搜索

[2552] 2016-01-07_五种方式增加网络安全技术人才储备

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-01-07_五种方式增加网络安全技术人才储备 五 种 方 式 增 加 网 络 安 全 技 术 人 才 储 备 E 安 全   2 0 1 6 - 0 1 - 0 7 行 业 行 业 当 中 网 络 安 全 技 能 掌 握 者 的 匮 乏 现 状 已 经 无 需 争 辩 ， 但 众 多 现 有 教 育 工 作 者 、 供 应 当 中 网 络 安 全 技 能 掌 握 者 的 匮 乏 现 状 已 经 无 需 争 辩 ， 但 众 多 现 有 教 育 工 作 者 、 供 应 商 以 及 企 业 完 全 有 机 会 解 决 这 一 难 题 。 下 商 以 及 企 业 完 全 有 机 会 解 决 这 一 难 题 。 下 面 面 来 看 来 看 网 络 安 全 专 家 网 络 安 全 专 家 就 具 体 作 法 给 出 的 建 议 。 就 具 体 作 法 给 出 的 建 议 。 相 信 大 家 对 于 这 样 的 观 点 并 不 陌 生 ， 即 网 络 安 全 人 才 严 重 短 缺 。 随 着 市 场 对 于 专 业 人 士 的 需 求 迅 速 增 长 外 加 网 络 安 全 技 能 的 不 断 变 化 ， 企 业 在 人 才 招 聘 方 面 面 临 的 形 势 正 愈 发 严 峻 。 目 前 的 问 题 在 于 ， 我 们 是 否 真 的 缺 少 能 够 担 任 相 关 工 作 的 人 员 ？ 抑 或 是 考 虑 到 实 际 情 况 的 转 变 ， 我 们 需 要 在 实 践 层 面 对 候 选 者 的 拓 展 、 评 估 与 执 行 能 力 加 以 调 整 ？ “ 合 格 安 全 人 才 的 短 缺 正 迅 速 推 动 相 关 需 求 ， 而 且 很 多 企 业 都 由 于 相 关 管 理 政 策 、 薪 酬 水 平 以 及 福 利 设 置 未 能 跟 上 快 速 转 变 的 现 实 趋 势 而 无 法 找 到 理 想 的 人 选 ， ” I T 安 全 网 络 企 业 T . E . N . 公 司 C E O 兼 总 裁 M a r c i   M c C a r t h y 指 出 。 “ 对 于 众 多 企 业 来 说 同 ， 网 络 安 全 人 才 都 成 为 一 种 极 易 流 失 的 宝 贵 资 源 ， 特 别 是 那 些 在 技 术 与 业 务 层 面 皆 须 承 担 重 要 职 责 的 高 层 管 理 人 员 。 ” 而 且 这 一 挑 战 的 根 源 绝 非 预 算 有 限 那 么 简 单 。 企 业 在 缩 减 支 出 方 面 的 考 量 并 不 一 定 会 造 成 人 才 来 源 的 萎 缩 ； 而 且 就 目 前 来 看 ， 这 种 供 需 间 的 差 异 已 经 非 常 巨 大 — — 或 者 说 远 超 经 济 影 响 。 “ 从 行 业 整 体 出 发 ， 目 前 网 络 安 全 职 位 的 总 体 空 缺 数 量 已 经 超 过 1 0 0 万 个 ， ” 安 全 方 案 供 应 商 V e n a f i 公 司 C I O 兼 C I S O   T a m m y M o s k i t e s 在 最 近 于 芝 加 哥 召 开 的 I S S A 国 际 会 议 上 的 发 言 当 中 指 出 。 “ 作 为 专 门 提 供 信 息 技 术 与 工 程 专 业 人 才 的 职 场 网 站 ， D i c e 最 近 发 布 报 告 称 ， 今 年 网 络 安 全 职 位 数 量 较 上 年 增 长 了 约 9 0 % 。 ” 根 据 这 些 数 字 ， 我 们 可 以 看 到 整 个 网 络 安 全 行 业 正 指 向 错 误 的 前 进 方 向 ； 对 网 络 安 全 技 能 的 需 求 在 不 断 增 加 ， 而 满 足 这 些 新 兴 职 位 空 缺 的 道 路 却 漫 长 而 坎 坷 。 根 据 市 场 研 究 企 业 I D C 与 T . E . N . 双 方 最 近 联 合 发 布 的 一 份 调 查 报 告 ， 一 个 入 门 级 安 全 职 位 往 往 需 要 三 个 月 才 能 找 到 称 职 的 人 选 。 “ 我 们 的 研 究 还 显 示 ， 找 到 有 能 力 出 任 资 深 安 全 领 导 职 位 的 人 才 往 往 需 要 耗 费 1 2 到 1 8 个 月 ， 甚 至 更 长 ， ” M c C a r t h y 指 出 。 “ 领 导 职 位 的 空 缺 往 往 导 致 企 业 面 临 安 全 违 规 风 险 ， 而 这 不 仅 会 造 成 可 观 的 经 济 损 失 、 更 有 可 能 彻 底 到 企 业 的 商 业 声 誉 。 人 才 短 缺 需 要 从 全 方 位 出 发 加 以 解 决 。 尽 管 企 业 与 个 人 都 希 望 能 够 给 对 方 一 个 解 决 需 求 的 机 会 ， 但 事 实 证 明 双 方 的 供 求 关 系 至 少 还 要 五 年 才 能 达 到 平 衡 。 ” 为 了 解 决 这 项 挑 战 ， 风 险 安 全 技 能 供 应 链 必 须 进 行 全 面 重 启 。 相 关 预 算 应 被 纳 入 到 这 一 重 启 举 措 当 中 ， 但 同 时 其 它 一 些 重
要 因 素 亦 需 要 得 到 认 真 考 量 。 下 面 我 们 就 一 起 来 了 解 能 够 增 加 高 水 平 网 络 安 全 人 才 资 源 池 规 模 的 几 种 途 径 。 培 养 培 养 下 一 代 网 络 安 全 专 业 人 员 下 一 代 网 络 安 全 专 业 人 员 人 才 供 给 困 境 当 中 最 大 的 难 题 在 于 供 给 量 与 市 场 需 求 不 符 ； 如 果 供 给 量 过 低 ， 那 么 我 们 必 须 要 及 时 调 整 策 略 以 解 决 问 题 。 而 目 前 极 难 克 服 的 障 碍 是 如 何 让 更 多 人 对 安 全 事 业 感 兴 趣 ， 同 时 帮 助 他 们 了 解 为 什 么 在 这 一 行 业 当 中 谋 求 职 位 有 利 于 其 人 生 发 展 。 当 前 需 要 关 注 的 一 大 难 题 是 ， 那 些 希 望 迈 入 I T 行 业 的 大 学 生 们 往 往 根 本 不 知 “ 安 全 ” 为 何 物 。 考 虑 到 职 业 介 绍 当 中 经 常 缺 少 必 要 的 细 节 描 述 与 说 明 ， 这 些 阅 读 职 业 简 介 的 年 轻 人 确 实 很 难 对 所 谓 安 全 工 作 抱 有 兴 趣 。 具 体 来 讲 ， 学 生 们 只 听 说 过 “ 安 全 ” ， 但 却 不 知 道 基 础 设 施 安 全 、 系 统 安 全 、 应 用 程 序 安 全 、 程 序 管 理 甚 至 是 相 关 营 销 与 沟 通 工 作 之 间 的 区 别 所 在 。 为 了 克 服 这 项 障 碍 ， 安 全 行 业 需 要 帮 助 人 们 更 为 透 彻 地 理 解 网 络 安 全 专 业 人 员 究 竟 是 何 种 定 位 ， 又 需 要 面 对 哪 些 日 常 工 作 。 “ 很 多 人 认 为 安 全 只 关 乎 技 术 本 身 — — 这 意 味 着 人 们 需 要 整 天 坐 在 计 算 机 面 前 ， ” M o s k i t e s 表 示 。 “ 学 生 们 并 不 了 解 安 全 知 识 中 有 哪 些 激 动 人 心 的 内 容 ， 或 者 到 底 该 学 些 什 么 。 他 们 也 不 清 楚 自 己 学 到 的 知 识 会 在 毕 业 之 后 如 何 同 具 体 工 作 联 系 起 来 。 ” 要 想 找 到 一 份 安 全 方 面 的 工 作 ， 大 家 首 先 需 要 通 过 人 力 资 源 部 门 的 初 步 考 核 。 这 类 初 步 考 核 往 往 以 自 动 化 方 式 完 成 ， 人 力 资 源 方 面 会 筛 选 申 请 人 的 资 料 以 确 保 其 知 识 储 备 。 在 此 之 后 ， 申 请 者 会 与 人 力 资 源 代 表 进 行 深 入 沟 通 ， 接 下 来 则 是 面 试 官 以 及 最 终 的 招 聘 经 理 。 为 了 解 决 这 一 挑 战 ， I S S A 国 际 最 近 发 布 了 网 络 安 全 职 业 生 命 周 期 （ 简 称 C S C L ） 文 件 。 C S C L 将 网 络 安 全 职 业 分 为 五 个 层 级 ， 并 针 对 各 个 层 级 设 计 并 提 供 部 分 指 导 内 容 ， 从 而 帮 助 潜 在 从 业 者 了 解 扮 演 该 职 能 角 色 的 必 要 条 件 。 举 例 来 说 ， 其 中 提 到 的 “ 准 专 业 人 员 ” 指 的 是 尚 未 在 安 全 领 域 取 得 任 何 职 位 的 个 人 ， 而 “ 入 门 级 ” 则 包 含 那 些 “ 尚 未 能 彻 底 掌 握 一 般 性 网 络 安 全 方 法 / 原 则 ” 的 个 人 。 对 对 教 育 者 教 育 者 进 行 进 行 教 育 ： 教 育 ： 培 养 培 养 网 络 认 知 导 师 网 络 认 知 导 师 很 多 高 校 课 程 与 大 学 教 材 都 会 将 网 络 安 全 的 关 注 重 点 放 在 技 术 层 面 ， 而 未 能 准 确 提 及 在 比 特 与 字 节 之 外 的 安 全 实 现 任 务 。 事 实 上 ， 相 关 人 才 也 需 要 了 解 企 业 业 务 — — 例 如 理 解 为 什 么 安 全 问 题 对 业 务 而 言 如 此 重 要 ， 其 又 会 带 来 哪 些 业 务 价 值 。 学 生 需 要 通 过 学 习 了 解 超 越 核 心 I T 之 外 的 安 全 事 务 ， 具 体 方 向 包 括 法 律 、 风 险 、 沟 通 以 及 其 它 在 企 业 当 中 每 天 都 需 要 涉 及 的 非 技 术 性 工 作 ， 而 这 一 切 都 可 能 以 某 种 方 式 同 安 全 相 挂 钩 。 非 营 利 性 技 术 投 资 企 业 I n - Q - T e l 公 司 C I S O   D a n   G e e r 指 出 ， 那 些 拥 有 视 频 游 戏 开 发 经 验 的 人 们 会 高 度 关 注 角 色 扮 演 、 故 事 叙 述 以 及 问 题 解 决 等 工 作 ， 而 这 一 切 都 于 网 络 安 全 专 业 人 员 来 讲 同 样 非 常 重 要 。 “ 从 这 个 角 度 来 看 ， 游 戏 设 计 师 也 将 成 为 孕 育 网 络 安 全 人 才 的 重 要 群 体 ， ” G e e r 表 示 。 “ 我 们 不 仅 单 单 着 眼 于 数 学 与 工 程 技 术 层 面 。 ” “ 年 轻 人 需 要 快 速 补 充 到 安 全 领 域 当 中 ， ” 安 全 企 业 G R C 公 司 顾 问 兼 I S S A 董 事 会 成 员 C a n d y   A l e x a n d e r 指 出 。 “ 我 们 需 要 鼓 励 各 学 校 更 快 更 好 地 为 学 生 提 供 更 多 指 导 ， 这 样 他 们 才 会 了 解 到 安 全 领 域 对 人 才 的 高 度 渴 求 并 做 好 在 这 里 实 现 成 功 的 必 要 准 备 。 ” 对 对 企 业 企 业 进 行 进 行 教 育 ： 教 育 ： 建 立 建 立 一 套 强 大 的 招 聘 机 器 一 套 强 大 的 招 聘 机 器 在 大 多 数 情 况 下 ， 企 业 会 在 员 工 筛 选 过 程 中 引 入 很 多 根 本 不 符 合 实 际 的 条 件 。 他 们 会 列 出 一 定 程 度 的 认 证 资 质 、 特 定 教 育 背 景 或 者 一 定 年 限 的 工 作 经 验 等 要 求 ， 而 所 有 这 些 筛 选 因 素 — — 无 论 面 向 个 人 还 是 整 体 — — 都 会 削 减 人 才 储 备 规 模 ， 从 而 大 大 降 低 参 与 者 的 数 量 。
遗 憾 的 是 ， 企 业 可 能 还 会 采 用 其 它 一 些 筛 选 方 式 ， 从 而 在 应 聘 者 当 中 选 取 极 少 数 能 够 站 在 招 聘 经 理 面 前 的 人 才 — — 要 求 申 请 者 拥 有 信 息 系 统 安 全 认 证 专 家 （ 简 称 C I S S P ） 资 质 。 “ 9 0 % 以 上 的 安 全 工 程 技 术 职 位 都 要 求 申 请 人 拥 有 C I S S P 资 质 ， 这 代 表 着 数 万 个 岗 位 都 会 提 出 这 样 的 需 求 ， ” M o s k i t e s 表 示 。 “ 但 需 要 考 虑 的 是 ， 这 一 资 质 要 求 应 试 者 拥 有 五 年 的 安 全 从 业 经 验 。 如 果 某 家 企 业 打 算 雇 用 一 位 入 门 级 安 全 人 员 ， 那 么 毫 无 疑 问 ， 拥 有 这 一 资 质 的 拥 有 五 年 经 验 的 人 们 根 本 不 能 算 是 什 么 ‘ 入 门 级 ’ 人 才 。 ” 换 言 之 ， 那 些 有 能 力 出 色 完 成 工 作 的 候 选 者 们 很 可 能 在 获 得 施 展 的 机 会 之 前 就 被 这 类 不 合 理 的 条 件 给 拒 之 门 外 。 “ 同 样 的 ， 最 近 几 年 不 少 职 位 在 描 述 当 中 要 求 技 术 人 员 拥 有 数 十 年 相 关 经 验 ， ” M o s k i t e s 补 充 称 。 “ 举 例 来 说 ， 在 F i r e E y e 公 司 工 作 十 年 并 不 一 定 就 能 证 明 其 拥 有 强 大 的 工 作 能 力 。 毕 竟 不 同 环 境 下 的 解 决 方 案 也 将 有 所 区 别 。 ” 这 些 筛 选 条 件 多 年 来 一 直 存 在 于 企 业 当 中 ， 而 且 很 可 能 导 致 企 业 错 过 了 大 量 本 来 有 机 会 成 为 网 络 安 全 专 家 的 优 秀 候 选 者 。 对 对 招 聘 经 理 进 行 教 育 ： 帮 助 企 业 培 养 良 好 团 队 招 聘 经 理 进 行 教 育 ： 帮 助 企 业 培 养 良 好 团 队 企 业 选 择 的 其 它 一 些 筛 选 条 件 则 往 往 单 纯 着 眼 于 那 些 在 特 定 安 全 相 关 职 位 中 有 所 积 累 的 候 选 者 。 