• Распознаванием преодоление трудностей на пути к карьерному успеху

• Постановка долгосрочных целей и разработка стратегии для их достижения

• Смена направления в сфере кибербезопасности

• Применение знаний на практике

В главе 8 мы перешли от обсуждения поиска первой работы в сфере кибербезопасности к разговору о долгосрочном карьерном успехе. Мы сосредоточились на синдроме самозванца — одной из ключевых проблем, с которой специалисты по кибербезопасности могут столкнуться на любом этапе карьеры. Однако это лишь одна из угроз для вашего карьерного успеха. А поскольку я хочу, чтобы это руководство помогало вам на протяжении всего пути, очень важно подробно обсудить остальные проблемы и то, как с ними справляться.

Запуск карьеры, будь то поиск первой работы сразу после окончания учебы или смена направления, предприятие рискованное. При правильной стратегии вы будете понимать, к чему стремиться и что для этого предпринимать, а также видеть прогресс и фокусироваться на главном. Стратегия, сформулированная в начале пути, несомненно, будет меняться со временем. В главе 2 мы рассмотрели, какие есть направления в сфере кибербезопасности. Вполне вероятно, что в процессе работы вы хотя бы раз смените специальность. Тем не менее план, составленный в самом начале, будет долгие годы служить вам ориентиром.

Если вас привлекает динамичность и изменчивость карьерного пути, то сфера кибербезопасности — особенно хороший вариант для вас. Здесь много различных, но связанных между собой дисциплин, а потому сменить направление относительно легко. Впрочем, решиться на это может быть непросто.

В этой главе мы подробно поговорим о смене направления, чтобы вооружить вас требуемыми для этого инструментами. Итак, вы почти дочитали руководство. Пришло время применить знания на практике.

В главе 8 мы подробно обсудили синдром самозванца — распространенную проблему, с которой, вероятно, придется столкнуться и вам на разных этапах профессионального пути. Однако это не единственная трудность, способная разрушить ваши надежды на длительную и успешную карьеру.

Чтобы реализовать такой долгосрочный план, необходимо научиться предвидеть потенциальные проблемы и разбираться в них. Хотя обсуждаемые далее трудности не уникальны для сферы кибербезопасности, они проявляются особенным образом. Эти проблемы часто обсуждаются в отраслевых СМИ, на различных конференциях и, конечно же, в социальных сетях. Хорошая новость заключается в том, что с ростом осведомленности о них начали появляться и стратегии борьбы с ними.

Если вы спросите любого карьерного консультанта или специалиста по подбору кадров, какие проблемы беспокоят его больше всего, то одним из первых пунктов списка наверняка будет эмоциональное выгорание — состояние истощения и разочарования в своей работе, как правило, вызванное длительным эмоциональным и/или физическим стрессом. Человек в этом состоянии обычно чувствует себя эмоционально истощенным и перегруженным трудовыми обязанностями, а также ощущает повышенную тревожность. Выгорание — не уникальное для сферы кибербезопасности явление. Оно встречается во всех отраслях, и это ключевой бизнес-риск для любого работодателя.

Однако в последние годы в кругах специалистов по кибербезопасности выгорание обсуждается все чаще. В главе 1 мы говорили о том, что многие организации жалуются на недостаточную квалификацию сотрудников. Затем в главе 3 была приведена статистика, демонстрирующая, что нехватка навыков во многом обусловлена практиками найма. При подборе персонала организации так или иначе испытывают сложности, а к уже нанятым специалистам предъявляются огромные требования. Из-за растущих требований, в свою очередь, профессионалы испытывают больше стресса.

Однако сложность с поиском квалифицированных специалистов — не единственный фактор, который оказывает давление на уже нанятых сотрудников. Для многих организаций кибербезопасность — не основной вид деятельности. Из-за этого работа служб по кибербезопасности рассматривается как статья расходов или центр издержек, то есть как источник необходимых затрат на ведение бизнеса, который сам по себе не приносит дохода. Таким образом, когда руководство решает повысить прибыльность за счет сокращения или устранения расходов, отдел кибербезопасности часто попадает в число подразделений, испытывающих наибольшее напряжение. Хотя осведомленность о важности кибербезопасности в целом растет, бюджеты, выделяемые на работу соответствующих служб и на средства защиты, увеличиваются довольно медленно. В результате рост способностей персонала не поспевает за ростом бизнеса в целом. Это создает дополнительное давление, но и здесь проблемы не заканчиваются.

Бизнес по большей части растет за счет внедрения новых технологий и инноваций. Роль кибербезопасности в контексте быстро развивающихся технологий обсуждалась в главе 1. Когда появляется новая технология, перед специалистами по кибербезопасности встает задача по обеспечению ее защиты. С каждым днем таких систем становится все больше. Специалисты по кибербезопасности должны постоянно следить за свежими тенденциями и новшествами, а также неустанно учиться, расширяя свои базы знаний и сохраняя способность защищать наш цифровой образ жизни. Добавьте к этому факторы стресса, связанные с подбором кадров и ограниченными бюджетами, и вы получите нечто, напоминающее бесконечный цикл попыток сделать как можно больше с минимальными затратами.

