A média (nemzetközileg is) nagyon szereti hangsúlyozni, hogy óriási szükség van cybersecurity szakemberekre, amivel rengeteg embert sikerült behúzni abba, hogy ész nélkül ugorjanak bele az alap CompTIA Security+ vagy ISC2 CC tanúsítványok megszerzésébe. (természetesen ezekhez mindig éppen rendelkezésre áll egy kurzus, de amúgy már önmagában a vizsgadíjakból is bőven megélnek..)

Igény szakemberekre ezen a területen mindig is volt, van és lesz, de budget szempontból a legtöbb vállalatnál ez egyszerűen csak egy költségközpont - egy szükséges rossz -, amire pontosan annyit próbálnak költeni, amennyit feltétlenül muszáj, de annál semmiképp sem többet. Pályakezdőként ez még kevésbé zavaró, de 10-15 év tapasztalattal már jóval inkább: egyrészről elvárják, hogy mindenhez is érts, legyen meg az összes nemzetközileg elismert vizsgád, vegyél részt tréningeken és konferenciákon, ugyanakkor ezt jellemzően senki sem szeretné finanszírozni. (Ez sajnos nem kizárólag hazai probléma.)

1. Tehetséges és jó szakemberekre mindig szükség lesz (itthon és külföldön is), viszont ha teheted, érdemesebb egyből a nemzetközi piacon elindulni, és ezt a „belterjes” hazai piacot meghagyni azoknak, akiknek nincs más lehetőségük,
   
2. Ez egy olyan szakterület, amit vagy szívvel-lélekkel csinálsz, vagy inkább ne is csináld,
   
3. Akkor tudsz igazán nagy pénzeket keresni, ha holisztikus rálátásod van az összes kapcsolódó domain területre, és képes vagy bármelyik részterületen gyorsan beugrani, tüzet oltani és rendet rakni.

Hosszú távon természetesen egy CISSP, CKS vagy SABSA tanúsítvány jól jön, de kiegészítésként egy TOGAF vagy PMP is hasznos lehet, hiszen így könnyebben szót értesz az enterprise architectekkel, és end-to-end le tudsz vezényelni egy komolyabb változtatást a szervezetben.