你可能具备网络安全需要的技能

  Panaseer宇宙是如何形成的?当它们相互碰撞时会发生什么?这些都是莱拉·鲍威尔博士在她作为天体物理学家的前身努力解决的问题。但在2015年,她把这些银河系大小的问题放在...

  
Panaseer Leila Powell, former astrophysicist, smiling.
Panaseer

宇宙是如何形成的?当它们相互碰撞时会发生什么?这些都是莱拉·鲍威尔博士在她作为天体物理学家的前身努力解决的问题。

但在2015年,她把这些银河系大小的问题放在一边,转而研究网络安全。

她说:“追求了解宇宙真的很重要,但我觉得我想做一些更能影响人们日常生活的事情。”

和许多求职者一样,鲍威尔女士也在寻找更好的薪水和工作条件。

她说:“在学术职业道路上有各种各样的挑战,可能会阻止人们坚持下去,包括工作保障和与行业相比的薪酬。”

鲍威尔博士是Panaseer公司的首席安全数据科学家,该公司帮助组织了解他们在网络安全控制方面可能存在的漏洞。

她是众多将其他职业的技能带入网络安全领域的人之一。

网络安全包括一系列旨在保护组织及其技术免受网络攻击的角色。有些人通过分析或改进应用程序、网络和设备的安全性来帮助防止事件的发生。另一些则帮助组织在受到攻击时继续运营或恢复。

根据网络安全专业人士组织ISC2的数据,该行业39%的新员工来自非it行业。

鲍威尔博士说:“我看到一则(网络安全)职位的广告,上面说他们需要具有数据专业知识的人。”“问题空间很吸引我。”

“因为我来自不同的行业,所以我会在数据中看到一些东西,如果我一直在寻找一些特别的东西,我可能不会看到这些东西。”

现在,当鲍威尔聘用新的团队成员时,她并不介意人们是从哪里获得技能的。“我会鼓励那些认为自己没有合适技能的人去看看。如果我没有看到那个广告,我永远不会想到网络安全可以成为一个我可以进入的行业。”

ISC2估计,全球还需要400万网络安全专业人员。

英国特许信息安全协会(CIISec)首席执行官阿曼达•芬奇(Amanda Finch)表示:“我认为这不一定是技能差距,因为技能就在那里。”“它实际上是让有技能的人进入网络,然后让他们进一步发展。”

她补充道:“我认为(人才短缺)很大程度上是因为人们不了解网络涉及的内容。”“安全在很大程度上与人员、流程和技术有关。当我们每年对我们缺乏的技能进行调查时,技术技能比沟通、分析和解决问题的能力要低。”

对于新人来说,薪水可能还不错。

Cybershark Recruitment对2000多名英国网络安全专业人员的薪水进行了调查。拥有1至3年工作经验的人在数字取证方面的收入在4.05万至5.8万英镑之间;威胁情报费用在3.95万英镑到5.5万英镑之间。

CIISec建议,那些试图填补网络安全岗位空缺的组织,应该看看转行者所能带来的可转移技能。

芬奇建议企业将工作分解成职责,这样更容易识别相关技能。她表示:“如果你要分析日志和趋势,你需要一个具备良好分析技能的人。”“如果是事件管理,你需要一个能够在危机压力下工作,并具有良好沟通技巧的人。”


Systal Technology Solutions Calum Baird wearing a suit and smiling
系统技术解决方案

卡勒姆·贝尔德在苏格兰警察局工作了近10年,获得了这些技能。他在那里的职责包括应急警务、减少暴力、数字取证和网络犯罪调查。

现在,他是系统技术解决方案公司的数字取证和事件响应(DFIR)顾问。该公司帮助客户调查网络事故并从事故中恢复,包括勒索软件攻击。

他说:“警察教会了我如何快速评估风险,并根据风险确定优先级,这是一项在处理网络事件响应方面非常有用的技能。”“这不是(网络安全)生死攸关的问题,但对企业来说是一项重大成本,对人们来说是一项重大干扰。”

他在警察部门培养的沟通技巧对他目前的工作很有帮助,其中包括在客户职业生涯中最糟糕的一天为他们提供支持。“在网络安全领域,软技能有时被低估了,”他说。“这种与客户交谈的能力,让他们放松,清楚地解释流程,并让他们放心,有人站在他们这边为他们辩护。”

贝尔德表示,他一生都热爱学习新技能,这对警察来说至关重要,在私营部门仍然很有价值。他说:“现在有太多的设备,太多的操作系统,太多不同的应用程序,你找不到一个深入了解一切的人。”“网络安全的一项关键技能是找到一个话题并深入挖掘的能力。”


Evangelina Balitskaya Rebecca Taylor from Secureworks, smiling wearing a summer dress
Evangelina Balitskaya

根据ISC2的数据,41%的公司正试图从公司其他职位招聘非技术人员进入网络安全领域。丽贝卡·泰勒(Rebecca Taylor)就是实现这种转变的一个例子。她是Secureworks的威胁情报知识经理。该公司提供威胁检测和响应技术,并发布有关威胁的建议。

她说:“我的工作重点是抓住任何与威胁有关的信息,确保其准确和有用,并将其纳入我们的系统。”

她以私人助理的身份加入Secureworks。她说:“那就是泡茶和咖啡,分分钟,坐在一起聊天。”“我很快就意识到,这是一个不断变化的领域,百分百符合我的愿望,那就是不断学习。”

在从事资源协调和变更管理工作后,她成为事件指挥知识经理,在那里她是勒索软件响应团队的一员。她说:“他们试图找到一个人来捕捉笔记,捕捉指标,并在那里帮助培养这种参与。”“我很喜欢。”

她和学习历史、地理和考古学的人一起工作,她说自己的人文背景有助于她今天处理信息的工作。“如果我回想一下我的英语和创意写作学位,那就是要阅读大量的文本,并能够找出有趣的部分。”她的写作研究有助于她制作博客和其他材料来解释网络安全威胁。

她说:“人们普遍认为,网络安全将只涉及技术聊天、编码和人工智能,但网络安全远不止技术层面。我不会把自己描述成一个技术人员。我只是一个对提炼有用信息充满激情的人。”

本文来自作者[忆真]投稿,不代表八木号立场,如若转载,请注明出处:https://hena.cnbmelink.com/wdcf/202412-4531.html

(10)

文章推荐

发表回复

本站作者后才能评论

评论列表(4条)

  • 忆真
    忆真 2024年12月28日

    我是八木号的签约作者“忆真”!

  • 忆真
    忆真 2024年12月28日

    希望本篇文章《你可能具备网络安全需要的技能》能对你有所帮助!

  • 忆真
    忆真 2024年12月28日

    本站[八木号]内容主要涵盖:国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育

  • 忆真
    忆真 2024年12月28日

    本文概览:  Panaseer宇宙是如何形成的?当它们相互碰撞时会发生什么?这些都是莱拉·鲍威尔博士在她作为天体物理学家的前身努力解决的问题。但在2015年,她把这些银河系大小的问题放在...

    联系我们

    邮件:八木号@sina.com

    工作时间:周一至周五,9:30-18:30,节假日休息

    关注我们