Наконец, не стоит забывать о критической важности самой роли профессионалов в области кибербезопасности. В конце концов, наша работа — защищать организацию, и в случае нашей неудачи может пострадать вся компания. Например, украдут данные клиентов или их деньги или случится что-то другое, столь же катастрофическое. Бизнес может потерять прибыль, получить штраф от регулирующих органов или утратить доверие акционеров. В зависимости от отрасли инцидент рискует затронуть целые рынки или даже всю мировую экономику, как мы видели в последние годы на примере различных утечек данных и атак программ-вымогателей. Все это тоже повышает уровень давления и стресса, которые специалисты по кибербезопасности испытывают на работе.

Начав карьеру в сфере кибербезопасности, вы, вероятно, переживете фазу медового месяца. В этот период все рабочие моменты наполнены волнением, связанным с новыми вызовами. Вы чувствуете себя максимально энергичным, поскольку каждый день дарит возможности для обучения и роста. Вероятно, в это время вы будете испытывать максимальное удовлетворение от работы.

К сожалению, эта фаза не длится вечно. Освоившись с ролью, вы постепенно начнете подвергаться стрессу. Повседневные переживания станут более приземленными и однотипными. Определенные задачи или организационные трудности будут вызывать у вас раздражение. Это свойственно любому карьерному пути. Тем не менее, если на этом этапе вы не начнете что-то делать, чтобы сопротивляться влиянию этих факторов, стресс будет накапливаться и рано или поздно произойдет выгорание.

В предотвращении эмоционального выгорания ключевой аспект — регулярная забота о себе. Суть ее может варьироваться от человека к человеку. По факту это должен быть регулярный и запланированный отдых от трудового стресса. В частности, следует избегать переработок. Учитывая критическую важность кибербезопасности для организации и иногда даже для мировых рынков, переработки здесь — обычное дело. Чувствуя определенную долю ответственности за результат в каждом деле, вы можете работать намного дольше, чем от вас ожидается.

Забота о себе предполагает выделение времени, свободного от работы. Выключите компьютер и выйдите из офиса. Можете запланировать на этот период другие занятия. Хобби, физическая нагрузка, общение с семьей и другие не связанные с работой виды деятельности помогут вам переключиться.

Еще один важный элемент заботы о себе — использование отпуска. К сожалению, люди нередко пренебрегают этим свободным временем, о котором так старательно договаривались при приеме на работу. Во многих компаниях неиспользованные дни отпуска сгорают. Помните, что ваш работодатель учитывает это время в расходах, связанных с вашим наймом, поэтому вы никогда не должны чувствовать вину за его использование.

Взяв отпуск, отнеситесь к нему серьезно. Если необходимо, отправьтесь туда, где с вами нельзя будет связаться, или как минимум сообщите всем, что во время отпуска вы будете недоступны. Не поддавайтесь искушению «ответить только на этот звонок», каким бы важным он ни казался.

Если вы, чтобы предотвратить выгорание, не установите личные границы на ранних этапах, это может не только повлиять на вашу текущую работу, но и подорвать всю вашу карьеру. Специалисты по кибербезопасности часто говорят, что почти решились уйти или ушли из этой сферы из-за того, что выгорели. Сегодня у вас есть активы: ваши сила и страсть. Однако, чтобы сохранять курс, этот уровень энергии необходимо поддерживать.

На каком-то этапе карьеры (вероятно, даже на нескольких) вы неизбежно столкнетесь с таким явлением, как гейткипинг (от англ, gatekeeping, концепция «привратника»); это установление или попытка установления неуместных или ложных требований, связанных с некоторой ролью или функцией. Например, в разговорах с другими профессионалами вы можете услышать, что человек, чтобы стать эффективным специалистом по кибербезопасности, должен какое-то время проработать в службе поддержки. Однако, хотя эта роль действительно способна вооружить вас полезными навыками, это ни в коем случае не обязательное требование.

В сфере кибербезопасности гейткипинг — неприятная реальность. Складывается впечатление, что в нашем сообществе эта практика встречается чаще, чем в других. Возможно, что это объясняется, по крайней мере частично, отсутствием четкой траектории карьерного роста. Взглядов на то, какой она должна быть, множество, а некоторые люди к тому же выдают свое мнение за факт. Кроме того, как говорилось в главе 8, для сообщества специалистов по кибербезопасности характерен токсичный уровень конкуренции. Соперничество побуждает некоторых людей изобретать препятствия, чтобы сдерживать рост остальных.

