עבודה מהבית בסייבר אפשרית, אבל לא בכל תפקיד. תחומים כמו ניתוח אירועים ב-SOC, בקרת סיכונים ורגולציה (GRC), בדיקות חדירה ותחקור מרחוק מתאימים היטב לעבודה היברידית או מלאה מהבית, כי רוב הכלים ענניים והגישה למערכות מתבצעת דרך חיבור מאובטח. לעומתם, תפקידים שמערבים ציוד פיזי, אבטחת מתקנים או עבודה על מערכות מבודדות (air-gapped) דורשים נוכחות במשרד. אם אתם מחפשים גמישות ורוצים להסב מקצוע, כדאי לכוון מראש לתפקיד שבנוי לעבודה מרחוק, ולבחור מסלול הכשרה שמכשיר בדיוק אליו.
רוב עבודת הסייבר היום קורית מול מסך. אתם קוראים לוגים, מנתחים התראות, כותבים מדיניות, בודקים קוד ומריצים סריקות. שום דבר מזה לא דורש נוכחות פיזית ליד שרת. הצוותים מתקשרים דרך פלטפורמות ניהול אירועים, והמערכות עצמן ממילא מפוזרות בענן.
לפי סקר של ISC2, ארגון ההסמכות בתחום, יש מחסור עולמי של כמה מיליוני אנשי סייבר, מצב שדוחף מעסיקים להיות גמישים בתנאי העבודה כדי למשוך מועמדים. בישראל, נתוני רשות החדשנות מצביעים על ביקוש מתמשך לעובדי סייבר, גם בתקופות של האטה בהייטק. שילוב של מחסור בכוח אדם עם עבודה שממילא דיגיטלית יוצר קרקע נוחה למי שרוצה לעבוד מהבית.
זה אולי התפקיד הכי מתאים לעבודה מרחוק, ולרוב גם נקודת הכניסה הנפוצה לתחום. אנליסט SOC יושב מול מערכת SIEM, מקבל התראות, מסנן את הרעש ומחליט מה מסלים ומה סוגר. כל העבודה מתבצעת מול ממשק. הרבה מרכזי ניטור עובדים במשמרות מהבית, במיוחד במשמרות לילה שבהן נוכחות פיזית פחות רלוונטית.
מי שאוהב סדר, מסמכים ותהליכים ימצא כאן בית. תפקיד GRC עוסק בהתאמת הארגון לתקנים כמו ISO 27001, בכתיבת מדיניות, בבדיקת ספקים ובניהול סיכונים. זו עבודה של פגישות מקוונות, אקסלים וניירת, כמעט כולה ניתנת לביצוע מהבית. התפקיד גם מתאים במיוחד למסבי מקצוע עם רקע בניהול, ביקורת או משפטים.
בדיקות חדירה על מערכות מבוססות ווב או ענן מתבצעות בדרך כלל מרחוק, דרך סביבה מבוקרת. גם עבודת פורנזיקה ותחקור מתבצעת לרוב על עותקים דיגיטליים של דיסקים ולוגים, ולא על החומרה עצמה. יש חריגים שדורשים גישה פיזית לציוד, אבל חלק ניכר מהעבודה גמיש.
כשכל התשתית נמצאת ב-AWS, Azure או Google Cloud, אין בכלל למה להגיע למשרד. מהנדסי אבטחת ענן מגדירים הרשאות, בונים בקרות ומנטרים תצורות, הכל מרחוק. זה תחום שגדל מהר ומשלם טוב, אבל דורש בסיס טכני קצת יותר עמוק.
לא כל דבר בסייבר אפשר לעשות בפיג'מה. שווה להכיר את הצד השני כדי לא להתאכזב:
אם גמישות היא שיקול מרכזי אצלכם, פשוט אל תכוונו לתפקידים האלה. יש מספיק מסלולים אחרים.
ההבדל בין מי שנתקע לבין מי שמתקבל הוא לרוב לא הכישרון, אלא הדרך. הנה המפה המעשית:
במקום ללמוד סייבר באופן כללי, החליטו לאיזה תפקיד אתם חותרים. אם המטרה היא עבודה מהבית, SOC ו-GRC הם ההימור הבטוח לכניסה. הבחירה הזו קובעת מה תלמדו ואילו כלים תתרגלו.
