搜索

[9989] 2016-04-07_让安全攻城狮增值的五大职业技能

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-04-07_让安全攻城狮增值的五大职业技能 让 安 全 攻 城 狮 增 值 的 五 大 职 业 技 能 S a m S m i t h   F r e e B u f   2 0 1 6 - 0 4 - 0 7 网 络 安 全 攻 城 狮 并 非 单 纯 的 码 农 ， 他 们 需 要 的 不 仅 是 技 术 ， 还 有 安 全 以 及 相 关 行 业 的 知 识 ， 因 此 网 络 安 全 攻 城 狮 并 非 单 纯 的 码 农 ， 他 们 需 要 的 不 仅 是 技 术 ， 还 有 安 全 以 及 相 关 行 业 的 知 识 ， 因 此 P y t h o n 、 、 H a d o o p 、 、 M o n g o D B 以 及 其 他 一 些 大 数 据 分 析 工 具 就 派 上 了 用 场 。 以 及 其 他 一 些 大 数 据 分 析 工 具 就 派 上 了 用 场 。 2 0 1 0 至 2 0 1 4 年 间 ， 网 络 安 全 岗 位 增 加 9 1 % ， 涨 幅 笑 傲 整 个 I T 行 业 。 这 一 需 求 也 没 有 出 现 任 何 下 降 趋 势 ， 针 对 商 业 、 政 府 的 网 络 攻 击 威 胁 仍 在 攀 升 。 根 据 B u r n i n g   G l a s s   T e c h n o l o g i e s 发 布 的 《 2 0 1 5 年 网 络 安 全 就 业 市 场 情 报 》 数 据 显 示 ， 金 融 行 业 对 网 络 安 全 人 才 的 需 求 五 年 增 长 了 1 3 7 % ， 医 疗 领 域 增 幅 1 2 1 % ， 零 售 行 业 中 也 达 到 了 8 9 % 的 增 幅 。 分 析 师 W i l l   M a r k o w 表 示 ， 仅 从 网 上 招 聘 信 息 的 数 据 库 可 以 推 断 出 （ 安 全 行 业 ） 就 业 市 场 在 2 0 1 6 年 将 呈 现 同 样 的 增 长 趋 势 。 B u r n i n g   G l a s s 分 析 师 访 问 了 近 4 0 0 0 家 在 线 招 聘 网 站 ， 利 用 先 进 的 文 本 分 析 技 术 收 集 了 超 过 7 0 项 领 域 的 数 据 ， 调 查 涵 盖 了 职 务 、 雇 主 、 行 业 、 技 能 、 证 书 及 薪 资 。 M a r k o w 认 为 网 络 安 全 行 业 的 就 业 格 局 非 常 可 观 ， 需 求 量 增 长 迅 速 ： 认 为 网 络 安 全 行 业 的 就 业 格 局 非 常 可 观 ， 需 求 量 增 长 迅 速 ： “ 安 全 也 不 再 是 I T 的 一 个 附 属 利 基 市 场 。 它 的 市 场 就 业 需 求 甚 至 高 出 I T 行 业 1 0 % 。 而 在 美 国 联 邦 政 府 ， 网 络 安 全 岗 位 的 需 求 占 据 了 所 有 需 求 的 3 0 % 。 ” 网 络 攻 击 目 前 已 经 入 侵 到 多 个 行 业 ， 医 疗 、 零 售 、 政 府 部 门 无 不 蒙 受 巨 大 损 失 ， C I S O 首 席 信 息 安 全 官 一 职 开 始 在 企 业 和 联 邦 机 构 中 崭 露 头 角 。 高 层 执 行 官 通 常 负 责 调 整 安 全 策 略 与 企 业 项 目 和 商 业 目 标 间 的 平 衡 。 专 门 从 事 信 息 安 全 行 业 招 聘 公 司 L   J K u s h n e r   &   A s s o c i a t e s 的 总 经 理 L e e   K u s h n e r 说 ： “ 人 们 很 容 易 认 为 C I S O 的 角 色 是 很 受 欢 迎 的 。 