Гейткипинг не только усугубляет проблемы, связанные с синдромом самозванца, но иногда даже заставляет людей чувствовать, что сообщество в целом недостаточно дружелюбно. Трудно представить, скольких потенциальных специалистов отпугнуло мнение ряда более опытных профессионалов, что для входа в отрасль надо обладать опытом, не связанным с обеспечением безопасности. Слышать эти истории временами очень обидно, учитывая, насколько неоправданны некоторые искусственные барьеры.

При определенном уровне осведомленности решить проблему гейт кипинга не так сложно. Иногда достаточно лишь знать о ее существовании, чтобы отличить обоснованное требование от предвзятого мнения. И, столкнувшись с последним, просто проигнорировать указание такого «привратника», ведь вы знаете, что добиться желаемого можно разными путями.

Впрочем, если «привратник» способен влиять на ваш карьерный рост, проблема усугубляется. Указания человека, от которого зависит достижение вашей следующей цели, игнорировать сложнее. Столкнувшись с «привратником», каким-либо образом ограничивающим ваше продвижение, важно сохранять спокойствие и не переходить в наступление. Прав он или нет, в случае конфронтации между вами его мнение, учитывая его положение и влияние, будет обладать большим весом, чем ваше.

Однако спокойствие не означает покорность. Важно сохранять уверенность в себе и при общении с этим человеком и другими людьми проявлять ее в дружеской манере. Будьте прямолинейны, делясь своим мнением и знаниями, и не идите на уступки, если не верите, что они помогут.

Иногда для победы над «привратником» достаточно превратить его в союзника. Вместо того чтобы пытаться убедить человека в том, что он ошибается, просто начните с ним работать. Развейте некоторые из его тревог (которые, вероятно, и вызывают проблемное поведение), показав ему, что вы не представляете угрозы. К каждому «привратнику» нужно будет искать свой подход, однако если вы умеете распознавать гейтки-пинг и у вас есть план решения проблемы, это поможет ускорить ваш карьерный рост.

Хотите верьте, хотите нет, но, несмотря на то что карьера в сфере кибербезопасности требует непрерывного обучения и роста, многие профессионалы через некоторое время обнаруживают себя в стагнации. Это значит, что они застревают в какой-то колее, рост уровня навыков или знаний прекращается.

В некоторых случаях стагнация наступает из-за личностных факторов, чье влияние приводит к тому, что человек теряет мотивацию к самосовершенствованию. Некоторые специалисты по кибербезопасности останавливаются на достигнутом или чувствуют себя настолько комфортно в своей роли, что перестают заставлять себя делать и изучать что-то новое. Это может быть побочным эффектом эмоционального выгорания: утрата страсти к работе приводит к тому, что она превращается в простую формальность. Другая причина — синдром самозванца или просто боязнь риска. Новые вызовы могут казаться пугающими. Некоторым людям так страшно потерпеть неудачу, что они даже не пытаются что-то предпринимать.

Иногда стагнация обусловлена рабочей атмосферой. Организации тоже рискуют попасть в болото удовлетворенности и перестать вкладываться в свои трудовые ресурсы. В частности, плохое руководство может сдерживать развитие персонала. Кроме того, некоторые компании, где служба кибербезопасности не генерирует прибыль, не видят необходимости расширять способности и знания ее сотрудников. Они считают текущее положение вещей достаточным для поддержания бизнеса, поэтому не делают никаких дополнительных инвестиций. Наконец, в некоторых организациях пути для развития просто отсутствуют. Это может быть потому, что вакансии на должности более высокого уровня подолгу не открываются, или потому, что вы уже достигли вершины в своей организации.

Чтобы выйти из стагнации или предотвратить ее, надо для начала определить ее причину. Той стагнации, в какую вы загнали себя сами, можно избежать, если не допускать выгорания, а также культивировать в себе страсть к работе и готовность к риску. Ищите внутри организации или за ее пределами проекты, которые позволят вам продолжать развиваться и расширять набор навыков. Беритесь за вдохновляющие вас задачи. Рискуйте, однако на случай, если что-то пойдет не так, помните, что у вас есть запас прочности. В конце концов, специалисты по кибербезопасности очень востребованы, так что прыжок веры вряд ли положит конец вашей карьере.

Если причина стагнации кроется в ограничениях, связанных с работой, справиться с ней может оказаться сложнее. Тем не менее поищите способы расширить свое влияние в организации. Попросите разрешения возглавить программу по внедрению нового процесса, инструмента или чего-то подобного, чтобы продемонстрировать свои новаторские качества и прозорливость. Благодаря этому вы освоите новые навыки и, вероятно, изучите новые интересные технологии. Поищите возможности для взаимодействия с руководителями более высокого уровня. Например, поговорите со своим менеджером о том, как вам повысить свою видимость внутри организации. Наконец, подумайте о составлении карьерного плана. Опишите желаемые варианты обучения и узнайте, может ли его профинансировать ваш работодатель.

