Genel olarak, profesyonel sertifikalar 2018’den bu yana azalan maaş primleri sağladı, ancak Foote Partners LLC tarafından ABD ve Kanada’da 4.000’den fazla işveren üzerinde yapılan bir analize göre, bilgi güvenliği sertifikaları ortalamanın önemli ölçüde üzerinde maaş primleri vermeye devam ediyor. AWS Sertifikalı Güvenlik, GIAC Sertifikalı Olay İşleyici ve Okta Sertifikalı Geliştirici gibi siber güvenlikle ilgili beceriler, “kazanan” becerilerin yarısından fazlasını, yani en çok maaşı çeken ve piyasa değerinden en fazla kazanan becerileri oluşturur.
Foote Partners araştırma direktörü Bill Reynolds, kriptografi, DevSecOps ve risk analitiği gibi sertifikasız güvenlik becerilerinin de yüksek primler çektiğini söylüyor.
“Açıkçası, güvenlik becerileri ve sertifikaları hala 4.057 işverende maaşın ötesinde nakit primleri yönetiyor. [we surveyed] ABD ve Kanada’da” diyor. “Bu bir anket için oldukça büyük bir örneklem, yani oldukça anlamlı.”
Durgunluğa Dayanmak İçin Konumlandınız mı?
Siber güvenlik iş piyasasının sağlamlığı, şirket yöneticilerinin 2023’te resesyondan endişe etmeye devam etmesiyle ortaya çıkıyor. Başka bir çevrimiçi ankete göre yatırımcıların %82’si gibi şirket yöneticilerinin büyük çoğunluğu (%83) 2023’te resesyon bekliyor ve kuruluşların yaklaşık yarısı önleyici olarak giderleri kısıyor. Çoğu durumda, bu işten çıkarmalar anlamına gelir. İzleme sitesi Layoffs.fyi’ye göre, siber güvenlik endüstrisinde, son üç ayda neredeyse çok sayıda şirket işçi çıkardı.Gerileme korkusu, siber güvenlik endüstrisindeki yeni kurulan şirketlerin değerlemelerini bile etkiledi.
Bununla birlikte, bilgili siber güvenlik çalışanlarını işe almanın ve elde tutmanın zorluğu nedeniyle, işten çıkarmalar muhtemelen daha az teknik gruplardan gelecek ve geriye bilgili siber güvenlik çalışanları kalacak. Aslında, şirketlerin çoğunluğu (%60) Temmuz 2022 itibarıyla BT departmanlarının çalışan sayısını artırmayı planlıyor. BT Harcamaları ve Personel Karşılaştırmaları 2022/2023 Computer Economics tarafından yayınlanan rapor.
Raporda, “Beklenen büyüme ılımlı, ancak bu, BT kuruluşlarının büyüme için yalnızca buluttan artan verimlilik ve sanallaştırmaya güvenemeyeceğinin bir göstergesi.” “Bazı işe alımların hala yapılması gerekecek.”
Siber Güvenlik Becerileri Premium Kazanın
CyberSeek projesinden elde edilen verilere göre, genel olarak, siber güvenlik çalışanları, şu anda doldurulmamış 770.000 pozisyonla, 1,1 milyon siber güvenlik iş gücüyle karşılaştırıldığında talep görmeye devam ediyor – işçi sayısında %69’luk bir eksiklik. ABD Çalışma İstatistikleri Bürosu’na göre, arz ve talep arasındaki fark, İşletmeler ve Profesyonel Hizmetler sektörü için %7,4’ten ve Bilişim sektöründeki %6,9’dan çok daha büyük.
Foote Partners 2022 Tech Tazminat Anketi Raporlarına göre, belirli siber güvenlik becerilerine sahip çalışanlar fırsatları görmeye devam edecek. Firmanın BT Kazananlar listesinde yer alan ve ortalamanın üzerinde prim sağlayan ve son birkaç ayda bu primlerin hızlandığı becerileri içeren 17 beceriden onu güvenlikle ilgilidir. Sertifikasız BT becerileri için aynı kriterler, 39’dan 10’unun güvenlikle ilgili olduğunu gösteriyor.
Foote’un verilerine göre, GIAC Sertifikalı Adli Tıp Analisti (GCFA), InfoSys Güvenlik Mühendisliği Uzmanı ve Okta Sertifikalı Geliştiricilerin her biri, taban ücret üzerinden ortalama %12 prim alıyor. Sertifikaya dayalı olmayan beceriler, güvenlik denetimi, kriptografi ve kimlik ve erişim yönetimi için her birinin taban ücret üzerinden %18’lik bir primi vardı.
Başka ne önemlidir? Yumuşak beceriler, diyor Foote’dan Reynolds. Bir çalışanın işbirliği yapma, stresle başa çıkma, zamanı yönetme, işe tutku duyma, dinleme yeteneği ve başkalarını dahil etme becerisinin çok önemli olduğunu söylüyor.
Bunlar, “sertifikalarla hiçbir ilgisi olmayan şeyler ve bu, önem kazanıyor gibi görünüyor” diyor.
Sertifikaların “Alfabe Çorbası”ndan Kaçının
Yakın tarihli bir Axios brifingine göre, işe alma müdürleri ve işe alım görevlileri başvuranların özgeçmişlerinde alfabetik bir sertifika çorbasına karşı temkinli olduklarından, işçiler sertifika toplamamaya özen göstermelidir.
Foote’dan Reynolds da aynı fikirde. Belirli bir sertifikaya sahip işçilerin prim alması, sertifika almak için doğru sebep değildir.
“Bu, iş değerlendirmesi için bir üniversite derecesinin zorunlu olup olmadığı tartışması gibi” diyor. “Üniversite diplomasına sahip olman, belirli bir iş için kalifiye olduğun anlamına gelmez. Daha çok o üniversite diplomasıyla işte ne yaptığınla ilgilidir. Somut, ölçülebilir deneyim çok önemlidir.”