但 事 实 上 大 多 应 聘 者 选 择 这 一 职 务 是 因 为 C I S O 位 于 金 字 塔 的 塔 尖 。 ” 就 业 市 场 最 大 的 需 求 仍 是 具 有 复 合 技 术 的 人 才 。 K u s h n e r 继 续 解 释 ： “ 我 认 为 挑 战 在 于 找 到 具 有 专 业 安 全 技 能 的 人 才 ， 如 此 才 能 真 正 帮 助 C I S O 更 好 的 发 挥 作 用 。 ” 这 里 列 举 了 网 络 安 全 职 业 的 五 项 热 门 专 业 技 能 ， 数 据 说 话 ， 仅 供 参 考 。 1 、 威 胁 情 报 、 安 全 操 作 中 心 专 业 人 士 、 威 胁 情 报 、 安 全 操 作 中 心 专 业 人 士
目 前 许 多 大 公 司 纷 纷 在 应 急 响 应 和 威 胁 情 报 两 方 面 进 行 人 员 和 技 术 的 资 金 投 入 。 一 般 来 说 ， 大 公 司 将 安 全 操 作 中 心 进 行 外 包 ， 或 S O C 托 管 给 安 全 服 务 供 应 商 或 专 业 的 安 全 公 司 。 K u s h n e r 说 ： “ 但 是 我 发 现 大 多 数 公 司 会 把 核 心 组 件 ‘ 不 小 心 ’ 泄 露 出 去 。 当 人 们 将 更 多 的 财 力 用 于 保 护 自 己 时 ， 这 会 形 成 一 个 巨 大 的 发 展 牵 引 。 ” 在 S O C 的 帮 助 下 ， 公 司 能 够 将 应 急 响 应 、 威 胁 情 报 和 安 全 监 控 归 拢 到 一 个 场 景 。 这 就 需 要 一 批 沉 溺 于 信 息 安 全 的 专 家 。 他 们 的 思 考 、 心 态 以 及 严 谨 的 纪 律 将 融 入 安 全 事 业 中 ， 最 终 事 态 会 朝 着 这 些 人 的 内 在 发 展 。 2 、 产 品 开 发 ： 安 全 软 件 和 安 全 基 础 设 施 开 发 人 员 、 产 品 开 发 ： 安 全 软 件 和 安 全 基 础 设 施 开 发 人 员 这 样 的 专 家 需 要 在 产 品 开 发 团 队 中 进 行 产 品 设 计 和 开 发 的 工 作 。 公 司 的 目 标 是 在 设 计 、 架 构 以 及 审 计 的 过 程 中 构 建 一 个 坚 实 的 安 全 框 架 和 安 全 视 角 。 这 样 的 职 位 存 在 很 高 的 需 求 量 ， 可 是 人 才 远 远 不 够 。 产 品 安 全 在 许 多 情 况 下 需 要 把 应 用 程 序 的 安 全 规 则 和 基 础 架 构 的 规 则 混 合 。 这 是 一 项 非 常 不 容 易 的 任 务 ， 对 技 术 有 特 殊 的 需 求 。 存 在 一 些 技 术 并 不 一 定 面 向 公 众 ， 例 如 在 开 发 工 作 中 的 身 份 验 证 或 加 密 技 术 。 3 、 云 安 全 专 家 、 云 安 全 专 家
当 许 多 公 司 将 I T 应 用 程 序 和 硬 件 移 到 私 有 云 、 公 有 云 以 及 混 合 云 时 ， 弄 清 楚 它 是 如 何 安 全 运 作 的 至 关 重 要 。 精 通 云 安 全 架 构 或 者 拥 有 构 建 云 转 换 的 丰 富 知 识 ， 是 一 项 非 常 重 要 同 时 也 很 稀 缺 的 技 能 。 K u s h n e r 透 露 ： “ 我 们 已 经 看 到 了 特 别 在 云 计 算 相 关 技 术 的 前 沿 领 域 ， 对 网 络 安 全 架 构 师 的 需 求 非 常 强 劲 。 其 中 不 乏 有 架 构 师 登 顶 行 业 薪 资 顶 峰 ， 即 便 是 平 均 月 薪 也 超 过 1 0 万 美 元 了 。 ” 而 想 要 从 事 这 份 工 作 的 人 需 要 不 同 的 组 合 技 能 ， 同 时 经 验 和 教 育 背 景 也 至 关 重 要 。 因 此 ， 雇 主 只 能 从 有 限 的 候 选 人 中 挑 选 适 合 的 员 工 。 目 前 ， 已 经 出 现 一 些 信 息 安 全 专 业 人 士 进 入 了 架 构 师 的 新 角 色 。 而 企 业 可 以 选 择 其 他 方 式 进 行 人 员 的 筛 选 ， 例 如 从 网 络 安 全 工 程 师 或 软 件 工 程 师 中 进 行 培 养 ， 雇 主 或 许 会 发 现 有 满 足 云 或 网 络 安 全 工 程 师 8 0 % 技 能 的 人 才 就 在 自 己 的 公 司 内 。 因 此 ， 这 些 员 工 一 旦 被 发 掘 ， 只 需 对 他 们 其 他 2 0 % 的 技 能 进 行 建 立 便 能 胜 任 云 架 构 师 的 角 色 。 4 、 网 络 安 全 、 、 网 络 安 全 、 I T 审 计 审 计 复 合 型 职 业 技 能 已 经 发 展 成 了 一 种 趋 势 ， 因 此 I T 安 全 技 能 与 金 融 或 医 疗 知 识 相 累 积 的 人 才 备 受 欢 迎 。 这 类 职 位 需 求 是 之 前 并 不 存 在 的 。 以 网 络 安 全 审 计 一 职 为 例 ， 网 络 安 全 审 计 是 目 前 安 全 领 域 需 求 增 长 最 快 的 岗 位 之 一 ， 2 0 1 0 至 2 0 1 4 年 增 长 了 1 3 2 % 。 I T 审 计 的 角 色 大 多 出 现 在 金 融 和 保 险 公 司 ， 因 此 不 仅 数 量 缺 口 大 而 且 很 难 招 到 合 适 的 人 。 这 一 职 位 的 招 募 时 间 平 均 4 3 天 ， 比 所 有 安 全 领 域 的 职 位 都 空 缺 得 久 。
网 络 安 全 审 计 师 要 进 行 审 计 和 风 险 管 理 评 估 ， 检 查 安 全 基 础 设 施 的 运 行 、 发 现 漏 洞 、 报 告 发 现 内 容 ， 把 管 理 审 计 和 风 险 评 估 与 传 统 I T 技 能 相 结 合 ， 让 网 络 和 程 序 具 备 其 他 功 能 。 5 、 大 数 据 分 析 、 大 数 据 分 析 大 数 据 分 析 是 一 个 在 网 络 安 全 领 域 成 长 最 快 的 热 门 技 能 之 一 。 分 析 师 需 要 掌 握 P y t h o n ， 这 是 一 项 基 于 C 和 C + + 的 编 程 语 言 ， 在 2 0 1 0 至 2 0 1 4 年 间 需 求 增 长 了 3 0 0 % 。 P y t h o n 支 持 快 速 应 用 程 序 开 发 ， 允 许 分 析 师 迅 速 创 建 并 定 制 工 具 。 如 果 你 了 解 用 于 大 数 据 分 析 的 A p a c h e   H a d o o p 开 源 编 程 框 架 和 M o n g o D B 也 很 好 ， 后 者 提 升 了 海 量 大 数 据 查 询 的 速 度 。 当 物 联 网 日 益 壮 大 ， 能 够 管 理 并 操 控 大 数 据 的 安 全 分 析 师 将 成 行 业 趋 势 ， M a r k o w 认 为 这 一 趋 势 在 短 期 内 不 会 消 失 。 因 此 ， 他 建 议 雇 主 在 招 募 员 工 时 把 这 些 技 能 考 虑 在 内 ， 而 员 工 和 学 生 为 了 在 就 业 市 场 中 具 备 竞 争 力 ， 则 需 要 掌 握 这 些 知 识 。 * 参 考 来 源 ： D a r k R e a d i n g ， S a m S m i t h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理