ISC2'nin iş gücü açığı verisini dikkatle değerlendirin
ISC2'nin 11 Eylül 2024'te yayımlanan 2024 araştırmasına göre, siber güvenlik alanındaki iş gücü açığı bir yılda %19 artarak 4,8 milyon pozisyona ulaştı. Kuruluş, bu açığı mevcut personel sayısı ile gerekli görülen personel sayısı arasındaki fark olarak tanımlıyor.
ISC2, sertifika veren bir meslek kuruluşudur. Dolayısıyla personel açığını belgelemede kendi çıkarı da bulunmaktadır. Bu durum araştırmayı yanlış kılmaz; ancak söz konusu rakamın iş ilanlarının sayısı olarak değil, ankete dayalı bir tahmin olarak okunması gerektiğini gösterir. Açığın hesaplanma yöntemi raporun tamamında açıklanmaktadır.
Araştırma ayrıca kuruluşların %90'ının güvenlik ekiplerinde beceri eksiklikleri bulunduğunu bildirdiğini ve %64'ünün beceri eksikliğini personel eksikliğinden daha ciddi gördüğünü belirtiyor.
Araştırmanın işe alım konusunda ne söylediğine bakın
2024 araştırması, ekiplerin yapısına ilişkin veriler sunuyor. Buna göre katılımcıların %31'i güvenlik ekiplerinde hiç giriş düzeyinde çalışan bulunmadığını, %15'i ise hiç junior düzeyde çalışan (1 ila 3 yıl deneyimli) bulunmadığını söylüyor. Araştırma, ankete katılan yöneticilerin %62'sinin doldurulması gereken pozisyonları olduğunu belirtiyor. İşe alımlarda orta ve ileri düzey profillere öncelik verildiğini vurguluyor.
Bu rakamlar yeni mezunlar için önemlidir. Personel açığının esas olarak deneyimli kişi açığı olduğuna işaret eder. Genel açık büyük olsa bile giriş düzeyindeki iş piyasası zorlu kalabilir.
Araştırma ayrıca Kuzey Amerika ve Avrupa'daki katılımcıların yaklaşık dörtte birinin son 12 ayda siber güvenlik alanında işten çıkarmalar yaşadığını, Orta Doğu ve Afrika'da ise bu oranın %29 olduğunu bildiriyor. Araştırma, bunları ekonomik kısıtlamalara bağlıyor.
ABD öngörülerini inceleyin
BLS, bilgi güvenliği analistlerinin istihdamında 2025 ile 2035 arasında %21 büyüme öngörüyor ve bunu tüm mesleklerin ortalamasından çok daha hızlı olarak sınıflandırıyor. Bu meslekte medyan ücret Mayıs 2025'te 129.180 ABD dolarıydı.
BLS, mesleğe girişte genellikle bilgisayar bilimi veya mühendislik ya da matematik gibi yakın bir alanda lisans diploması gerektiğini belirtiyor. Bazı çalışanların ise lise diploması, eğitim ve sertifikalarla mesleğe girdiğini açıklıyor. Çok sayıda işverenin bilgi güvenliği sertifikası olan adayları tercih ettiğini kaydediyor; ancak belirli bir sertifika adı vermiyor.
Bu rakamlar, belirli bir meslek kategorisi için ABD iş piyasasını tanımlar. Hedeflenen ülkenin istatistiklerinin yerini tutmaz.
Diploma ve sertifikayı bir tabloda karşılaştırın
Aşağıdaki tablo, diploma ve sertifikaya genellikle atfedilen rolleri özetliyor. Bu, belirtilen kaynaklara dayalı bir değerlendirme çerçevesidir; bir sıralama değildir.
| Ölçüt | Üniversite diploması | Mesleki sertifika |
|---|---|---|
| Temel rol | Teorik temel ve birden fazla mesleğe erişim | Belirli bir becerinin kanıtı |
| Kaynaklarda yer alış biçimi | BLS'ye göre mesleğe girişte tipik eğitim | BLS'ye göre “çok sayıda işveren tarafından tercih edilir” |
| Süre | Birkaç yıl | Haftalar veya aylar süren hazırlık |
| Sınırlılık | Maliyet ve süre | Bazılarında deneyim şartı |
Bu tablo konuyu basitleştirir. Bilgisayar bilimi diploması güvenlik becerilerini kendiliğinden kazandırmaz; sertifika da bir diplomanın teorik derinliğini sağlamaz. İkisi birbirine karşıt olmaktan çok birbirini tamamlar. BLS de her ikisinden söz eder: lisans diplomasını mesleğe girişte tipik eğitim olarak, sertifikaları ise başlangıç düzeyindeki pozisyonlar da dâhil olmak üzere çok sayıda işverenin tercihi olarak belirtir.
Sertifikaların koşullarını kontrol edin
Sertifikalar birbirine eşdeğer değildir. Bazıları yeni başlayanlara yöneliktir, bazıları ise yıllara dayanan deneyim gerektirir. Örneğin ISC2, kendi sayfasında herhangi bir iş deneyimi gerektirmeyen giriş düzeyinde bir sertifika olarak sunulan Certified in Cybersecurity (CC) sertifikasını sağlar. Diğer uçta, CISSP sertifikasının sayfasında, geçerli kabul edilen alanlar ve stajlara yönelik istisnalarla birlikte 5 yıllık deneyim şartı belirtilir; bu kurallar değiştiği için ayrıntıları doğrudan kuruluşun sitesinden okunmalıdır.
