Ngành An toàn thông tin

Đây là một trong số ít ngành công nghệ mà chứng chỉ có sức nặng ngang hoặc hơn bằng đại học. Các chứng chỉ như CompTIA Security+, CEH hay OSCP có bài thi chuẩn hoá, không mua được, nên nhà tuyển dụng tin chúng. Một sinh viên năm ba có OSCP đứng trước một cử nhân không có gì.

Ranh giới giữa chuyên gia và tội phạm trong nghề này là sự cho phép bằng văn bản, không phải kỹ năng. Thử kỹ năng lên hệ thống của trường, của một công ty, dù không phá hoại gì, vẫn có thể bị xử lý theo pháp luật. Hãy luyện trên các nền tảng dựng sẵn hợp pháp — chúng miễn phí và có đủ thử thách.

Phần lớn vụ xâm nhập không bắt đầu bằng kỹ thuật cao siêu mà bằng một nhân viên bấm vào đường link trong email giả mạo. Vì vậy công việc thật có nhiều phần đào tạo người dùng, thiết kế quy trình và thuyết phục hơn bạn tưởng — kỹ năng giao tiếp quan trọng bất ngờ.

Nhu cầu lớn nhưng cửa vào không rộng như tin tức mô tả. Doanh nghiệp thiếu người có kinh nghiệm, còn vị trí cho người mới hoàn toàn thì hạn chế hơn. Cách vào thực tế nhất là qua SOC, hoặc làm quản trị hệ thống một hai năm rồi chuyển sang.