Если эти шаги не увенчаются успехом или организация окажется не в силах предоставить вам пути для продвижения, вероятно, придется задуматься о смене работы — и это абсолютно нормальная часть карьерного роста. Очень важно распознать признаки стагнации вовремя — чем раньше, тем лучше — и начать искать новые возможности до того, как она станет фактором, осложняющим трудоустройство.

Лично я придерживаюсь правила: если кто-то предлагает мне работу, в которой я вижу для себя перспективы, я всегда выслушаю предложение и изучу его. Даже если вы не ищете работу, такое событие может стать вашим счастливым билетом в следующий важный проект. В том, чтобы исследовать новые возможности по мере их появления, нет ничего плохого. Убедитесь, что вам есть куда расти. На рис. 9.1 представлены три проблемы, описанные в этом разделе, а также советы о том, как с ними справиться или избежать их.

Рис. 9.1. Распространенные проблемы на пути к карьерному успеху и способы их решить или избежать

Разработка карьерной стратегии — важнейший шаг, который позволит вам определиться с желаемыми профессиональными успехами, а также понять и достичь их. Нередко люди отправляются в новое карьерное путешествие, не обдумав, куда именно они идут. К сожалению, в результате некоторым приходится по несколько раз сменить направление, что способно замедлить их продвижение к конечной цели.

Я вовсе не имею в виду, что исследовать разные пути бесполезно или что нужно отмахиваться от возможностей, нежданно возникших на горизонте. Тем не менее в такие моменты важно иметь четкое видение своего карьерного пути: так вы лучше поймете, как эти возможности вписываются в ваш общий план. Благодаря этому вы решите, стоит ли вам скорректировать план или отказаться от них, сочтя отвлекающим фактором.

Разработка стратегии начинается с постановки долгосрочных целей, то есть с формирования общего видения. Это отправная точка любой карьерной стратегии. И все же — это лишь точка старта. Как только вы определитесь с тем, куда направляетесь, вам нужно будет проанализировать свое текущее положение и выявить пробелы в навыках или знаниях, которые вам предстоит восполнить, чтобы свое видение реализовать. Список того, что вам требуется для роста, поможет наметить путь к конечной цели.

После этого вам нужно будет расписать этот путь в подробностях. Ставьте краткосрочные и реалистичные цели, достижение которых вы сможете отмечать по мере продвижения вперед. Это будет укреплять вашу уверенность и служить подтверждением того, что ваша карьера развивается, а не стагнирует. Кроме того, это поможет избежать пагубного влияния синдрома самозванца, который мы обсудили в главе 8.

Перед тем как отправиться в новое карьерное путешествие, крайне важно сформулировать видение долгосрочной цели: оно будет служить вам ориентиром при принятии решений на протяжении всего пути. Видение способно меняться со временем, но это в любом случае та линия горизонта, к которой вы постоянно движетесь. Можете даже называть его своей полярной звездой. Ключ в том, чтобы цели получились достижимыми и реалистичными, но не настолько специфическими, чтобы их видение приходилось то и дело перестраивать.

Думайте об этом как о путешествии. До того как отправиться в путь, вы, вероятно, определяете место, в котором хотите оказаться. Прежде чем выбирать автомагистрали и живописные маршруты для исследования, вы обычно отмечаете для себя пункт назначения. Ваше видение — как раз этот пункт назначения. Его реализация вовсе не означает конец путешествия. Разумеется, вы можете отправиться дальше, однако то, какую цель вы выберете изначально, будет влиять на каждое решение, принимаемое на этом пути вплоть до ее достижения. Вы должны понимать, что, сделав крюк, следует вернуться на прежний маршрут. Вы, безусловно, можете сходить с него, чтобы исследовать живописные тропы, но пункт назначения будет оставаться неизменным.

Карьерная цель в видении должна быть достижимой, но не слишком простой и быстрой в реализации. Как правило, я рекомендую подумать, где человек хотел бы оказаться через 7-10 лет. Такой временной отрезок обычно позволяет представить себе некоторые аспекты будущего, допуская при этом изменение общего ландшафта или цели. В рамках более длительного периода обязательно произойдут какие-то изменения в личной жизни и в отрасли в целом, так что поддерживать выбранное направление окажется проблематично. Более краткосрочное видение не позволит проложить маршрут к достаточно масштабной цели и заставит ограничиваться тактическими решениями, которым не свойственно вести человека в одном общем направлении.

