất cả các địa chỉ liên hệ mà bạn đã thu thập được.
Khi bạn làm điều này, hãy đảm bảo cho mọi người biết chính xác loại công việc an ninh mạng mà bạn được trang bị để xử lý. Bạn cũng nên làm rõ cách khách hàng tiềm năng có thể liên hệ với bạn và yêu cầu báo giá cho các dịch vụ của bạn. Nếu bạn đã làm đúng mọi thứ, bạn nên bắt đầu nhận các câu hỏi theo thứ tự ngắn gọn. Từ đó, tất cả những gì bạn phải làm là công việc tốt nhất của bạn – và sẽ không lâu nữa cho đến khi bạn có đủ khách hàng ổn định để bạn có thể bỏ công việc hàng ngày của mình và đi làm nghề tự do.
Mang đi
Thực tế đơn giản là, khối lượng lớn các công việc an ninh mạng mở – và vô số công việc khác sẽ xuất hiện trong vài năm tới – khiến tỷ lệ thành công của bạn với tư cách là một nhà phân tích an ninh mạng tự do khá cao. Miễn là bạn có năng lực, tự tin và sẵn sàng tiếp tục học hỏi kinh doanh của mình khi bạn làm việc, bạn sẽ không bao giờ hết cơ hội. Phần thưởng của bạn cho tất cả những điều đó là một sự nghiệp được trả lương cao với lịch trình bạn kiểm soát – và điều đó nghe có vẻ như một giấc mơ trở thành hiện thực?