Önemli nokta, ileri düzey bir sertifikanın deneyimin yerini tutmamasıdır. Yeni başlayan biri bu sertifikayı tüm koşullarını karşılayarak alamaz; önce giriş düzeyindeki sertifikaları, ardından gerekli deneyimi biriktirmeyi sağlayan pozisyonları hedeflemelidir.
ISC2 araştırması, yöneticilerin sıklıkla bir araya getirilmesi zor deneyim ve sertifika birleşimleri beklediğini belirtiyor. Adayların, bölgelerinde hangi sertifikaların istendiğini belirlemek için gerçek iş ilanlarını incelemeleri yararlı olur.
Yapay zekânın etkisini değerlendirin
2024 araştırması, katılımcıların üçte birinden fazlasının ekiplerindeki en büyük beceri eksikliği olarak yapay zekâyı gösterdiğini bildiriyor. Başka bir soru ise önemli görülen becerilerle ilgilidir: işe alımdan sorumlu yöneticilerin %12'si, profesyonellerin ise %23'ü yapay zekâyı belirtiyor. Dolayısıyla bu yüzdeler, beceri eksikliğiyle aynı şeyi ölçmüyor.
Bu fark, ekiplerin ve yöneticilerinin ihtiyacı aynı şekilde algılamadığını düşündürüyor. Dikkatli olmak gerekir: popüler bir beceri, iş ilanlarında mutlaka talep ediliyor değildir.
Bir öğrenci için sağlam temeller ağlar, işletim sistemleri, programlama, kriptografi ve risk yönetimi olmaya devam eder. Bu bilgiler bir teknolojiden diğerine aktarılabilir.
Dikkatle değerlendirilmesi gereken bir başka nokta da şudur: ISC2 araştırması, profesyoneller ve yöneticiler arasında yapılan bir ankettir; dolayısıyla ihtiyaçların nesnel bir ölçümü değil, algıların yansımasıdır. Algılar, her katılımcının kuruluş içindeki konumunu yansıtır ve yeni bir araç ortaya çıktığında hızla değişebilir. Ders seçerken güncel iş tanımları, herhangi bir eğilim araştırmasından daha iyi bir rehber olmaya devam eder.
Somut deneyim kazanın
Talep deneyime yönelik olduğu için stajlar, projeler ve yarışmalar önemli rol oynar. “Bayrak yakalama” türündeki yarışmalar, kişisel laboratuvarlar, açık projelere katkılar ve güvenlik ekiplerinde yapılan stajlar, işverene gösterilebilecek somut örnekler sağlar.
Stajları veya gerçek kuruluşlarla yürütülen ekip projelerini içeren üniversite programları, diploma ile ilk iş arasındaki boşluğu azaltır. Bir programa, mezunlarının son 2 yılda nerelerde çalıştığını sormak yararlıdır.
Kariyer değiştiren kişiler için kısa süreli bir eğitim, bilgisayar bilimi, ağlar veya sistem yönetimi alanındaki mevcut bir diplomayı tamamlayabilir. Bu durumda söz konusu eğitim bir başlangıç noktası değil, uzmanlaşma işlevi görür.
Bir beceriyi belgelemenin somut yolları şunlardır:
- kullanılan araçlar ve elde edilen sonuçlarla birlikte yazılı olarak açıklanmış bir kişisel laboratuvar;
- elde edilen sıralamayla birlikte güvenlik yarışmalarına katılım;
- güvenlikle ilgili bir unvan olmasa bile bir bilişim ekibinde staj veya yaz işi;
- açık bir projeye belgelenmiş katkı.
Peki Kanada'da durum nasıl?
Kanada'da siber güvenlik meslekleri, mühendislik veya sağlık mesleklerinde olduğu gibi düzenlemeye tabi değildir. Buna karşılık mühendis unvanı koruma altındadır: bu unvanı kullanmak isteyen bir mezunun eyaletteki meslek kuruluşunun sürecinden geçmesi gerekir. İşverenler ise ağırlıklı olarak bilgisayar bilimi diplomaları, sertifikalar ve deneyim ister. Mesleklere göre istihdam istatistikleri federal kurumlar tarafından ayrı olarak yayımlanır; bunlar bu makaledeki ABD rakamlarıyla aynı değildir. ISC2 sertifikaları uluslararasıdır: üniversite sistemine bağlı olmaksızın Kanada'da da başka yerlerde olduğu gibi alınabilir; bu da bunların bir Kanada diplomasıyla birleştirilmesini sağlar.
StudyCanada'da özellikle University of Waterloo ve University of Ottawa / Université d’Ottawa bilgisayar bilimi programları ile McGill University ve Université de Montréal siber güvenlik programları (bilgi sistemleri yönetimi ve güvenliği) yer alır. University of Waterloo burada siber güvenliğe özel bir program için değil, genel bilgisayar bilimi eğitimi için listelenmiştir.