Вспомните упражнения по самоанализу из главы 4. Вспомните, какие направления кибербезопасности вы посчитали для себя наиболее интересными и выбрали в качестве желаемого карьерного пути. Теперь самое сложное. Представьте, что вы отправляетесь в этот путь сегодня. Как думаете, где вы окажетесь через 7 или даже 10 лет? Где вы хотите быть через 10 лет? Эти вопросы кажутся слишком туманными, учитывая, что в сфере кибербезопасности нет четкой последовательности шагов для выстраивания карьеры, которой можно было бы придерживаться. Итак, давайте рассмотрим, как поставить реалистичную цель на 10 лет вперед.

Лучше всего начать с вашего определения успеха или того, что для вас наиболее важно. Вы стремитесь занять определенную должность? Или вас больше всего волнует рост зарплаты? Может, вы хотите развиваться в какой-то определенной отрасли или даже работать в конкретной организации?

У разных людей показатели успеха бывают разными и имеют разный вес. Чтобы определить наиболее важные именно для себя, возьмите лист бумаги и выполните небольшое упражнение.

1. Перечислите факторы, которые считаете показателями успеха. Например, заработная плата, должность, отрасль, лидерство, активизм или участие в развитии сообщества. Проявите креативность.

2. Определите, чего бы вы хотели достичь через 10 лет по каждому из пунктов. Постарайтесь быть реалистом, но если не получается отвечать уверенно, не переживайте, На этом этапе точность и достижимость цели не критичны.

3. Проанализируйте все факторы и цели и расположите их в порядке убывания важности. Если их 10, присвойте им оценки от 1 до 10, где 1 — самый важный фактор.

4. Двигаясь с конца, анализируйте каждый фактор: спрашивайте себя, если бы вы достигли всех остальных целей, кроме этой, смогли бы вы чувствовать себя успешным? Если да, вычеркните эту цель. Продолжайте двигаться вверх по списку, пока ответ на вопрос не станет отрицательным.

5. Оставшиеся факторы будут наиболее важными для вас на следующие 10 лет; это сферы, на которых вам следует сосредоточиться. Теперь на их основе можно сформулировать свое видение долгосрочных целей.

При отсутствии четкого видения карьерного пути попробуйте обратиться за помощью к участникам сети профессиональных контактов и к наставникам, Если в вашей сети есть люди, занимающиеся тем, что вас интересует, обратитесь к ним и узнайте, как именно развивалась их карьера. Если они не сумеют вам помочь, то, возможно, свяжут вас с кем-то, кто находится на том же этапе карьеры. Поговорите с наставниками, если они у вас есть. Даже если они работают в других направлениях кибербезопасности, попросите их поделиться своими идеями или оценить ваши. Благодаря этим людям вы сможете убедиться, что ваше видение адекватное и реализуемое в десятилетней перспективе.

Теперь, когда у вас есть четкое видение того, куда вы направляетесь, пришло время выяснить, что вам нужно для того, чтобы там оказаться. Сначала лучше всего понять, какие знания, навыки и опыт, по вашему мнению, вам в этом помогут. Тем, кто только входит в отрасль, иногда трудно с этим определиться.

Здесь снова можно обратиться к участникам вашей сети личных и профессиональных контактов. Обсудите тему со своим наставником и спросите, в силах ли он дать какие-то рекомендации или связать с кем-то, кто может это сделать. Если ваша цель — занять конкретную должность, просмотрите соответствующие объявления о вакансиях в интернете.

В своих размышлениях старайтесь не зацикливаться на технических навыках. Подумайте, владения какими лидерскими, деловыми и коммуникативными навыками ожидают от человека, достигшего такой же цели. Думайте в абсолютных терминах. Рассмотрите все грани своего видения — и те, что у вас уже развиты, и те, что вам предстоит развить.

Когда вы четко осознаете, что вам нужно, чтобы реализовать свое видение, вернитесь к перечню способностей, составленному в главе 4. Определите разрыв между вашим текущим положением и тем, где вы хотите оказаться через 10 лет. Самое главное при этом быть честным с самим собой и максимально объективным в отношении своего нынешнего положения и величины разрыва. Составьте список ключевых областей, на которых вам нужно сосредоточиться.

План на 1 год, 3 года, 5 лет часто используют в корпоративном мире, чтобы контролировать производительность и развитие сотрудников. Однако вовсе не обязательно ждать, пока от вас потребует составить его ваш работодатель, Теперь, когда у вас есть видение и вы понимаете, какие пробелы необходимо устранить, постановка целей на ближайшие 1 год, 3 года и 5 лет поможет вам наметить маршрут.

Возможно, вас удивило, что план ограничен пятью годами, а видение рассчитано на десятилетнюю перспективу. На это есть несколько причин. Во-первых, гораздо проще составить подробный карьерный план на 5 лет вперед, чем на 10 лет. Здесь цель — упростить задачу, а не заниматься сложным планированием и прогнозированием будущего.

