Chứng chỉ bảo mật tăng mức lương
Theo ông Moore, nền tảng Cen-gage cũng tập trung mạnh mẽ vào các chứng chỉ bảo mật và kinh nghiệm liên quan. Ví dụ, công ty rất quan tâm đến mô hình mạng Zero-Trust. Các nhà cung cấp như Palo Alto và Cisco đang triển khai các chứng chỉ về Zero-Trust nhưng bạn cũng cần hiểu cách hoạt động của các hệ thống này.
Theo Foote, chứng chỉ Chuyên gia Bảo mật Hệ thống Thông tin (CIS-SP) được Chứng nhận bởi (ISC)2 đã đạt được giá trị đáng kể trong sáu tháng qua. Sau các cuộc tấn công Ransomware nổi tiếng và vụ hack SolarWinds, các công ty đang ngày càng chuyển dịch bảo mật nội bộ và bổ sung thêm nhiều nhân tài an ninh mạng.
Ví dụ, mức tăng lương liên quan đến Chuyên gia Kỹ thuật Bảo mật Hệ thống Thông tin CISSP (CIS-SP-ISSEP), đã tăng 33%, lên 12% mức lương cơ bản. Một chứng chỉ bảo mật khác có mức tăng trên mức trung bình là chứng chỉ GI-AC’s Web Application Penetration Tester, tăng 29%, lên 9% lương cơ bản.
Hiệp hội An ninh Hệ thống Thông tin đã công bố một cuộc khảo sát vào tháng 7, với sự hợp tác của Nhóm Chiến lược Doanh nghiệp xếp hạng các chứng chỉ an ninh mạng quan trọng nhất
Một trong những chứng chỉ được người dùng nhắc nhiều nhất là chứng chỉ CISSP từ (ISC)2, tiếp theo là Chứng chỉ Quản lý An ninh Thông tin (CISM) của ISACA, chứng chỉ Bảo mật + của CompTIA và Kiểm toán viên An ninh Thông tin (CISA) được Chứng nhận bởi ISACA và Chứng nhận Kiểm soát Rủi ro và Hệ thống Thông tin (CRISC).
Tại nhà cung cấp trung tâm dữ liệu Flexential, một trong những chứng chỉ bảo mật mạng cụ thể mà công ty đang tìm kiếm là NSE 5 series của nhà cung cấp bảo mật Fortinet, theo Michael Fitzgerald - giám đốc kỹ thuật cấp cao của công ty. Các chứng chỉ quan trọng khác dành cho nhân viên bao gồm CCIE và CCNP của Cisco và Cấp kỹ sư Palo Alto (PCNSE).
Fitzgerald nói rằng sự đa dạng của các kỹ năng sẽ giúp ích cho bạn. “Khi chăm sóc khách hàng, việc một nhân viên có nhiều chứng chỉ và kinh nghiệm trên nhiều nền tảng sẽ có lợi vì họ có thể đáp ứng các nhu cầu khác nhau của khách hàng”. Vì vậy, Flexential khuyến khích tất cả nhân viên học ít nhất một chứng chỉ mỗi năm ở cấp độ chuyên nghiệp hoặc chuyên gia và công ty hỗ trợ giáo dục và cấp chứng chỉ.
AI và tự động hóa
AI đang được tích hợp vào nhiều công cụ mà các chuyên gia mạng sử dụng, vì vậy sự hiểu biết chung về công nghệ rất có giá trị.
Ví dụ, tại nhà cung cấp an ninh mạng StrikeForce Technologies, các kỹ năng và chứng chỉ bảo mật rõ ràng là rất quan trọng đối với nhân viên, nhưng AI là một yêu cầu cần phát triển nhanh chóng.
George Waller, phó chủ tịch điều hành của công ty cho biết: “Mọi người đều đang tìm cách sử dụng AI để tự động hóa cũng như phát triển quy trình làm việc”.
Theo khảo sát của INAP, 82% giám đốc tuyển dụng CNTT nói rằng tự động hóa đã tác động đến các loại kỹ năng mà họ tìm kiếm ở các ứng viên.
Cụ thể đối với mạng, tự động hóa ngày càng trở nên quan trọng khi quy mô và độ phức tạp của mạng ngày càng tăng. Các nhà tuyển dụng đang tìm kiếm các chuyên gia mạng có kỹ năng trong các ngôn ngữ lập trình như Ansible và Py-thon.
