Opis

Wybierz ścieżkę, która pasuje do Ciebie i ułóż realny plan wejścia do branży.

Cyberbezpieczeństwo to nie tylko programowanie, testy penetracyjne i praca w SOC-u. To również audyt IT, zarządzanie ryzykiem, GRC, bezpieczeństwo informacji, zgodność, zarządzanie dostępami, bezpieczeństwo dostawców czy edukacja pracowników.

Możliwości jest wiele — i właśnie dlatego na początku tak łatwo się w nich zgubić.

Czytasz opisy stanowisk, zapisujesz kolejne kursy i słuchasz sprzecznych porad. Jedna osoba poleca studia podyplomowe, druga certyfikat, a trzecia przekonuje, że bez znajomości Linuksa, własnego laboratorium i kilku lat doświadczenia w IT nie masz czego szukać w tej branży.

Tymczasem nadal nie wiesz:

• która ścieżka naprawdę do Ciebie pasuje;
• czy wykorzystasz swoje dotychczasowe doświadczenie;
• czego musisz się nauczyć i jak zdobyć praktykę;
• czy potrzebujesz kursu, studiów podyplomowych albo certyfikatu;
• kiedy możesz rozpocząć aplikowanie;
• oraz dlaczego Twoje dotychczasowe CV nie przynosi odpowiedzi.

Być może obawiasz się również, że jesteś za mało techniczny lub techniczna, musisz zacząć od helpdesku albo jest już za późno na zmianę. Im więcej informacji zbierasz, tym trudniej zdecydować, co właściwie zrobić jako pierwsze.

Ten e-book pomoże Ci zamienić ogólne „chcę pracować w cyberbezpieczeństwie” w przemyślany i możliwy do zrealizowania plan działania. Jesteś już w trakcie drogi? Również ułożymy Twoje dalsze kroki.

Bez obietnic wejścia do branży w trzy miesiące. Bez przekonywania, że każdy musi nauczyć się programowania. Bez listy przypadkowych certyfikatów, które podobno „dobrze wyglądają w CV”.

Nie potrzebujesz kolejnej porcji nieuporządkowanych informacji. Potrzebujesz mapy, dzięki której wybierzesz właściwy dla siebie kierunek i zaplanujesz następne kroki.

Ten e-book jest dla Ciebie, jeśli:

• dopiero rozważasz wejście do cyberbezpieczeństwa;
• pracujesz poza IT i nie wiesz, czy Twoje doświadczenie może być przydatne;
• pracujesz już w IT, ale chcesz przejść do cyberbezpieczeństwa;
• zastanawiasz się nad kursem, certyfikatem lub studiami podyplomowymi;
• masz za sobą pierwsze szkolenie, ale nadal nie wiesz, co zrobić dalej;
• ukończyłeś lub ukończyłaś kurs albo studia, ale brakuje Ci praktyki;
• wysyłasz CV i nie otrzymujesz odpowiedzi;
• stawiasz pierwsze kroki w cyberbezpieczeństwie, ale nie widzisz dla siebie dalszego kierunku;
• chcesz znaleźć mniej oczywistą specjalizację lub wyróżnik;
• zależy Ci na realnym planie, a nie motywacyjnej opowieści o przebranżowieniu.

Co da Ci ten e-book?

Po jego przeczytaniu nie będziesz już wybierać swojej przyszłości wyłącznie na podstawie tego, która rola w cyberbezpieczeństwie jest obecnie najpopularniejsza i najgłośniejsza.

Zamiast tego:

• poznasz techniczne, nietechniczne i hybrydowe ścieżki rozwoju;
• sprawdzisz, które obszary mogą pasować do Twoich predyspozycji i sposobu pracy;
• rozpoznasz kompetencje, które możesz przenieść do cyberbezpieczeństwa;
• zobaczysz, czego rzeczywiście Ci brakuje;
• wybierzesz najbardziej realny punkt wejścia;
• określisz możliwą niszę lub dodatkowy wyróżnik;
• ocenisz, czy potrzebujesz kursu, studiów podyplomowych albo certyfikatu;
• ułożysz kolejność najbliższych działań;
• ocenisz swoją gotowość do aplikowania;
• unikniesz części kosztownych i czasochłonnych pomyłek.

