Hành trình vào Cybersecurity: Không phải ai cũng lên kế hoạch
"This article details the unconventional career paths of security professionals at AWS. It highlights individuals like Justin Knight (Security Engineer) who transitioned from warehouse work inspired by the show 'Mr. Robot', and Zlata Pavlova (Sr Intel Analyst) who moved from marketing to security through exposure to pen testers. The article emphasizes that a traditional background is not a prerequisite for entering the cybersecurity field."
Bài viết cho thấy sự đa dạng trong lực lượng lao động bảo mật có thể giúp các tổ chức tiếp cận các kỹ năng và quan điểm khác nhau. Điều này có thể cải thiện khả năng phòng thủ trước các mối đe dọa.
Các công ty có thể mở rộng phạm vi tuyển dụng bằng cách xem xét ứng viên từ các ngành nghề khác. Việc này giúp giảm chi phí tuyển dụng và tiếp cận nguồn nhân lực tiềm năng.
AWS vừa công bố loạt bài viết về những người làm việc trong lĩnh vực bảo mật thông tin (cybersecurity) với xuất phát điểm rất khác nhau. Justin Knight, một kỹ sư bảo mật, từng làm việc tại kho hàng Amazon, bắt đầu học về bảo mật sau khi xem phim 'Mr. Robot'. Zlata Pavlova, chuyên gia phân tích tình báo cấp cao, chuyển từ marketing sang bảo mật sau khi tiếp xúc với các chuyên gia kiểm thử xâm nhập (pen tester).
Bài viết nhấn mạnh không cần bằng cấp truyền thống để vào ngành bảo mật. Điều này có thể hữu ích cho những kỹ sư hoặc người làm IT tại Việt Nam đang cân nhắc chuyển đổi nghề nghiệp, hoặc sinh viên mới tốt nghiệp chưa có nhiều kinh nghiệm. Nhiều người nghĩ cần phải có bằng CNTT mới làm được, nhưng thực tế không phải vậy.
Từ nhân viên kho hàng đến kỹ sư bảo mật
Justin Knight bắt đầu làm việc tại Amazon năm 2015-2016, đóng gói hàng hóa mà không có nền tảng kỹ thuật nào. Sau khi xem 'Mr. Robot', anh tự học qua YouTube (Daniel Messler, Stök, NetworkChuck), sử dụng Kali Virtual Machine và các nền tảng thực hành như Hack the Box và TryHackMe. Anh chủ động tìm và sửa chữa các laptop hỏng trong kho, sau đó ứng tuyển vào vị trí IT.
Sau đó, Justin tìm thấy thông tin về bug bounty trên LinkedIn và liên hệ với người quản lý tuyển dụng. Dù chưa có kinh nghiệm, anh vẫn được nhận việc nhờ sự nhiệt tình. Hiện tại, anh đã có 4 năm kinh nghiệm và tham gia sự kiện DEFCON.
Từ marketing đến phân tích tình báo
Zlata Pavlova có bằng cử nhân khoa học chính trị. Sau khi tốt nghiệp, cô làm nhiều công việc khác nhau trước khi làm marketing cho một công ty kiểm thử xâm nhập. Cô nhận thấy sự hứng thú của những người làm pen testing và bắt đầu tìm hiểu về việc thu thập thông tin trực tuyến. Cô nhận ra có một công việc chuyên về việc này.
Câu hỏi thường gặp
Justin Knight đã học bảo mật như thế nào?
Justin Knight tự học bảo mật thông qua YouTube, Kali Virtual Machine, Hack the Box và TryHackMe trong khi vẫn làm việc tại kho hàng Amazon. Anh bắt đầu sau khi xem phim 'Mr. Robot'.
Zlata Pavlova đã chuyển từ marketing sang bảo mật như thế nào?
Zlata Pavlova làm marketing cho một công ty kiểm thử xâm nhập và trở nên hứng thú với công việc của họ. Cô bắt đầu tìm hiểu về việc thu thập thông tin trực tuyến và chuyển sang làm phân tích tình báo.
Có cần bằng cấp để vào ngành bảo mật không?
Bài viết nhấn mạnh rằng không cần bằng cấp truyền thống để vào ngành bảo mật. Justin Knight và Zlata Pavlova đều có xuất phát điểm khác biệt và thành công trong lĩnh vực này.
Góc nhìn của Orange Cloud
Theo chúng tôi, câu chuyện của Justin và Zlata cho thấy ngành bảo mật thông tin rất rộng mở và không đòi hỏi một con đường học vấn duy nhất. Các doanh nghiệp Việt Nam có thể cân nhắc tuyển dụng những người có đam mê và khả năng tự học, thay vì chỉ tập trung vào bằng cấp. Điều đáng chú ý là các nền tảng học tập trực tuyến như Hack the Box và TryHackMe có thể giúp người mới bắt đầu làm quen với các kỹ năng bảo mật.