INAP’s Winward cho biết: “Điều tôi muốn tìm kiếm là sự trải ng-hiệm về tự động hóa. Rất nhiều mạng hiện nay được thúc đẩy bởi tự động hóa, vì vậy hiểu được cách thức hoạt động của nó là rất quan trọng. Ansible là một công nghệ tuyệt vời để hiểu trong mạng hiện đại và nếu bạn có trải nghiệm An-sible, bạn sẽ thu hút được sự chú ý của tôi. Tương tự, trải nghiệm với Python là cực kỳ quan trọng đối với các nhà mạng ngày nay”.
Khi các mạng phụ thuộc nhiều hơn vào phần mềm, nó sẽ thay đổi các yêu cầu về kỹ năng đối với các chuyên gia mạng.
James Stanger, trưởng nhóm truyền bá công nghệ tại CompTIA cho biết: “Để thực hiện tự động hóa đúng cách, bạn phải nghĩ về kiến trúc mạng nhưng cũng phải hiểu về tư duy lập trình. Điều này sẽ đòi hỏi một bộ kỹ năng mới đối với các chuyên gia mạng. Viết ra một lập luận, đưa ra những điều kiện và xử lý, đây là những gì chúng ta sẽ làm”.
Hãy biến các kỹ năng thành một sự kết hợp
Nhìn chung, các chứng chỉ đáng tin cậy nhất đã chuyển sang các nhiệm
vụ khó hơn, Stanger nói. “Ví dụ: làm cách nào để khắc phục lưu lượng truy cập có độ trễ nghiêm trọng? Bạn phải có một cách tiếp cận kiến trúc hơn. Với Cloud, lưu lượng truy cập trung tâm dữ liệu đi và đến Cloud, làm thế nào để bạn tối ưu hóa lưu lượng truy cập đó? Đó là những yếu tố lớn khiến cho việc kết nối mạng trở nên ít tự động hơn và trở nên khó khăn hơn nhiều” - Stanger cho biết thêm.
Chứng chỉ CCIE của Cisco sẽ đảm nhận những nhiệm vụ khó khăn này. Các chứng chỉ cấp chuyên gia của Cisco được cung cấp trong các lĩnh vực bao gồm enterprise infra-structure, enterprise wireless, data center, security, service provider và collaboration. Các chứng chỉ này được xếp hạng trong số các chứng chỉ được tìm kiếm nhiều nhất cho năm 2021, cùng với CCNA và Cisco Certified Network Professional (CCNP).
Schweer nói: “Những người có các chứng chỉ kỹ năng đồng chứng nhận - chẳng hạn như Chứng chỉ Chuyên gia Bảo mật Đám mây (CCSP) được đồng chứng nhận bởi (ISC)2 và Liên minh Bảo mật Đám mây - đang được nhận thấy mức tăng lương đáng kể. Nếu bạn có những kỹ năng đó, bạn có thể yêu cầu mức lương cao hơn”.
Các chứng chỉ như một điểm khác biệt
Vào năm 2021, các chứng chỉ có thể trở thành một yếu tố khác biệt cho cả các công ty tuyển dụng và người tìm việc.
Nhu cầu về nhân lực CNTT chất lượng cao thường nhiều hơn nguồn cung, Johnson cho biết bạn nên thuê nhân viên có kinh nghiệm trong một kỹ năng cụ thể, sau đó đề nghị trả chi phí chứng chỉ và cho thời gian học thêm như một chiến lược tuyển dụng.
Ông Moore của Cengage cho biết ông không lo lắng về việc nhân viên nhận chứng chỉ rồi chuyển sang một công ty tốt hơn vì công ty vẫn còn nhiều lợi thế.
Ông nói: “Chúng tôi tôn trọng những người có được công việc tuyệt vời bên ngoài công ty. Một trong những kiến trúc sư doanh ng-hiệp của chúng tôi vừa trở thành một trong những tân binh của năm tại Amazon sau khi nghỉ việc ở công ty chúng tôi và câu chuyện đó giúp thu hút nhiều ứng viên hơn tại Cengage.
Không thể tránh khỏi việc mọi người sẽ gắn bó với nhau trong một vài năm và lựa chọn hướng đi riêng. Để nắm bắt được điều đó, bạn cần phải có một chương trình đào tạo liên tục thật mạnh mẽ. Tạo ra nhiều nhân viên có giá trị hơn sẽ giúp ích cho bạn và thu hút nhiều nhân tài hơn.”
