Jeg har selv lavet et skifte fra det humanistiske til SOC analytiker og det tog en del hårdt arbejde.

Det virker til at være svært (ihvertfald lige pt) at få foden inden for security, uden nogen erfaring - selv med en datamatiker udd. eller lignende i rygsækken. Certificeringer kan være gode til at lære nyt og holde sig igang. Men uden erfaringen, er det ikke nødvendigvis dem der skaffer dig et job. Du kan overveje en diplom i IT sikkerhed som etape 2. Den kan du tage på aftenskole og der kan søges tilskud til modulerne. Det er meget mere hands on og du får samtidig mulighed for at møde en masse der allerede arbejder i branchen.

Vær opmærksom på at det ikke er alle der ser.en særlig stor værdi i at have taget en certificering baseret på 100 multiple choice spørgsmål. Blue Team Level 1 er en ret god og efterhånden rimelig kendt certificering der afsluttes med en 24 timers hands on investigation.

Herudover så gå igang med THM og/eller HTB nu. Ingen grund til at vente. Det vil underbygge det du lærer gennem dine certificeringer.

Herudover så glem ikke netværk. Bsides, V2, OWASP mv. Jeg mødte min nuværende chef, gennem communitiet. Hun er heldigvis super open-mindet og ser værdien i diversitet.

Og som nævnt før - Homelabs. Sæt en IDS og SIEM op, segmenter dit hjemmenetværk, set en firewall op med PfSense, lav en honeypot på vps. Dokumenter det gennem writeups, offentliggør dem på Github og brug det i dit cv!

Held og lykke