Specjalista cyberbezpieczeństwa

Cyberbezpieczeństwo to branża z jednym z najniższych bezrobociem w IT, ale wejście na poziomie junior wymaga pokazania praktycznych umiejętności, bo sam certyfikat ukończenia kursu nie wystarczy - liczy się dowód, że potrafisz coś faktycznie zrobić.

Gdzie budować i pokazywać umiejętności: TryHackMe i Hack The Box to platformy, na których w legalnym, kontrolowanym środowisku rozwiązuje się zadania z pentestingu (tzw. CTF-y) - ukończone ścieżki i zdobyte "flagi" na tych platformach są rozpoznawalnym dowodem umiejętności w branży i warto umieścić je w CV i na LinkedIn. Traktuj to jako naturalne rozszerzenie kursu o etycznym hackingu z tej ścieżki.

Gdzie szukać pierwszej pracy: No Fluff Jobs i JustJoinIT mają dedykowaną kategorię "Security", gdzie firmy z sektora finansowego, e-commerce i outsourcingu IT (Polska jest dużym hubem dla security operations centers międzynarodowych firm) regularnie publikują oferty na stanowiska junior SOC analyst, security analyst czy IT security specialist. Te stanowiska często nie wymagają wcześniejszego doświadczenia zawodowego w branży, tylko udokumentowanej wiedzy i chęci do pracy zmianowej (SOC działa 24/7).

Certyfikaty branżowe jako uzupełnienie: Po tej ścieżce naturalnym krokiem jest certyfikat CompTIA Security+ (uznawany międzynarodowo, dobry punkt startowy) lub, przy większym budżecie, eJPT (junior penetration tester) - certyfikaty branżowe w cyberbezpieczeństwie mają realną wagę przy rekrutacji, więc warto zaplanować jeden z nich jako kolejny krok po tej ścieżce.

Freelancing i audyty dla małych firm: Małe i średnie firmy w Polsce rzadko mają budżet na duże agencje bezpieczeństwa, ale coraz częściej rozumieją potrzebę podstawowego audytu - oferta "audyt bezpieczeństwa hasła i kont + szkolenie z rozpoznawania phishingu dla zespołu" (dokładnie to, co budujesz w projekcie końcowym tej ścieżki) to produkt, który można sprzedać lokalnym firmom bezpośrednio, bez pośrednictwa dużych platform freelancingowych. Grupy na Facebooku "Cyberbezpieczeństwo Polska" i "Bezpieczeństwo IT - dyskusje" to dobre miejsce, by budować rozpoznawalność, odpowiadając na pytania i dzieląc się wiedzą.

Jak wycenić pierwsze zlecenia: Audyt bezpieczeństwa podstawowego dla małej firmy (hasła, konta, szkolenie z phishingu) to 800-2000 zł jednorazowo. Podstawowy test bezpieczeństwa prostej aplikacji webowej to 1500-4000 zł w zależności od zakresu, choć na start, bez formalnych certyfikatów, warto celować w dolną granicę i budować referencje. Na etacie stawki startowe dla junior SOC/security analyst to 6000-9000 zł brutto na umowie o pracę, z bardzo szybkim wzrostem (często już po roku) wraz ze zdobywanymi certyfikatami i doświadczeniem - to jedna z niewielu ścieżek w IT, gdzie ścieżka kariery i wzrost wynagrodzenia są wyjątkowo przewidywalne.