Huế Anh
Theo ông Moore, nền tảng Cen-gage cũng tập trung mạnh mẽ vào các chứng chỉ bảo mật và kinh nghiệm liên quan. Ví dụ, công ty rất quan tâm đến mô hình mạng Zero-Trust. Các nhà cung cấp như Palo Alto và Cisco đang triển khai các chứng chỉ về Zero-Trust nhưng bạn cũng cần hiểu cách hoạt động của các hệ thống này.
Theo Foote, chứng chỉ Chuyên gia Bảo mật Hệ thống Thông tin (CIS-SP) được Chứng nhận bởi (ISC)2 đã đạt được giá trị đáng kể trong sáu tháng qua. Sau các cuộc tấn công Ransomware nổi tiếng và vụ hack SolarWinds, các công ty đang ngày càng chuyển dịch bảo mật nội bộ và bổ sung thêm nhiều nhân tài an ninh mạng.
Ví dụ, mức tăng lương liên quan đến Chuyên gia Kỹ thuật Bảo mật Hệ thống Thông tin CISSP (CIS-SP-ISSEP), đã tăng 33%, lên 12% mức lương cơ bản. Một chứng chỉ bảo mật khác có mức tăng trên mức trung bình là chứng chỉ GI-AC’s Web Application Penetration Tester, tăng 29%, lên 9% lương cơ bản.
Hiệp hội An ninh Hệ thống Thông tin đã công bố một cuộc khảo sát vào tháng 7, với sự hợp tác của Nhóm Chiến lược Doanh nghiệp xếp hạng các chứng chỉ an ninh mạng quan trọng nhất
Một trong những chứng chỉ được người dùng nhắc nhiều nhất là chứng chỉ CISSP từ (ISC)2, tiếp theo là Chứng chỉ Quản lý An ninh Thông tin (CISM) của ISACA, chứng chỉ Bảo mật + của CompTIA và Kiểm toán viên An ninh Thông tin (CISA) được Chứng nhận bởi ISACA và Chứng nhận Kiểm soát Rủi ro và Hệ thống Thông tin (CRISC).
Tại nhà cung cấp trung tâm dữ liệu Flexential, một trong những chứng chỉ bảo mật mạng cụ thể mà công ty đang tìm kiếm là NSE 5 series của nhà cung cấp bảo mật Fortinet, theo Michael Fitzgerald - giám đốc kỹ thuật cấp cao của công ty. Các chứng chỉ quan trọng khác dành cho nhân viên bao gồm CCIE và CCNP của Cisco và Cấp kỹ sư Palo Alto (PCNSE).
Fitzgerald nói rằng sự đa dạng của các kỹ năng sẽ giúp ích cho bạn. “Khi chăm sóc khách hàng, việc một nhân viên có nhiều chứng chỉ và kinh nghiệm trên nhiều nền tảng sẽ có lợi vì họ có thể đáp ứng các nhu cầu khác nhau của khách hàng”. Vì vậy, Flexential khuyến khích tất cả nhân viên học ít nhất một chứng chỉ mỗi năm ở cấp độ chuyên nghiệp hoặc chuyên gia và công ty hỗ trợ giáo dục và cấp chứng chỉ.
AI và tự động hóa
AI đang được tích hợp vào nhiều công cụ mà các chuyên gia mạng sử dụng, vì vậy sự hiểu biết chung về công nghệ rất có giá trị.
Ví dụ, tại nhà cung cấp an ninh mạng StrikeForce Technologies, các kỹ năng và chứng chỉ bảo mật rõ ràng là rất quan trọng đối với nhân viên, nhưng AI là một yêu cầu cần phát triển nhanh chóng.
George Waller, phó chủ tịch điều hành của công ty cho biết: “Mọi người đều đang tìm cách sử dụng AI để tự động hóa cũng như phát triển quy trình làm việc”.
Theo khảo sát của INAP, 82% giám đốc tuyển dụng CNTT nói rằng tự động hóa đã tác động đến các loại kỹ năng mà họ tìm kiếm ở các ứng viên.
Cụ thể đối với mạng, tự động hóa ngày càng trở nên quan trọng khi quy mô và độ phức tạp của mạng ngày càng tăng. Các nhà tuyển dụng đang tìm kiếm các chuyên gia mạng có kỹ năng trong các ngôn ngữ lập trình như Ansible và Py-thon.
