许多人在如何进入或在网络安全行业中发展方面感到困惑。虽然这是一个相对年轻的领域,但我们仍然没有很好地定义网络安全职业的意义。对于担心因网络安全技能缺口而找不到合适候选人的招聘经理来说,我们需要关注怎样解决这一根本问题,我称之为 网络安全职业差距。
职业差距意味着人们在进入和建立网络安全职业生涯时遇到困难。根据调查数据,合格的安全专业人员短缺并不是因为培训不足许多免费的和商业的学习机会存在。而是人们在找到第一份工作、应用和扩展技能的过程中感到困难。此外,如何将一系列连续的工作转变为职业生涯也让许多人感到困惑。为了解决网络安全职业差距,资深从业者应考虑以下几点:
刚进入这个领域的人应努力理解自己的兴趣以及这些兴趣如何与各种职业选择相对应。并非所有人都适合成为首席信息安全官CISO,这没问题。根据个人的兴趣和目标,有人可能并不想管理团队,而更希望在技术工作中深入发展。
网络安全需要各种各样的人才来解决多种挑战。对那些热衷于分析或富有创意的人来说,我们需要你的帮助。无论是在人与计算机的交流上表现卓越的人,都可以为我们的工作提供支持。例如,在我之前的工作中,我们非常喜欢聘用那些对安全有兴趣且爱好IT设备的前酒保他们有出色的多任务处理能力和与人互动的技巧。
通过让非传统从业者填补初级网络安全角色,组织可以增加进入职业渠道的人数。许多人在获得正确的指导和培训后,会发展出高级专业技能。这需要调整初级职位的工作要求,向传统人才库以外的人士开放,使其感到受欢迎。组织还应建立指导新员工的职业路径计划。
人们在网络安全职业中应如何进步?不同的角色、职称和责任千差万别。它们在公司、地区和行业之间都存在差异,而对攀登职业阶梯的最佳方法的困惑可能让许多人在进入这一专业时却步。此外,这种不确定性也导致现有的网络安全人员在其职业旅程中未能获得进展。
快喵加速器官网入口如今,很多资源已经开始出现,以指导新入行和现有专业人员。例如,提供网络安全培训的 SANS Institute 发布了一份技能路线图,概述了几条可能的职业路径和相关技能。各类政府组织也提供了详细的指导,包括以下几点:
国家网络安全教育倡议NICE框架:[NIST](https//wwwscworldcom/perspective/compliance/n