Во-вторых, пятилетний план позволяет оценить успехи после преодоления половины пути. Несмотря на то что каждый из интервалов (1 год, 3 года и 5 лет) предусматривает собственные измеримые цели, после выполнения пятилетней программы у вас будет возможность проверить, по-прежнему ли ваш план нацелен на реализацию долгосрочного видения. Кроме того, у вас будет достаточно времени, чтобы понять, насколько вам понравится это путешествие. Например, вы можете обнаружить, что сформулированное видение потеряло для вас актуальность. Таким образом, горизонт планирования, ограниченный пятью годами, предоставляет больше свободы, чем подробный десятилетний карьер ный план.

Составление пятилетнего плана не должно показаться слишком сложной задачей, если вы нашли время сформулировать свое видение и перечислить потребности в росте. Все, что требуется, — это поставить реалистичные и измеримые цели, связанные с удовлетворением выявленных потребностей. Как следует из названия, в этом плане вам нужно указать те цели, которых вы планируете достичь в рамках каждого из временных интервалов.

Также важно убедиться, что ваши цели достижимы и реалистичны, Для этого можно снова обратиться к наставникам и участникам сети деловых контактов. Или же обсудить цели со своим руководителем или даже с коллегами. Однако при сборе информации помните, что люди озвучивают свое обоснованное мнение, а не эмпирически подтвержденные факты. Поэтому принимайте только то, что можете использовать, и то, что имеет для вас смысл, а остальное игнорируйте.

Необходимо, чтобы ваш план на 1 год, 3 года, 5 лет был разбит на этапы, как показано на рис. 9, 2. Как минимум в нем должно быть перечислено то, чего вы планируете достичь, или то, где вы хотите находиться на каждом из них. Если вы захотите больше деталей, попробуйте составить дорожную карту, показывающую весь путь до цели. Она должна включать конкретные задачи, которые вам необходимо выполнить, чтобы прийти к намеченному результату на каждом этапе. Задачи могут быть связаны с обучением, карьерным продвижением или другими аспектами развития ваших навыков и знаний.

Думаете, тут слишком много расчета? Думаете, большинство людей не осилит такой объем предварительной работы? Что ж, знайте: все это мы уже делаем — такова человеческая природа. Разница в том, что расчета в наших действиях меньше. Вероятно, вы мечтаете о должности директора по информационной безопасности, о собственной компании или о том, чтобы заниматься конкретным типом исследований. Однако для достижения этих целей крайне важно зафиксировать их на бумаге. Мечтать хорошо, но в том, чтобы ставить цели и достигать их, удовольствия гораздо больше. Составить план — это один из способов взять на себя ответственность.

Рис. 9.2. Пример плана на 1 год, 3 года и 5 лет

Один из самых привлекательных аспектов карьеры в сфере кибербезопасности — возможность с легкостью перейти с одной специализации на другую. Все направления, обсуждавшиеся в главе 2, так или иначе связаны между собой. Степень этой связи отличает кибербезопасность от многих других сфер с несколькими областями специализации. Например, если нейрохирург решит стать акушером, ему придется пройти многолетнюю программу обучения и ординатуры, поскольку в новом направлении деятельности используются совершенно другие инструменты и методы работы.

А вот если специалист, отвечающий за операции по обеспечению кибербезопасности, захочет стать архитектором безопасности, то на новой должности он сможет применить большую часть знаний, полученных на прежней работе. Сложность с тем, чтобы сменить направление, здесь заключается не в самой смене направления, а в том, чтобы определить момент, когда это следует сделать, наметить путь и рискнуть. Хорошая новость: благодаря всему, что вы узнали с помощью этого руководства, вы сможете совершить этот поворот в карьере, когда посчитаете нужным.

Хотя сменить направление в сфере кибербезопасности легко, к этому не следует относиться легкомысленно. Речь по-прежнему идет о повороте в карьерном пути, что связано с неопределенностью и риском. Люди решаются на это по разным причинам, Если вы способны понять, когда пришло время что-то менять или когда что-то менять просто необходимо, это может обеспечить дальнейший карьерный рост и предотвратить стагнацию.

Обычно решение о смене направления в сфере кибербезопасности — личный выбор каждого. Если вы сделали все описанное в этой главе, но все еще чувствуете симптомы выгорания, вероятно, вам стоит подумать о смене специализации. Например, если вы работаете в SOC, а трудовые обязанности и темп работы вызывают слишком большой стресс, это может говорить о необходимости изменений. Однако перед этим убедитесь, что вам не нравится именно конкретное направление кибербезопасности, а не то, как оно реализовано в вашей организации.

Для этого можете обратиться к участникам вашей сети контактов, занимающим аналогичные должности, и узнать об их опыте. Разделяют ли они чувство разочарования, заставляющее вас сомневаться в том, что вы правильно выбрали направление? Если да, то, вероятно, действительно пришло время его сменить.

