Jak zostać specjalistą ds. cyberbezpieczeństwa w 2022 roku? Ruszyły zapisy na kurs Blue Team

W dobie powtarzających się coraz częściej cyberataków, bezpieczeństwo IT staje się priorytetem dla rządów, firm i instytucji. Specjalista ds. cyberbezpieczeństwa to już nie “zawód przyszłości”, a kluczowa rola w każdej organizacji. Jak nim zostać? Właśnie rusza pierwszy w Polsce kurs cyberbezpieczeństwa defensywnego Blue Team.

Branża cyberbezpieczeństwa oferuje jedne z wyższych zarobków wśród specjalizacji wewnątrz IT, a mimo to popyt na specjalistów cybersec rośnie szybciej niż podaż. To dobra wiadomość dla osób poszukujących możliwości zatrudnienia w sektorze cybersecurity – tych, którzy zastanawiają się nad zmianą swojej specjalizacji wewnątrz IT oraz tych, którzy rozważają rozpoczęcie kariery w cyberbezpieczeństwie całkowicie od zera.

Obydwu grupom w przebranżowieniu pomoże pierwszy w Polsce kurs cyberbezpieczeństwa defensywnego organizowany przez Wydział Matematyki i Informatyki Uniwersytetu Jagiellońskiego we współpracy z globalnym liderem EdTech, instytutem HackerU. Dlaczego wśród różnych specjalizacji IT warto wybrać cyberbezpieczeństwo?

Zarobki o poziom wyżej

Wyniki analizy “CYBERSECURITY. Raport o rynku pracy w Polsce” wskazują, że na najwyższe zarobki można liczyć przede wszystkim w firmach czy instytucjach międzynarodowych. Lokalne organizacje nie pozostają jednak w tyle i stopniowo wyrównują poziom wynagrodzeń, aby zapobiec rotacji pracowników. Średnie miesięczne wynagrodzenie w Polsce w branży cyberbezpieczeństwa wynosi ok. 15 000 zł brutto, a mediana kształtuje się na poziomie 12 500 zł miesięcznie.

Jak wygląda wynagrodzenie brutto dla specjalistów ds. cyberbezpieczeństwa z różnym stażem?

• stażysta cybersecurity: 3 000 – 5 000 zł,
• młodszy specjalista cybersecurity: 6 000 – 10 000 zł,
• specjalista cybersecurity: 10 000 – 16 000 zł,
• starszy specjalista cybersecurity: 12 000 – 22 000 zł,
• menedżer lub dyrektor: powyżej 22 000 zł.

To znacznie więcej w stosunku do zarobków specjalistów z innych gałęzi IT. Developerzy mogą liczyć na średnie zarobki w wysokości:

• junior – 6 509 zł
• mid – 11 674 zł
• senior – 16 470 zł.

Cybersec, kolejny krok w karierze IT

Nie tylko wynagrodzenie może być zachętą dla osób szukających nowej ścieżki kariery wewnątrz IT. Spore i wciąż rosnące zapotrzebowanie na specjalistów ds. cyberbezpieczeństwa zwiększa ich szansę na znalezienie pracy.

Wspomniany wcześniej raport HackerU poświęcony rynkowi pracy w sektorze cybersec w Polsce pokazuje, że na jednego kandydata z branży IT Security przypada około siedem nieobsadzonych wakatów.

Najczęściej poszukiwani są specjaliści posiadający od roku do trzech lat doświadczenia, a także kandydaci „entry level” – młodsi specjaliści, stażyści i juniorzy. Powyższe dane pokazują ogromną lukę między popytem a podażą na rynku pracy w branży cyberbezpieczeństwa. Szacuje się, że w Polsce jest nawet 17,5 tys. nieobsadzonych stanowisk. Eksperci oceniają, że zapotrzebowanie będzie nadal rosło, w związku z czym można spodziewać się, że osoby bez wcześniejszego doświadczenia w cybersec będą miały coraz większe szanse wejścia do tego segmentu rynku.

Branża cyberbezpieczeństwa to także możliwość ciągłego doszkalania się oraz regularnego śledzenia zmian w cyber. To także wachlarz różnorodnych stanowisk i specjalizacji.

Etyczny haker, czyli kto?

Najczęściej specjalistów ds. cybersec dzieli się na tzw. Blue Team oraz Red Team: cyberbezpieczeństwo defensywne i ofensywne. Podczas gdy zespoły czerwone zajmują się autoryzowanymi atakami odzwierciedlającymi realne możliwości cyberprzestępców, niezwykle istotną rolę odgrywa bezpieczeństwo defensywne. Zespoły Blue Team są odpowiedzialne za utrzymanie wewnętrznych zabezpieczeń sieci oraz ochronę przed cyberatakami i zagrożeniami. Mają za zadanie także monitoring sieci: kontrolę tego, co się w niej dzieje i śledzenie pakietów wysyłanych do aplikacji. Są również obserwatorami akcji wykonywanych na serwerach i stacjach roboczych.