事 实 上 ， 来 自 不 同 行 业 的 技 能 储 备 同 样 非 常 重 要 ， 但 对 应 人 才 却 可 能 只 是 因 为 自 己 简 历 中 不 存 在 企 业 人 力 资 源 团 队 或 者 招 聘 经 理 预 设 的 关 键 字 而 惨 遭 淘 汰 。 这 些 招 聘 经 理 根 本 没 有 意 识 到 这 些 申 请 者 原 本 职 能 角 色 的 核 心 工 作 内 容 与 其 要 求 几 乎 完 全 相 同 。 举 例 来 说 ， 很 多 行 业 都 存 在 着 需 要 分 析 数 据 、 审 视 风 险 、 识 别 异 常 、 预 测 破 坏 性 事 故 并 迅 速 对 事 故 加 以 响 应 的 职 位 设 置 — — 而 在 特 定 安 全 角 色 当 中 ， 技 能 要 求 的 相 关 性 其 实 非 常 高 。 “ 如 果 某 位 求 职 者 能 够 弄 清 桥 梁 的 坍 塌 原 因 ， 那 么 他 基 本 也 拥 有 足 够 的 技 能 储 备 与 思 维 方 式 来 弄 清 网 络 为 什 么 无 法 正 常 运 转 ， ” G e e r 解 释 称 。 另 外 ， 很 多 企 业 可 能 发 现 他 们 完 全 可 以 从 被 筛 选 条 件 淘 汰 的 人 才 当 中 找 到 自 己 急 需 的 招 聘 对 象 。 而 且 很 多 时 候 他 们 需 要 的 并 不 是 什 么 硬 性 技 能 — — 事 实 上 ， 软 技 能 的 重 要 性 往 往 与 学 历 及 经 验 等 背 景 基 本 相 当 。 “ 必 须 确 保 我 们 雇 佣 的 对 象 有 能 力 同 业 务 部 门 进 行 沟 通 ， ” A l e x a n d e r 表 示 。 “ 这 类 技 能 往 往 受 到 严 重 忽 视 ， 但 却 确 实 能 够 在 企 业 当 中 产 生 巨 大 价 值 。 ” A l e x a n d e r 指 出 ， 书 面 与 口 头 交 流 、 解 决 问 题 以 及 指 导 他 人 的 能 力 都 属 于 宝 贵 的 软 技 能 ， 企 业 需 要 在 寻 找 潜 在 网 络 安 全 职 位 的 合 格 人 选 时 充 分 对 此 加 以 考 量 。 M o s k i t e s 则 补 充 了 创 造 性 思 维 、 故 障 排 查 与 适 合 性 这 几 项 软 技 能 ， 并 认 为 这 些 决 定 了 候 选 者 是 否 能 够 最 终 适 应 企 业 文 化 的 融 入 需 要 。 G e e r 也 在 表 述 当 中 将 以 下 软 技 能 纳 入 到 网 络 安 全 专 业 人 员 的 必 要 储 备 清 单 当 中 ： “ 刚 刚 加 入 这 一 领 域 的 新 人 需 要 准 备 好 迎 接 模 糊 性 与 挑 战 — — 另 外 ， 由 意 外 状 况 引 发 的 长 期 性 恐 慌 心 理 也 是 新 人 必 须 面 对 的 难 题 。 这 是 一 份 事 件 驱 动 型 职 务 。 ” 对 对 员 工 进 行 教 育 ： 建 立 长 期 合 作 员 工 进 行 教 育 ： 建 立 长 期 合 作 关 系 关 系 一 旦 企 业 完 成 了 招 聘 工 作 ， 那 么 接 下 来 要 做 的 就 是 如 何 充 分 发 掘 这 笔 投 资 能 够 带 来 的 回 报 — — 这 也 意 味 着 需 要 让 现 有 员 工 与 新 晋 安 全 专 家 和 谐 相 处 。 “ 我 每 年 会 对 安 全 专 业 人 员 进 行 两 次 职 位 晋 升 ， ” M o s k i t e s 表 示 。 “ 如 果 他 们 的 工 作 强 度 超 出 了 预 定 岗 位 设 置 ， 那 么 我 会 在 当 周 之 内 就 为 他 们 安 排 休 假 。 ” 企 业 还 需 要 保 证 网 络 安 全 专 业 人 员 受 到 鼓 舞 与 激 励 。 举 例 来 说 ， A l e x a n d e r 就 提 到 企 业 应 当 为 安 全 职 位 进 行 明 确 定 义 ， 同 时 表 达 其 相 关 职 责 ， 并 让 员 工 有 机 会 接 触 到 激 动 人 心 的 工 作 内 容 、 在 职 业 规 划 与 发 展 当 中 接 受 持 续 存 在 的 指 引 并 了 解 如 何 顺 利 帮 助 自 身 迈 向 前 进 的 下 一 个 阶 段 。
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 另 外 ， 为 这 些 网 络 安 全 专 业 人 员 提 供 持 续 教 育 资 源 亦 非 常 重 要 。 “ 投 资 你 的 员 工 ， 投 资 培 训 体 系 ， ” A l e x a n d e r 表 示 。 “ 千 万 不 要 单 纯 关 注 技 术 培 训 ， 安 全 专 业 人 士 们 还 需 要 其 它 技 能 的 全 方 位 积 累 。 沟 通 、 项 目 管 理 乃 至 领 导 能 力 ， 而 这 仅 仅 是 其 中 的 几 个 例 子 。 ” 那 些 仍 在 致 力 于 招 聘 并 挽 留 网 络 安 全 人 才 的 企 业 如 果 不 能 尽 快 扭 转 当 前 糟 糕 的 执 行 方 式 ， 那 么 必 须 将 被 那 些 及 时 转 型 并 借 此 吸 引 到 优 秀 人 才 的 竞 争 对 手 远 远 抛 在 身 后 甚 至 被 其 直 接 击 倒 于 脚 下 。 最 终 ， 教 育 才 是 一 切 的 关 键 。 雇 主 们 需 要 教 育 应 聘 者 以 帮 助 他 们 理 解 自 己 应 当 掌 握 哪 些 网 络 安 全 技 能 。 而 整 个 安 全 行 业 也 需 要 对 教 育 工 作 者 进 行 教 育 ， 帮 助 他 们 了 解 如 何 教 导 那 些 未 来 的 网 络 安 全 专 家 。 企 业 则 需 要 教 育 人 力 资 源 部 门 ， 这 样 他 们 才 能 理 解 安 全 团 队 的 真 正 需 要 并 清 理 那 些 毫 无 不 必 要 的 筛 选 门 槛 。 除 此 之 外 ， 安 全 管 理 人 员 也 需 要 进 行 自 我 进 修 ， 从 而 消 除 一 切 在 寻 求 合 适 安 全 职 位 之 候 选 者 时 可 能 抱 有 的 任 何 先 入 为 主 的 观 念 ， 同 时 看 清 这 些 候 选 者 的 非 安 全 从 业 经 历 与 教 育 背 景 是 否 有 可 能 切 实 支 持 未 来 的 安 全 工 作 。 与 此 同 时 ， 企 业 需 要 教 育 员 工 以 保 证 他 们 能 够 与 成 功 招 聘 到 的 安 全 人 才 切 实 协 作 。 最 后 的 总 结 陈 词 是 ， 只 有 经 过 充 分 引 导 、 教 育 并 掌 握 了 充 足 信 息 的 行 业 才 是 真 正 强 大 的 行 业 ， 网 络 安 全 行 业 自 然 也 不 例 外 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理