מעסיק שמגייס לעבודה מרחוק צריך לסמוך עליכם שתסתדרו לבד מול מערכת. לכן חשוב לבוא עם ניסיון מעשי, לא רק תיאוריה. השווינו את שתי הגישות במאמר על לימוד סייבר עצמאי מול קורס מסודר, והתמונה די ברורה: מסלול מובנה עם ליווי מקצר משמעותית את הזמן עד להשתלבות.
הרבה אנשים נמנעים מהתחום כי הם משוכנעים שצריך להיות מתכנת. זה לא נכון לכל התפקידים. תפקידי GRC למשל דורשים חשיבה מסודרת ותקשורת יותר מקוד. בדקנו את זה לעומק במאמר על האם צריך רקע טכני כדי להצליח בקורס סייבר.
אם אתם עובדים היום במשרה מלאה, אתם לא חייבים להתפטר כדי להסב מקצוע. אפשר ללמוד בערב ולעבור בהדרגה, כמו שהסברנו במאמר על קורס סייבר בערב תוך כדי עבודה. הגישה הזו מפחיתה סיכון ומאפשרת מעבר רך.
עבודה מהבית בסייבר מדברת אל כמה קהלים בבירור. הורים שרוצים להיות בבית עם הילדים אחרי הצהריים. מסבי מקצוע מאזורי פריפריה שרחוקים מפארקי ההייטק. אנשים עם מגבלת ניידות. וגם מי שפשוט מעדיף לעבוד בסביבה שקטה ולנהל את הזמן שלו. הגמישות הזו היא אחת הסיבות שהתחום נעשה פופולרי כל כך בקרב אוכלוסיות שהיו רחוקות מהייטק בעבר.
כן, בתפקידים מסוימים. אנליסט SOC, אנליסט GRC ומהנדס אבטחת ענן הם דוגמאות לתפקידים שרבים מהם מתבצעים מרחוק במלואם או במתכונת היברידית. חשוב לבדוק מול המעסיק, כי המדיניות משתנה בין חברות.
אנליסט SOC הוא נקודת הכניסה הנפוצה ביותר. הוא דורש הבנה של רשתות ומערכות ניטור, מציע משמרות שמתאימות לעבודה מהבית, ואינו מחייב שנים של רקע קודם.
זה תלוי בהיקף הלימוד ובנקודת הפתיחה. במסלול מסודר, אנשים מגיעים למוכנות לתפקיד כניסה תוך כמה חודשים של לימוד ותרגול עקבי. הקצב אישי, אבל ליווי מקצועי מקצר את הדרך.
בהחלט. ראינו מסבי מקצוע מצליחים בכל גיל. הרחבנו על כך במאמר על קורס סייבר בגיל 50 פלוס. הניסיון החיים והבגרות דווקא עוזרים בתפקידים כמו GRC.
לא לכל תפקיד. אבטחת ענן ובדיקות חדירה דורשות בסיס טכני, אבל תפקידי GRC ורוב עבודת ה-SOC נשענים יותר על חשיבה מתודית וניתוח מאשר על כתיבת קוד.
אם עבודה מהבית בסייבר נשמעת לכם כמו הכיוון הנכון, הדבר שיזיז אתכם קדימה הוא הכשרה שמכוונת בדיוק לתפקידים האלה. הקורסים של Cyber For You מכשירים לתפקידי SOC ו-GRC עם תרגול על כלים אמיתיים וליווי אישי לאורך הדרך. השאירו פרטים באתר, ונעזור לכם לבחור את המסלול שמתאים למצב שלכם ולסגנון העבודה שאתם מחפשים.
השאר פרטים ונחזור אליך עם כל המידע על קורס הסייבר שלנו!
קורס סייבר לנוער שרוצה להגיע רחוק.
03-670-0000
info@cyberforyou.co.il
א׳-ה׳ -09:00-19:00 | ו׳ וערבי חג - 09:00-12:30.