Oprócz umiejętności stricte z zakresu cyberbezpieczeństwa, specjaliści ds. IT Security w swojej pracy wykorzystują umiejętności z zakresu IT oraz ogólną wiedzę programistyczną. Jej wcześniejsza znajomość to duży plus dla osób, które chciałyby wejść do branży cybersec.

– Umiejętności programistyczne są niezwykle przydatne jeśli mówimy o automatyzacji pracy specjalisty ds. cyberbezpieczeństwa. Mając wiedzę z zakresu programowania, istnieje możliwość pisania skryptów i programów dedykowanych pod chronioną infrastrukturę, co jest nieocenioną pomocą dla skutecznego odpierania ataków hakerskich – komentuje Maciej Cieśla, Head of Cybersecurity Program HackerU Polska i dodaje:

– Codzienne hakerzy i developerzy złośliwego oprogramowania szukają coraz to nowszych technik ataku. Dlatego właśnie w pracy członka zespołu Blue Team tak ważny jest ciągły rozwój i chęć poszerzania umiejętności. W IT, a szczególnie w cyberbezpieczeństwie, ważna jest też zdolność do researchu. Oprócz lat doświadczenia, umiejętność błyskawicznego znalezienia właściwej informacji określa to, jak skuteczni w neutralizacji cyberzagrożeń jesteśmy.

Zostań specjalistą ds. cybersecurity jeszcze w 2022 roku

Samodzielna nauka na bazie ogólnodostępnej wiedzy zgromadzonej w internecie jest jedną z możliwości i warto śledzić takie strony i guru branży. Ale czy to najlepsze z dostępnych rozwiązań? Liczni eksperci, z którymi rozmawiamy zgodnie twierdzą, że gdyby jeszcze raz mieli zaczynać karierę w IT Security, najpierw poszukaliby mentora. Faktycznie, doświadczona osoba, pokazująca jak działać i jak rozwiązywać problemy, sprawia, że proces nauki jest szybszy i bardziej efektywny.

Na wsparcie grona doświadczonych trenerów i asystentów można liczyć podczas kursów współtworzonych przez HackerU – izraelski instytut szkoleniowy świadczący usługi edukacyjne z zakresu cyberbezpieczeństwa i nowych technologii. Programy opracowywane przez globalnych ekspertów IT Security są uniwersalne na skalę światową, co sprawia, że ich uczestnicy mogą znaleźć pracę nie tylko w Polsce, ale i za granicą – zapewniają organizatorzy najnowszego szkolenia na krakowskim UJ-cie.

Oferty pracy z

Hakuj systemy legalnie. Co daje kurs na UJ?

Uniwersytet Jagielloński rozpoczął właśnie rekrutację na kurs cyberbezpieczeństwa defensywnego Blue Team. To pierwszy tak kompleksowy program nauczania cyberbezpieczeństwa defensywnego na polskim rynku. Zajęcia będą odbywały się online przez blisko rok – mowa o prawie 600 godzinach nauki! Od przyszłych uczestników nie wymaga się doświadczenia w branży IT, choć na pewno jest to ogromne ułatwienie. Sam program przygotowany został na bazie aktualnych standardów i oczekiwań pracodawców, co w połączeniu z oferowanym przez HackerU doradztwem zawodowym, znacznie zwiększa szansę uczestników szkolenia na późniejsze znalezienie pracy.

Kursanci swoje cyberumiejetności będą ćwiczyli na autorskiej platformie izraelskiego instytutu szkoleniowego CyWar. Umożliwia ona symulację ataków, obronę i analizę zagrożeń w czasie rzeczywistym. Dzięki pracy na realistycznych scenariuszach można w pełni legalnie hakować systemy, aplikacje i usługi oraz nabyć praktyczne umiejętności związane z obroną i rozpoznaniem zagrożeń.

Wśród modułów nie zabrakło zagadnień takich, jak Cloud i Linux Security, Introduction To Python For Security, DFIR & Threat Hunting. Kurs pomoże Ci się przygotować do uzyskania uznanych międzynarodowych certyfikatów: CompTIA Network+, CompTIA Security+, AWS Certified Cloud Practitioner, LPI Linux Essentials. Pełny program kursu prowadzonego w języku polskim dostępny jest na stronie cybersecurity.matinf.uj.edu.pl.

Ukończony kurs Blue Team daje możliwość pracy między innymi na następujących stanowiskach:

• IT Security Manager,
• Inżynier ds. cyberbezpieczeństwa,
• Network Security Administrator,
• Analityk ds. oceny podatności,
• Analityka ds. cyberbezpieczeństwa,
• SOC Analyst,
• Technik NOC,
• Cyber Network Defender.

Dowiedz się więcej o kursie cyberbezpieczeństwa defensywnego Blue Team organizowanego przez Uniwersytet Jagiellonski oraz HackerU na oficjalnej stronie szkolenia.