Faccio supporto IT da circa 4 anni e sto pensando di diventare contractor indipendente invece di restare nella mia azienda attuale. Continuo a vedere annunci di lavoro per contratti di cybersecurity ma le tariffe sono molto variabili - da $50 a $150 l'ora. C'è qualcuno qui che ha esperienza reale con le tariffe contrattuali in questo settore? Che cosa dovrei aspettarmi davvero?
Non inseguire i numeri alti che vedi pubblicati senza capire cosa comportano effettivamente - molti di quei lavori a $150/ora sono o altamente specializzati (come la forensica o gli audit di conformità), richiedono autorizzazioni di sicurezza, oppure hanno orari incoerenti. Il tuo background in supporto IT ti mette in una posizione decente per passare al lavoro in appalto, ma realisticamente la maggior parte dei ruoli di appaltatore di cybersecurity più diretti si aggira tra i $70 - $110 a seconda della tua regione, se stai lavorando tramite un'agenzia o direttamente, e quali competenze specifiche stai vendendo. Il fattore reale che altri non hanno menzionato molto è l'overhead: come appaltatore stai coprendo le tue tasse, assicurazione, benefici e il tempo fermo tra i lavori, quindi quella tariffa oraria deve effettivamente essere più alta di quanto sembri bene sulla carta per equivalere a quello che guadagneresti da impiegato.
L'intervallo che stai vedendo non è in realtà così disordinato come sembra - c'è una logica vera dietro quei numeri, è solo che le tariffe dei contratti dipendono molto da quello che stai effettivamente facendo e da chi sta assumendo. Un contractor junior che fa scansioni di vulnerabilità di base o audit di conformità potrebbe genuinamente ottenere 50-70 $/ora, mentre qualcuno con certificazioni specifiche (OSCP, CISSP, roba di quel genere) o esperienza profonda in un'area calda come cloud security o incident response può fare 120-150+ $/ora. Il fattore incertezza è se stai passando attraverso un'agenzia o direttamente ai clienti - le agenzie prendono una percentuale, a volte parecchia, quindi potresti vedere 80 $/ora pubblicizzato ma solo intascarne 55 dopo che loro prendono la loro percentuale.
I tuoi 4 anni di supporto IT sono in realtà una base decente, ma dovrai essere onesta su cosa puoi credibilmente promuovere. Se stai pensando di saltare direttamente al contracting puro in cybersecurity, la maggior parte dei clienti seri vuole vedere alcune certificazioni specializzate o una track record in lavori specifici della sicurezza. Conosco alcune persone che hanno fatto la transizione iniziando come contractor facendo quello che già sapevano bene (sysadmin, roba di reti) e gradualmente hanno preso su progetti adiacenti alla sicurezza mentre ottenevano certificazioni nel frattempo. Tende a funzionare meglio che cercare di reinventarsi dall'oggi al domani.
L'altra cosa che conta: stai considerando i vuoti tra i contratti, le tasse, i benefici e tutta la roba che un'azienda soleva gestire? Le tariffe dei contratti sembrano fantastiche finché non ti rendi conto che non stai guadagnando durante il downtime e stai coprendo la tua assicurazione sanitaria e le tasse da sola. Un sacco di contractor finiscono per guadagnare meno per ora effettivamente lavorata di quanto fossero retribuiti come dipendenti, anche a tariffe quotate più alte. Fai i calcoli in entrambi i modi prima di saltare il passo.
Accediper rispondere.