Nie wyjdziesz z tego e-booka wyłącznie z większą wiedzą o branży. Wykonując kolejne ćwiczenia, zbudujesz własny plan działania.

Co znajdziesz w środku?

Mapę ścieżek w cyberbezpieczeństwie

Poznasz role techniczne, nietechniczne i hybrydowe — od security awareness, GRC, audytu IT i zarządzania dostępami po SOC, threat intelligence, testy bezpieczeństwa, bezpieczeństwo chmury, aplikacji i produktów.

Przeczytasz również o mniej oczywistych oraz rozwijających się specjalizacjach, takich jak bezpieczeństwo AI, privacy, cyber threat hunting, digital forensics, bezpieczeństwo OT/ICS czy architektura bezpieczeństwa.

Zobaczysz, jak może wyglądać codzienna praca w poszczególnych obszarach, jakiego poziomu wiedzy technicznej mogą wymagać oraz czy wejście do nich jest możliwe bez wcześniejszej pracy w IT.

Ćwiczenia pomagające ocenić dopasowanie i przeanalizować kompetencje

Nie otrzymasz psychologicznego testu, który na podstawie kilku odpowiedzi wybierze za Ciebie jeden zawód na całe życie. Otrzymasz natomiast ćwiczenia, które pomogą Ci przyjrzeć się swoim oczekiwaniom, predyspozycjom, sposobowi pracy i wcześniejszym doświadczeniom.

Sprawdzisz:

• jakie zadania dają Ci energię;
• jak reagujesz na presję, odpowiedzialność i niejednoznaczność;
• czy wolisz analizować, kontrolować, doradzać, budować czy reagować;
• jakie kompetencje transferowalne już masz;
• które umiejętności potrafisz udowodnić;
• oraz gdzie potrzebujesz zdobyć dodatkową wiedzę lub praktykę.

Pomoc w wyborze kierunku

Wybierzesz główny kierunek rozwoju i możliwą niszę. Jeżeli będzie Ci to potrzebne, określisz także ścieżkę alternatywną albo rolę pośrednią, która może przybliżyć Cię do docelowego obszaru.

Zamiast próbować uczyć się kilku specjalizacji jednocześnie, ustalisz:

• na czym skupiasz się teraz;
• czego na razie nie wybierasz;
• jakie stanowiska warto obserwować;
• oraz jak sprawdzić wybraną ścieżkę przed podjęciem większej decyzji.

Checklisty wyboru edukacji

Ocenisz, czy na obecnym etapie potrzebujesz kursu, studiów podyplomowych, certyfikacji, samodzielnej nauki czy przede wszystkim praktyki. Dowiesz się, na co zwracać uwagę podczas porównywania ofert edukacyjnych. Dzięki temu łatwiej oddzielisz realną wartość oferty od skutecznego marketingu.

Instrukcję analizy ofert pracy

Dowiesz się, jak czytać ogłoszenia, rozpoznawać wymagania kluczowe i odróżniać je od listy życzeń pracodawcy.

Nauczysz się:

• wyszukiwać różne nazwy podobnych stanowisk;
• budować własny koszyk nazw ról i słów kluczowych;
• zauważać stanowiska bez słowa „junior”, które mogą być dostępne dla osoby zmieniającej specjalizację;
• oceniać dopasowanie do ofert;
• identyfikować powtarzające się wymagania;
• oraz podejmować decyzję, kiedy warto aplikować mimo części braków.

Twój własny plan działania

E-book nie stworzy indywidualnego planu za Ciebie. Poprowadzi Cię jednak przez ćwiczenia, dzięki którym taki plan wypracujesz.

Ustalisz, czego potrzebujesz się nauczyć, jak możesz zdobywać praktykę i jakie działania są teraz najważniejsze.

Sprawdzisz również, czy Twoje CV pokazuje nową tożsamość zawodową i jakie problemy mogą powodować brak odpowiedzi na aplikacje.

Nie otrzymujesz więc wyłącznie wiedzy o branży. Przechodząc przez kolejne rozdziały i wykonując ćwiczenia, tworzysz własny plan wejścia do cyberbezpieczeństwa albo dalszego rozwoju w tym obszarze.

 

Sposoby pracy z e-bookiem

Dopiero zastanawiasz się nad zmianą kariery?

