Information Security Career track - Certificazioni accademicamente rispetto a quelle IT

Penso che entrambi siano importanti. Sta diventando sempre più comune per i datori di lavoro richiedere un corso di laurea per molte posizioni. Fondamentalmente, se non hai una laurea, la tua capacità di applicare le posizioni sarà limitata. Ad esempio, se vuoi prendere in considerazione di lavorare per il Big 4, dovresti essere molto richiesto per superare i loro sistemi di screening, anche se conosci il responsabile delle assunzioni se non possiedi una laurea. Quindi, la tua capacità di "far crescere la tua carriera" e il percorso che puoi intraprendere rispetto a quelli che possono tenere un corso di laurea o laurea.

I certificati IT sono utili per dimostrare la valuta di uno skillset. I certificati specifici del venditore dimostrano che il candidato ha superato una serie di test (pratica, conoscenza o entrambi) in base a uno standard stabilito. È bello avere in determinate situazioni ma ti blocca anche in un fornitore specifico. Ad esempio, un certificato di sicurezza Cisco può dimostrare gli skillset del candidato relativi allo stack tecnologico Cisco, potrebbe non avere molto rilievo in un negozio Juniper / Checkpoint. Detto questo, non è privo di valore, dal momento che i certificati specifici del fornitore richiedono ancora una dimostrazione di conoscenza relativa agli standard (routing, firewall, IP, ecc.).

I certificati indipendenti dal fornitore generalmente dimostrano conoscenze di livello superiore. CISM ha lo scopo di dimostrare la capacità del candidato di agire come un gestore di InfoSec. I requisiti per ottenere la certificazione includono il superamento di una prova scritta ma anche la verifica dell'istruzione e dell'esperienza in un insieme molto specifico di competenze (IT Governance, Risk, IT Sec Mgmt). Se non sei in grado di dimostrare un'esperienza pratica in quelle aree, allora avrai superato l'esame ma non ti sarà assegnato il certificato fino a quando non avrai soddisfatto i requisiti dell'esperienza. CISSP segue anche un modello simile. In entrambi i casi, ISC2 e ISACA consentono la sostituzione del titolo accademico con anni di esperienza. Quindi un candidato con un Master non dovrà dimostrare tanti anni di esperienza come un candidato senza laurea.

La grande domanda per te è il tuo obiettivo finale relativo alla tua carriera. Se vuoi continuare a lavorare presso un SI come consulente / tech / sa / mid management, probabilmente starai bene per un po 'di tempo senza una laurea. Se vuoi uscire da SI, ti consiglio di esaminare le descrizioni dei lavori per il tuo prossimo passo ideale per determinare se è richiesta una laurea. Tuttavia, considera l'impatto / l'effetto sulla tua carriera se il tuo SI viene acquisito da un altro SI. In tale situazione, l'organizzazione acquirente può iniziare a imporre le proprie opinioni sull'assunzione / promozione.

Quindi, sarei d'accordo che è possibile avere una grande carriera senza una laurea, ti consiglio di campionare un percorso del tuo successo e dei requisiti di lavoro tipici per quei lavori ideali e tracciare un grafico diverso percorsi per arrivare dove vuoi essere e senza variabili (gradi, certificati, esperienza, ecc.). Infine, consiglierei anche di fare una ricerca per individui in infosec che l'abbiano fatta senza lauree e determinare i percorsi che hanno intrapreso. Se ricordo male, Marc Maiffret è un ragazzo che conosco che ha avuto un discreto successo in InfoSec senza un'educazione universitaria. Tuttavia, è piuttosto brillante e si è fatto un nome nel corso dell'ultimo decennio.

HTH

Mi scuso perché non ho abbastanza reputazione per commentare ancora, quindi sono costretto a creare una nuova risposta.

jplyle ha detto "L'esperienza è esperienza, indipendentemente dal fatto che tu la prenda prima o dopo una laurea." Ti avverto che questo non è necessariamente corretto; come tecnico, riconoscerei ogni esperienza e valuterei quanto fosse rilevante. Ho ritardato la mia laurea quando mi è stato offerto un lavoro a tempo pieno per l'università e posso dirvi che molte aziende non contano gli anni di esperienza che ho prima di laurearmi. Non importa che ho fatto la stessa identica cosa per altri due anni dopo la laurea, il conteggio post-laurea di due anni e gli altri no. Per qualcuno che ha lanciato con successo un .com prima del college, che fa male e continuo a ricevere offerte basse, arrivo al lavoro solo per sentirmi dire che dovrebbero pagarmi di più, e vengo assegnato qualunque cosa i miei colleghi non possano fare eppure fanno 20-30k in più di me.