INAP’s Winward cho biết: “Điều tôi muốn tìm kiếm là sự trải ng-hiệm về tự động hóa. Rất nhiều mạng hiện nay được thúc đẩy bởi tự động hóa, vì vậy hiểu được cách thức hoạt động của nó là rất quan trọng. Ansible là một công nghệ tuyệt vời để hiểu trong mạng hiện đại và nếu bạn có trải nghiệm An-sible, bạn sẽ thu hút được sự chú ý của tôi. Tương tự, trải nghiệm với Python là cực kỳ quan trọng đối với các nhà mạng ngày nay”.
Khi các mạng phụ thuộc nhiều hơn vào phần mềm, nó sẽ thay đổi các yêu cầu về kỹ năng đối với các chuyên gia mạng.
James Stanger, trưởng nhóm truyền bá công nghệ tại CompTIA cho biết: “Để thực hiện tự động hóa đúng cách, bạn phải nghĩ về kiến trúc mạng nhưng cũng phải hiểu về tư duy lập trình. Điều này sẽ đòi hỏi một bộ kỹ năng mới đối với các chuyên gia mạng. Viết ra một lập luận, đưa ra những điều kiện và xử lý, đây là những gì chúng ta sẽ làm”.
Hãy biến các kỹ năng thành một sự kết hợp
Nhìn chung, các chứng chỉ đáng tin cậy nhất đã chuyển sang các nhiệm
vụ khó hơn, Stanger nói. “Ví dụ: làm cách nào để khắc phục lưu lượng truy cập có độ trễ nghiêm trọng? Bạn phải có một cách tiếp cận kiến trúc hơn. Với Cloud, lưu lượng truy cập trung tâm dữ liệu đi và đến Cloud, làm thế nào để bạn tối ưu hóa lưu lượng truy cập đó? Đó là những yếu tố lớn khiến cho việc kết nối mạng trở nên ít tự động hơn và trở nên khó khăn hơn nhiều” - Stanger cho biết thêm.
Chứng chỉ CCIE của Cisco sẽ đảm nhận những nhiệm vụ khó khăn này. Các chứng chỉ cấp chuyên gia của Cisco được cung cấp trong các lĩnh vực bao gồm enterprise infra-structure, enterprise wireless, data center, security, service provider và collaboration. Các chứng chỉ này được xếp hạng trong số các chứng chỉ được tìm kiếm nhiều nhất cho năm 2021, cùng với CCNA và Cisco Certified Network Professional (CCNP).
Schweer nói: “Những người có các chứng chỉ kỹ năng đồng chứng nhận - chẳng hạn như Chứng chỉ Chuyên gia Bảo mật Đám mây (CCSP) được đồng chứng nhận bởi (ISC)2 và Liên minh Bảo mật Đám mây - đang được nhận thấy mức tăng lương đáng kể. Nếu bạn có những kỹ năng đó, bạn có thể yêu cầu mức lương cao hơn”.
Các chứng chỉ như một điểm khác biệt
Vào năm 2021, các chứng chỉ có thể trở thành một yếu tố khác biệt cho cả các công ty tuyển dụng và người tìm việc.
Nhu cầu về nhân lực CNTT chất lượng cao thường nhiều hơn nguồn cung, Johnson cho biết bạn nên thuê nhân viên có kinh nghiệm trong một kỹ năng cụ thể, sau đó đề nghị trả chi phí chứng chỉ và cho thời gian học thêm như một chiến lược tuyển dụng.
Ông Moore của Cengage cho biết ông không lo lắng về việc nhân viên nhận chứng chỉ rồi chuyển sang một công ty tốt hơn vì công ty vẫn còn nhiều lợi thế.
Ông nói: “Chúng tôi tôn trọng những người có được công việc tuyệt vời bên ngoài công ty. Một trong những kiến trúc sư doanh ng-hiệp của chúng tôi vừa trở thành một trong những tân binh của năm tại Amazon sau khi nghỉ việc ở công ty chúng tôi và câu chuyện đó giúp thu hút nhiều ứng viên hơn tại Cengage.
Không thể tránh khỏi việc mọi người sẽ gắn bó với nhau trong một vài năm và lựa chọn hướng đi riêng. Để nắm bắt được điều đó, bạn cần phải có một chương trình đào tạo liên tục thật mạnh mẽ. Tạo ra nhiều nhân viên có giá trị hơn sẽ giúp ích cho bạn và thu hút nhiều nhân tài hơn.”
Huế Anh