Ten e-book pomoże Ci to sprawdzić przed wydaniem pieniędzy i podjęciem większych decyzji zawodowych.

Ćwiczenia dotyczące kompetencji, predyspozycji, oczekiwań i analizy rynku będą przydatne również wtedy, gdy ostatecznie wybierzesz inny kierunek w IT.

Dzięki nim lepiej zrozumiesz:

• jakiej pracy rzeczywiście szukasz;
• które kompetencje możesz przenieść do nowej branży;
• czego nie chcesz powtarzać w kolejnym miejscu;
• jak porównywać możliwe ścieżki;
• jak sprawdzać wybrany obszar przed większą inwestycją;
• jak weryfikować opłacalność wybranej edukacji.

Czasem najlepszym rezultatem nie jest potwierdzenie: „wchodzę do cyberbezpieczeństwa”.

Czasem jest nim świadoma decyzja: „to nie jest kierunek dla mnie” — podjęta przed wydaniem kilku tysięcy złotych i poświęceniem wielu miesięcy.

Pracujesz już w IT albo stawiasz pierwsze kroki w cyberbezpieczeństwie?

Nie musisz czytać tego e-booka wyłącznie jak instrukcji dla osoby zaczynającej od zera.

Możesz wykorzystać go do:

• zaplanowania przejścia z IT do security;
• wyboru dalszej specjalizacji;
• uporządkowania dotychczasowej edukacji;
• znalezienia luk w swoich kompetencjach;
• sprawdzenia, dlaczego ukończone szkolenia nie przełożyły się jeszcze na zmianę pracy;
• zweryfikowania możliwych przyczyn braku odpowiedzi na CV;
• wyboru kolejnego certyfikatu lub innej formy edukacji;
• znalezienia obszaru łączącego wiedzę techniczną i biznesową;
• zaplanowania przejścia do mniej oczywistej niszy.

W e-booku przyglądam się również kierunkom łączącym cyberbezpieczeństwo z audytem, kontrolą wewnętrzną, bezpieczeństwem AI, chmurą, zarządzaniem dostawcami, regulacjami, zarządzaniem dostępami i edukacją pracowników.

Być może nie potrzebujesz już odpowiedzi na pytanie: „Jak wejść do branży?”.

Potrzebujesz odpowiedzi: „W którą stronę rozwijać się dalej, żeby nie utknąć w przypadkowej roli?”.

Co możesz stracić, jeżeli nadal będziesz działać bez planu?

Brak decyzji również jest decyzją. Jej koszt zwykle widać jednak dopiero po czasie.

Możesz:

• kupić kurs, który nie przybliży Cię do interesującego stanowiska;
• rozpocząć studia niedopasowane do Twojego celu;
• przez kolejne miesiące uczyć się przypadkowych rzeczy;
• próbować opanować wszystko naraz;
• nie zauważyć ról, do których już masz część potrzebnych kompetencji;
• odkładać aplikowanie, ponieważ nigdy nie poczujesz się wystarczająco przygotowany lub przygotowana;
• wysyłać jedno, niedopasowane CV na zupełnie różne stanowiska;
• uznać, że się nie nadajesz, chociaż tak naprawdę wybrałeś lub wybrałaś niewłaściwą ścieżkę;
• stracić czas i pieniądze, które możesz przeznaczyć na działania prowadzące do konkretnego celu.

Największym kosztem nie jest cena nietrafionego kursu. Może nim być rok spędzony na przygotowaniach, które nie prowadzą do żadnego konkretnego stanowiska.

Najczęstsze obawy — i jak jest naprawdę

„Nie mam doświadczenia w IT”

Nie każda rola w cyberbezpieczeństwie wymaga wcześniejszej pracy technicznej.

Znaczenie może mieć Twoje doświadczenie w analizie, audycie, procesach, regulacjach, zarządzaniu projektami, komunikacji, finansach, HR, szkoleniach czy pracy z klientem.

E-book pomoże Ci ocenić, gdzie te kompetencje mają wartość, a gdzie rzeczywiście potrzebujesz mocniejszych podstaw technicznych.

„Nie potrafię programować”

Programowanie jest potrzebne w części specjalizacji, ale nie w całej branży.