Personalmente, direi prendere una laurea. Fidati di me, capisco i problemi con il mondo accademico. Scegli un college comunitario che faccia anche la laurea di quattro anni (quello locale per me sarebbe Columbus State) e puoi risparmiare un po 'di soldi mentre la maggior parte dei professori è effettivamente interessante nell'insegnare. Ti fornirà una migliore sicurezza sul lavoro se qualcosa dovesse accadere lungo la strada e non chiuderà le porte.

• È necessario?
  • Assolutamente no (a seconda della tua posizione).
• Sarebbe utile?
  • Yeap.
• Ha senso?
  • Più probabile che no.

Hai sempre la possibilità di tornare a studiare più tardi nella tua carriera, se decidessi che sarebbe utile. L'esperienza è esperienza, indipendentemente dal fatto che tu la prenda prima o dopo una laurea.

Sono coinvolto nell'insegnamento di corsi di laurea specialistica in ingegneria del software a persone con esperienza industriale. La maggior parte degli studenti ha già una laurea in un argomento correlato, ma non tutti lo fanno. Poiché tutti tendono ad essere impiegati, ciò suggerirebbe che è (o almeno era ) possibile avere una carriera di successo senza qualifiche accademiche.

Come qualcuno con qualifiche esclusivamente accademiche, sono un po 'di parte. Tuttavia, vale la pena sottolineare che i corsi accademici sono un istruzione , mentre la maggior parte dei corsi nel settore sono formazione . Entrambi sono preziosi, ma sono piuttosto diversi. L'istruzione insegnerà la teoria e la comprensione di concetti che non cambieranno nel lungo periodo. La formazione è più immediata e applicabile, ma potrebbe non essere aggiornata rapidamente. Questo è qualcosa da considerare quando si sceglie tra i due.

Se non ti piace il mondo accademico, sicuramente non lo consiglierei a te. Non è necessario avere una laurea per fare bene in questo campo. Hai solo bisogno di compensare in qualche modo la mancanza di laurea. L'esperienza lavorativa e le certificazioni saranno più che sufficienti per dimostrare ai datori di lavoro che sai cosa stai facendo.

Questo è un campo molto pratico, quindi penso che imparerai di più dall'esperienza di quanto non faresti dal mondo accademico.

Penso che la maggior parte dei datori di lavoro preferirebbe vedere un po 'di esperienza lavorativa e certificazioni di livello superiore.

Nel settore pubblico tedesco una laurea formale è il fattore più importante per il tuo stipendio. Il salario medio inizia lì con un diploma di laurea, e un alto stipendio richiede un master o un grado superiore.

Ci sono eccezioni molto rare da questa regola.

Recentemente mi sono appena laureato in un business universitario di 4 anni con una laurea in Business IT e ho preso alcune lezioni in Network Security e Network Forensics. Se avessi la scelta, tornerei indietro e prenderei il tempo che ho passato studiando per quelle lezioni e le ho indirizzate verso certificati specifici. La cosa di un grado è che, anche se sembra che sia quasi un requisito per qualsiasi lavoro a questo punto, l'IT sembra essere diverso. Consiglierei di prendere in considerazione Security + o CISSP. Sembra che siano grandi e con la giusta quantità di esperienza sarebbe più prezioso di un diploma di quattro anni. In alternativa, se sei interessato a diverse aree diverse, il mondo accademico potrebbe essere un buon posto dove andare per essere presentato a più argomenti in modo da poter approcciare un lavoro dicendo che l'hai imparato a scuola. Penso che la laurea sarebbe più importante se si è in una posizione in cui si sta candidando per una posizione dirigenziale, in cui possono candidarsi due persone con la stessa esperienza lavorativa e la stessa personalità, ma possono entrare in gioco diversi livelli di rendimento scolastico come un fattore di chi lo ottiene. È davvero una decisione personale.