Также можно припомнить все аспекты, которые вас не устраивают; если не хотите, не записывайте их — просто подумайте о них. Действительно ли это та самая неотъемлемая часть вашей работы, которая заставляет вас стремиться к переменам? Если да, то, возможно, смена направления и правда вам необходима. Однако если вас не устраивает политика вашей организации, коллеги, рабочие процессы или предоставляемые вам инструменты или поддержка, то имеет смысл задуматься о переходе в другую компанию.

Еще одна из причин, способных подтолкнуть к смене направления, — это стагнация. На каком-то из этапов карьеры вы рискуете обнаружить, что утратили страсть к тому, чем занимаетесь. В таком случае, быстро переключившись на новую роль, вы можете открыть для себя новые сферы интересов и возродить страсть к своему делу. Например, если при сотрудничестве с разными подразделениями службы безопасности вы познакомились с дисциплинами, которые показались вам особенно интересными, почему бы и не сменить направление — просто чтобы исследовать новые области и расширить свой набор навыков.

Опять же, здесь главное убедиться, что сменой направления вы решаете ваши проблемы. Если вы хотите изучить другие аспекты кибербезопасности, это может стать достаточно веской причиной, чтобы выбрать новую дисциплину, — как и чувство, что добились всего, чего хотели, в текущей области. Если же вы впали в стагнацию из-за отсутствия путей для продвижения или из-за того, что ваш работодатель не инвестирует в ваше развитие, то, возможно, лучше будет перейти в другую организацию.

Так или иначе, важно распознавать эти проблемы по мере их появления и понимать, почему иногда из-за них направление приходится менять. Будьте честны с собой и не бойтесь признаться себе в том, что это именно, что вам нужно. Возможно, вы сделали ошибку, когда перечисляли свои интересы; это совершенно нормально. Однако вам также следует помнить, что для смены направления есть и другие причины. Например, ваши интересы изменились или вы не хотите, чтобы ваша карьера ограничивалась одной специализацией. Относитесь к необходимости сменить сферу деятельности спокойно и не считайте ее признаком того, что ваша карьера развивается в неверном направлении.

Помните упражнение для поиска своей страсти, которое вы выполняли в разделе 4.2.2? Самое время к нему вернуться. Взгляните на первоначальный список своих интересов. Оцените, сколько из них охватывает ваша нынешняя карьера, Также подумайте, какие из них до сих пор актуальны для вас. Так вы определите, действительно ли ваши увлечения изменились, или вы просто сделали все, что могли, в изначальном направлении и готовы сменить его.

Если вы обнаружите, что интересы в списке утратили для вас актуальность, наверное, настало время снова выполнить это упражнение, чтобы определиться с новым направлением. Вы уже знаете, чем хотите заниматься? Взгляните на те увлечения, что вы перечислили ранее, и решите, насколько они вам подходят. Вы можете многократно выполнять это упражнение на протяжении всей карьеры. Обновляйте список по мере необходимости и анализируйте, насколько хорошо ваш путь соответствует вашим склонностям.

При выборе новой области интересов нелишним будет обновить свой перечень способностей. Хотя сменить направление в кибербезопасности гораздо проще, чем в других областях, осваивать новые навыки все равно придется. Хорошо понимая свои нынешние способности, вы точнее определите, насколько сложно будет переключиться на новую роль. Если вы обнаружите, что для смены направления вам требуется развить навыки, которые у вас уже есть, значит, вы находитесь в более сильной позиции, чем тогда, когда искали первую работу.

Поскольку вы уже работаете в сфере кибербезопасности, вы вполне можете совершенствовать навыки, пока ищете способы перейти на новую должность. Кроме того, поскольку вы уже зарекомендовали себя в своей организации, вам, вероятно, будет легче определиться с новой ролью и перейти на нее не меняя места работы. В большинстве организаций предусмотрены протоколы перевода сотрудников с одной должности на другую. Изучите эту опцию параллельно с поиском внешних вакансий. Перевод, хотя и может занять больше времени, чем отработка перед увольнением и трудоустройство в новой компании, зачастую вариант более простой, к тому же он позволяет лучше подготовиться к новой роли.

Вернитесь к темам из главы 6, внимательно изучите новую должность и определите, на какую зарплату вы вправе рассчитывать. Одна из проблем со сменой направления внутри компании заключается в том, что руководство зачастую не склонно значительно увеличивать оклад сотруднику, даже если новая должность гарантирует более высокую оплату труда. Изучите, какие обязанности вам предстоит выполнять в новой должности — неважно, в той же компании или другой. Не всегда смена направления предполагает более высокооплачиваемую должность.