Zobaczysz, które ścieżki wymagają skryptowania, w których jest ono dodatkowym atutem, a w których nie stanowi podstawy codziennej pracy.

Jednocześnie dowiesz się, dlaczego każda osoba pracująca w cyberbezpieczeństwie powinna rozumieć najważniejsze pojęcia związane z technologią — nawet jeśli nie zamierza zostać pentesterem ani programistką.

„Jestem za stary lub za stara na zmianę”

W przebranżowieniu znaczenie ma nie tylko wiek, ale również Twój punkt wyjścia, wcześniejsze doświadczenie, czas na naukę, sytuacja finansowa i wybrana ścieżka.

Nie obiecam Ci, że zmiana będzie szybka i łatwa. Pomogę Ci natomiast realistycznie ją ocenić i wykorzystać to, co już potrafisz.

Jeżeli masz ponad 30 albo 40 lat, prawdopodobnie nadal masz przed sobą kilkadziesiąt lat życia zawodowego. Warto zadbać o to, aby jego kolejna część była dla Ciebie bardziej satysfakcjonująca.

„Nie wiem, czy stać mnie na kolejną edukację”

Dlatego jednym z najważniejszych elementów e-booka jest ocena kursów, studiów i certyfikacji przed zakupem.

Nie każda osoba potrzebuje studiów podyplomowych. Nie każdy certyfikat pomoże Ci na obecnym etapie. Czasem lepszym krokiem będzie tańszy kurs, samodzielna nauka, projekt w obecnej pracy, program mentoringowy albo rozpoczęcie aplikowania.

Najpierw określisz swoje luki. Dopiero później poszukasz edukacji, która rzeczywiście może pomóc Ci je uzupełnić.

„Mam już kurs, ale nadal nie mam pracy”

Ukończenie pojedynczego kursu nie zawsze oznacza gotowość do rekrutacji.

Problem może leżeć w wyborze stanowisk, braku praktyki, niewystarczającym przygotowaniu do zadania rekrutacyjnego, sposobie pokazania kompetencji albo niedopasowanym CV.

E-book pomoże Ci sprawdzić, którego elementu rzeczywiście brakuje i czy najlepszym kolejnym krokiem jest następne szkolenie, zdobywanie praktyki, rola pośrednia czy rozpoczęcie bardziej świadomego aplikowania.

„Moje CV nie przynosi żadnego odzewu”

Zanim uznasz, że masz za mało kompetencji, warto sprawdzić:

• czy aplikujesz na właściwe role i poziom stanowiska;
• czy spełniasz najważniejsze wymagania;
• czy Twoje CV przedstawia jedną spójną tożsamość zawodową;
• czy pokazujesz rezultaty i dowody kompetencji zamiast samej listy obowiązków;
• czy wykorzystujesz właściwe słowa kluczowe;
• czy potrafisz przełożyć wcześniejsze doświadczenie na potrzeby nowej roli;
• czy jedno CV nie próbuje przedstawiać Cię jednocześnie jako audytora, analityka SOC i pentestera.

E-book pomoże Ci zdiagnozować możliwy problem, ale nie zastępuje indywidualnego audytu CV ani doradztwa rekrutacyjnego.

„Boję się, że po przeczytaniu nadal nie będę wiedzieć, co wybrać”

Nie dostaniesz testu, który magicznie wskaże Ci jeden zawód na całe życie.

Otrzymasz proces, który pomoże Ci zawęzić wybór, porównać najlepsze możliwości i — jeżeli nadal masz wątpliwości — sprawdzić wybrany obszar przed podjęciem kosztownej decyzji.

Ostateczny wybór nadal będzie należał do Ciebie. Dzięki e-bookowi podejmiesz go jednak na podstawie znacznie większej liczby konkretów.

„W internecie jest mnóstwo darmowej wiedzy”

Jest — i właśnie dlatego tak łatwo się w niej zgubić.

Nie płacisz za dostęp do pojedynczych definicji zawodów. Płacisz za uporządkowany proces, kryteria podejmowania decyzji, ćwiczenia i narzędzia prowadzące do stworzenia własnego planu.

Wiedza jest dostępna. Najtrudniejsze jest ustalenie, czego potrzebujesz właśnie Ty, co możesz pominąć i w jakiej kolejności działać.

