Найкращі сертифікації з кібербезпеки для початківців

Честне порівняння найкращих сертифікацій з кібербезпеки для початківців на британському ринку — Security+, ISC2 CC та BTL1 — та яка підходить вашій підготовці.

Немає одної «найкращої» — є найкраща для вашої ситуації

Кожний список «найкращих сертифікацій з кібербезпеки для початківців» в інтернеті дає вам одні й ті ж п'ять імен і жодних підказок, яка насправді вам підходить. Ось честна версія: найкраща залежить від вашої поточної підготовки, вашого бюджету та того, чи ви прагнете стати технічним аналітиком або чимось ширшим. Я працюю зі студентами з усіх цих стартових позицій, і сертифікація, яка отримує одну людину на роботу, зупиняє іншу, тому що не відповідає тому, звідки вона насправді починає.

Тим не менш, чотири сертифікації постійно з'являються в британських оголошеннях про роботу для початківців і молодших спеціалістів, і вони варті вашого часу. Я навмисно залишив довший хвіст специфічних для продавців та нішевих сертифікацій, які з'являються в деяких списках «найкращих» — не тому, що вони погані, а тому, що для справжнього новачка вони додають шум замість сигналу. Отримайте одну з чотирьох нижче, плюс щось практичне, щоб показати за собою, перш ніж взагалі дивитися далі в цей список.

Чотири, які я дійсно рекомендую

ISC2 Certified in Cybersecurity (CC) — найменш перепон для входу, спрямований на людей без жодного досвіду в кібербезпеці. Розумний перший крок, якщо ви тестуєте воду перед тим, як вкласти більше часу та грошей.
CompTIA Security+ (SY0-701) — найбільш визнана незалежна від продавця вхідна гідність в британських оголошеннях про роботу. Та, яку я рекомендую як основну першу мету для більшості людей, які змінюють кар'єру.
Blue Team Level 1 (BTL1) — практична, практична гідність від Security Blue Team, яка доводить, що ви насправді можете виконувати роботу захисного аналітика, а не просто описувати її.
Microsoft SC-200 — сильний другий крок, якщо ви знаєте, що напрямуєтеся у Microsoft-центричне SOC середовище, хоча це передбачає якусь існуючу основу.

Порівняння

Сертифікація	Перепони для входу	Формат	Найкраще для
ISC2 CC	Найменші	Множинний вибір, основи	Абсолютні новачки, які вирішують, чи кібербезпека для них
Security+	Низькі	Множинний вибір + практичні завдання	Більшість людей, які змінюють кар'єру, перша серйозна гідність
BTL1	Середні	Практичні, сценарійні	Доведення практичних навичок захисту
SC-200	Середні-високі (передбачає основу)	Сценарійні	Ролі в Microsoft-стеку SOC конкретно

Для глибшого аналізу двох найбільш порівнюваних вхідних точок дивіться Security+ vs ISC2 CC.

Що я кажу студентам, які хочуть збирати сертифікації

Я часто бачу цей патерн: хтось отримує Security+, почувається добре, і одразу починає складати подальші незалежні від продавця сертифікації, ніколи не створивши нічого практичного і не подавши навіть однієї заявки на роботу. Я кажу їм одне й те ж щораз — сертифікації відкривають двері, проекти та практичні навички прокладають вам через них. Дві сертифікації плюс документований проект домашної лабораторії б'ють чотири сертифікації і нічого показувати на співбесіді. Якщо ви не впевнені, де ви стоїте з цього приводу, моя честна порада — обмежте себе двома вхідними сертифікаціями перед тим, як перенаправити енергію на практичні проекти та реальне подання заявок.

Розумна послідовність першого року

Місяць 1–3: ISC2 CC (якщо починаєте з нуля) або одразу переходьте до навчання Security+, якщо у вас уже є деякий IT фон.
Місяць 3–5: Security+, якщо не виконано, плюс невеликий проект домашної лабораторії, що виконується разом із навчанням.
Місяць 5–8: Практична гідність — BTL1, якщо ви прагнете SOC/синьої команди, або почніть подавати заявки на молодші ролі, якщо ваше резюме та проекти достатньо сильні.
Постійно: Спеціалізуйтеся на основі того, що вам цікаво, і де насправді приземлюються інтерв'ю — цей зворотний зв'язок важливіший за заздалегідь встановлений план.

Якщо ви хочете повнішої багаторічної версії цієї послідовності, я викладав це в дорожній карті сертифікації кібербезпеки.

Часті запитання

Яку сертифікацію для початківців британські роботодавці запитують найбільше?

Security+ з'являється найпостійніше в британських оголошеннях про вакансії для початківців та молодших спеціалістів з кібербезпеки, попереду ISC2 CC та BTL1, хоча це варіюється залежно від сектору та конкретної ролі.

Чи достатньо ISC2 CC самого по собі, щоб отримати роботу?

Рідко самого по собі. Це сильний перший крок і справжня гідність, але більшість роботодавців очікує чогось більшого, чи то Security+, практичних проектів, або обох, перш ніж брати вас на інтерв'ю для оплачуваної ролі аналітика.

Мені потрібна більше однієї сертифікації для початківців?

Не обов'язково. Одна міцна сертифікація плюс реальні практичні докази — домашна лабораторія, документовані проекти або практична гідність, як BTL1 — зазвичай перевершує множині сертифікації без практичної основи за ними.

Чи повинен я вибирати на основі вартості чи визнання?

Визнання спочатку, вартість по-друге, в межах розумного. Дещо дешевша, але малавідома сертифікація, яку ніхто на комісії з найму не визнає, не є вигідною угодою — перевірте, що насправді з'являється в оголошеннях про роботу для ролей, на які ви прагнете, перш ніж витратити гроші.

Чи варто отримувати сертифікацію перед тим, як взагалі подавати заявки на роботу?

Загалом так для першої ролі в кібербезпеці, оскільки без попереднього досвіду сертифікація часто є основним доказом, який рекрутер має, що ви серйозні і охопили основи. Поєднайте це принаймні з одним невеликим проектом, щоб ви не покладалися лише на сертифікат на співбесіді.

Не впевнені, яка з них відповідає вашій ситуації? Забронюйте пробний урок і ми з'ясуємо послідовність на основі вашої підготовки, а не загального списку.