Проанализировав перечень своих способностей, вы рискуете обнаружить, что, хотя сейчас занимаете пост руководителя, при смене направления можете претендовать лишь на более низкую должность. В этом случае необходимо определить вероятность снижения заработной платы и то, насколько это для вас приемлемо. Опять же, это еще один способ изучить и оценить новую должность до начала собеседований и переговоров. В конечном счете самые большие проблемы при смене направления связаны не столько с освоением новых навыков, сколько с логистическими аспектами новой роли.

Тема риска довольно часто поднималась в последних двух главах. Решая сменить карьерное направление, вы рискуете. Вы покидаете знакомую территорию — неважно, был ваш опыт здесь положительным или отрицательным, — и ступаете на неизведанную землю. Впрочем, специалисты в вашей сфере очень востребованы, и вы всегда можете снова сменить направление или даже вернуться на прежнюю должность, если сочтете нужным.

Риск предполагает проявление некоторой агрессивности. Прежде чем отваживаться на смену карьерного направления, убедитесь, что оно того стоит. Может, вы просто ищете новые пути для обучения и роста. А может, хотите больше зарабатывать или достичь более высоких уровней лидерства. Вам необходимо определиться со своими мотивами и оценить потенциальную выгоду с учетом своих приоритетов.

Риск — неотъемлемая часть роста. Как было сказано в главе 8, если вас затянет в болото безмятежности и вы перестанете рисковать, это, скорее всего, закончится стагнацией, которая сильно повлияет на вашу карьеру. Решив, что настало время сменить обстановку и исследовать новое направление кибербезопасности, не дайте синдрому самозванца или необходимости прокачать какие-то навыки встать у вас пути. Они не помешали вам найти первую работу и поставить перед собой амбициозные цели, так зачем позволять им сейчас сдерживать ваш рост?

Вы это сделали! В главе 1 вы узнали о том, что такое кибербезопасность и как она стала неотъемлемой частью нашего цифрового образа жизни. Вы также осознали, что разнообразие просто необходимо, чтобы наши усилия увенчались успехом. В главе 2 вы познакомились со множеством интересных и разнообразных направлений, существующих в сфере кибербезопасности, и выяснили, какую роль они играют в защите цифровых систем. Вы также узнали, какие характеристики присущи лучшим специалистам в этой сфере и какие практики использовать не стоит.

В главе 3 мы начали говорить о развитии карьеры и о технических навыках, необходимых профессионалам в сфере кибербезопасности. Здесь же мы обсудили гибкие навыки — столь же важные, как и технические. В главе 4 вы ознакомились с проблемами, с которыми вы, вероятнее всего, столкнетесь при поиске первой работы. Вы выполнили несколько упражнений, чтобы провести самоанализ, выбрать желаемый карьерный путь и подготовиться к поиску вакансий. Вы узнали о базовых навыках и о том, как они помогают продемонстрировать, что вы готовы занять желаемую должность, даже если у вас нет специальных навыков и опыта.

Б главе 5 были рассмотрены сертификаты и другие способы развить технические навыки в сфере кибербезопасности. В главе 6 вы узнали, каким стратегиям можете следовать, чтобы составить резюме и успешно пройти собеседование. В главе 7 мы говорили о сети профессиональных контактов и наставнических отношениях.

В главах 8 и 9 мы сфокусировались на будущем и обсудили инструменты, обеспечивающие профессиональный успех в сфере кибербезопасности в долгосрочной перспективе. Теперь вы готовы встать на защиту нашего цифрового мира и принимать вызовы, бросаемые киберзащитникам. Вы можете наслаждаться всеми захватывающими и прибыльными аспектами работы в области, которая славится востребованными профессиями и которая, скорее всего, не потеряет актуальности в ближайшие годы и десятилетия.

Какой еще совет я могу вам дать, помимо всех тех, что были изложены на страницах этого руководства? Пожалуй, я остановлюсь на следующем: сообщество специалистов по кибербезопасности — это удивительный коллектив целеустремленных и высококвалифицированных людей. Отголоски ранней хакерской культуры по-прежнему влияют на то, как строится взаимодействие внутри него. Гордитесь тем, что вы часть этого замечательного сообщества, и постарайтесь сделать его еще сильнее. Активно работайте над повышением инклюзивности, сосредоточивая внимания на том, что для вас наиболее важно, и помогая новым участникам.

Поддерживая друг друга, мы делаем свое сообщество лучше, а мир — безопаснее. Я желаю вам огромных карьерных успехов и надеюсь, что однажды вы расскажете мне о своем опыте.

— Специалисты по кибербезопасности сталкиваются с уникальными проблемами, обретающими форму эмоционального выгорания, гейткипинга и стагнации.

— Постановка долгосрочных целей и разработка пошаговой стратегии для их достижения помогают избежать этих проблем и справиться с синдромом самозванца.

— Смена направления — вполне ожидаемый вариант развития событий, и в сфере кибербезопасности осуществить ее гораздо легче, чем в других отраслях.