„Nie mam czasu na kolejny długi materiał”

Ten e-book nie powstał po to, żeby przeczytać go od deski do deski i odłożyć.

Możesz przechodzić przez niego etapami. Rozdziały prowadzą Cię od poznania własnych oczekiwań, przez wybór ścieżki i edukacji, aż po ocenę gotowości do aplikowania.

Wykonuj ćwiczenia od razu i zapisuj odpowiedzi w osobnym pliku albo zeszycie. To właśnie one mają zamienić czytanie w konkretne decyzje.

„A co, jeśli okaże się, że cyberbezpieczeństwo nie jest dla mnie?”

To również wartościowa odpowiedź.

Lepiej odkryć to po uporządkowanej analizie niż po roku nauki i wydaniu kilku tysięcy złotych.

E-book nie ma przekonać Cię do cyberbezpieczeństwa za wszelką cenę. Ma pomóc Ci sprawdzić, czy ta branża odpowiada temu, czego naprawdę szukasz w swojej karierze.

Dlaczego możesz mi zaufać?

Nazywam się Marta Bagińska i od 2017 roku pracuję w IT.

Zaczynałam od zarządzania dostępami w systemie Workday. Do pierwszej roli w IT przeszłam z fabryki, w której pracowałam jako technolog opakowań i zajmowałam się między innymi utrzymaniem danych produkcyjnych w systemach oraz ich zmianami zgodnie z określonym procesem akceptacji.

Nie miałam wtedy wykształcenia informatycznego ani doświadczenia w cyberbezpieczeństwie. Wykorzystałam jednak znajomość procesów, pracę z danymi, język angielski, dokładność i naturalne zamiłowanie do ładu oraz kontroli.

Później rozwijałam się w bezpieczeństwie informacji, audycie IT, compliance i zarządzaniu ryzykiem.

Obecnie pracuję jako IT Compliance & Control Manager w międzynarodowym środowisku. W swojej pracy zajmowałam się między innymi wdrażaniem kontroli audytu wewnętrznego, zarządzaniem ryzykiem IT w regionie EMEA, przeglądami dostępów oraz certyfikacją rozwiązań chmurowych.

Mam doświadczenie związane z ISO/IEC 27001, audytami SOC i szeroko rozumianym bezpieczeństwem informacji.

Od lat obserwuję również, jak różnorodna jest ta branża i jak bardzo jej internetowy obraz potrafi różnić się od codziennej pracy.

Nie pokażę Ci jednej drogi, która podobno pasuje do każdego.

Pomogę Ci znaleźć drogę, która ma sens dla Ciebie.

Co dostajesz po zakupie?

• mapę najważniejszych ścieżek i mniej oczywistych specjalizacji w cyberbezpieczeństwie;
• ćwiczenia pomagające ocenić dopasowanie oraz arkusz inwentaryzacji kompetencji;
• tabele i kryteria porównywania kursów, studiów podyplomowych oraz certyfikacji;
• schemat oceny wymagań i dopasowania do ofert pracy;
• zestaw ćwiczeń prowadzących do stworzenia własnego planu działania;
• e-book w formacie PDF, do czytania na komputerze, tablecie i telefonie;
• natychmiastową wysyłkę po zakupie.

Nie musisz dzisiaj wiedzieć, gdzie będziesz pracować za pięć lat

Wystarczy, że przestaniesz wykonywać przypadkowe ruchy i wybierzesz najlepszy następny krok.

Zamiast bez końca zastanawiać się, czy zacząć od kursu, certyfikatu, studiów, własnego projektu czy aplikowania, przejdziesz przez proces, który pomoże Ci podjąć tę decyzję.

Nie musisz od razu widzieć całej drogi.

To, że wybrany kierunek jest wymagający, długi albo trudniejszy niż się spodziewasz, nie oznacza, że nie warto go rozpocząć. Ważne, aby był naprawdę Twój i możliwy do pogodzenia z życiem, które chcesz prowadzić.

Cyberbezpieczeństwo jest szeroką branżą. Dlatego daj sobie szansę na znalezienie miejsca dopasowanego do Twoich kompetencji, doświadczenia i oczekiwań.

Znajdź swoje miejsce w cyberbezpieczeństwie i ułóż plan, który naprawdę możesz zrealizować.