網路安全領域八大關鍵技能，你有嗎

當提及挑選頂尖人才來彌補信息安全領域大量的職位空缺時，http://SecurityHeadhunter.com的安全招聘人員Wils Bell表示：

「網路安全所有領域目前都處於大發展時期，沒有哪個領域比哪個領域更熱門一說，但是如果必須讓我選擇一個領域的話，我認為應用程序安全（AppSec）是最熱門的。」

根據Wils Bell所言，在企業招聘網路安全人才時主要面臨兩個最關鍵的挑戰：

企業不願意為經驗豐富的人才支付相應的薪酬；

很多候選人達不到他們的要求；他們雖然已經涉足網路安全領域，但是自身技能不夠強大。

以下列出網路安全領域所需的幾大熱門技能，而且除了以下的幾項實操能力外，Bell還提醒廣大僱主，領導能力也是一項關鍵的技能。

1. 故障排除

職位需求：信息安全故障排除=20334個就業機會；

常見職位關鍵詞：分析師、工程師、專家；

薪酬：3418個職位年薪超過10萬美元；

熱門地：大多數（682個）崗位需求在華盛頓；

NRI SecureTechnologies的業務發展副總裁ZacharyScott和客戶經理Danielle Kingsbury解釋稱，故障排除技能可以用於發現任何問題和異常。這一技能是企業有效地保護系統和環境的關鍵組成部分。具備故障排除技能的安全專家可以辨別哪些程序在運行？什麼地方可以改善？什麼地方出現異常？以及如何解決這些問題？

嫻熟的故障排除技能可以幫助應用程序、設備以及系統在風險最低，環境最優的條件下運行，進而促進企業提升工作效率，改善網路環境，節約時間和人力成本。一個系統漏洞對企業而言就是一次巨大的損失，能夠快速地分析事故，排除故障找出問題根源，再利用這些信息讓一切回歸正軌對企業而言無疑是非常有益的。

NRI SecureTechnologies高管表示，故障排除的基本技能可以在課堂中學到，主要通過提供一個模擬現實的虛擬環境來幫助學員鍛煉這些技能。

2. 天生好奇心（這也算技能？你還有嗎？）

職位需求：信息安全風險=39504個就業機會；

常見職位關鍵詞：風險經理、應用程序安全、合規分析師；

薪酬：7936個職位年收入超過11萬美元；

熱門地：大多數（1464個）職位需求在紐約；

多年來，網路安全行業傳統的思維模式都是尋找分析人才，通過分析流程快速的發現並解決問題，一切的要求就是快…快速的做出反應！但是Simpatico Systems的首席信息官卻有著不一樣的看法，他說：

「在Simpatico我們並不這麼認為，我們對網路安全小組成員的第一要求就是具備天生的好奇心。他們對任何事物都想要深入探究的熱情。」

將天生的好奇心用於信息安全領域，最終能夠幫助緩解風險。因為僱傭一個擁有好奇心的員工，他對任何事物是如何運行的都飽有探索熱情，通過培養這種探索欲並間接地訓練其探索問題的根源，能夠幫助企業從根源解決問題，而不是不斷地進行「洞—補—洞」這種「包紮傷口」的循環模式。

Franklin表示：

「這種特質是無法學習的，相反，它像一個怪物，需要不斷地進行探索來滿足。具備這種特質的人才將推動行業發展，提出真正創新的安全解決方案，因為他們需要不斷地創新探索來餵飽他們心中的怪物。」

3. 了解最新攻擊趨勢方面的知識

職位需求：信息安全響應=22251個就業機會；

常見職位關鍵詞：分析師、專家、**官；

薪酬：2979個職位年薪超過10.5萬美元；

熱門地：大多數（729個）職位需求在華盛頓；

NRI SecureTechnologies的業務發展副總裁ZacharyScott和客戶經理Danielle Kingsbury解釋稱，掌握最新攻擊趨勢方面的知識，可以在日誌審查或其他防禦措施部署時識別出可能的漏洞、入侵行為或其他的攻擊類型等。

通過應用最新的攻擊趨勢知識，員工能夠更好、更有效地完成安全流程——審查應用程序和用戶訪問許可權以及用戶行為等可能造成攻擊發生的威脅因素。

該技能需要不斷地在工作過程中進行研究和學習才能實現。

4. 了解最新漏洞方面的知識

職位需求：信息安全漏洞=10957個就業機會；

常見職位關鍵詞：分析師、工程師、專家；

薪酬：1993個職位年薪超過11.5萬美元；

熱門地：大多數（648個）職位需求在華盛頓；

NRI SecureTechnologies的業務發展副總裁ZacharyScott和客戶經理Danielle Kingsbury解釋稱，最新漏洞知識可以應用於事前／事後防禦的日誌審核過程中。在事前防護中，這些知識可以幫助分析師有效地識別漏洞，對可疑漏洞進行優先處理；在事後防護中，最新漏洞知識可以幫助分析師了解攻擊者完成攻擊所採取的方式。

通過運用最新的漏洞知識可以幫助簡化操作過程，幫助分析師將時間和精力集中到真正重要的事物上。這是一個節約成本的過程，因為分析師可以集中精力攻克最重要的任務，而不是追逐那些可能不會威脅到公司業務的小漏洞。

雖然這個技能可以通過不斷的研究進行學習，但是最有效的方法還是通過在工作中學習進行積累。漏洞在整個行業中都是司空見慣的，有些漏洞確實存在只是我們目前還沒有發現而已。

5. 事件響應（自動化）

職位需求：信息安全事件響應=7605個就業機會；

常見職位關鍵詞：經理、**官、專家、架構師；

薪酬：1495個職位年薪超過11萬美元；

熱門地：大多數（399個）職位需求在華盛頓；

事件響應技能可以用於處理被安全操作系統和事件檢測系統識別出的漏洞和安全事件。如果我們在事件響應的基礎上加上自動化，那麼技能水平就會更上一層樓，自動化事件響應數據結果如下：

職位需求：信息安全事件自動化=1265個就業機會；

常見職位關鍵詞：分析師、**官、架構師；

薪酬：232個職位年薪超過12萬美元；

熱門地：大多數（48個）職位需求在華盛頓；弗吉尼亞州赫恩登排名第二（42個）職位空缺；

Sander表示：

「通過創建腳本或其他方式來實現事件響應過程自動化，可以最大限度的實現安全團隊的價值，幫助其縮短平均修復時間，降低攻擊事件造成的危害。」

基本的自動化技能，如腳本可以通過書本進行學習，但是對漏洞和事件響應方面的技能還需要大量的在職經驗才能實現。

6. 數據分析和儀錶板／可視化構建

職位需求：信息安全數據可視化=15107個就業機會；

常見職位關鍵詞：可視化、專家、情報；

薪酬：1495個職位年薪超11萬美元；

熱門地：大多數（399個）職位需求在華盛頓；

Lieberman Software公司副總裁JonathanSander解釋稱，許多新的安全操作中心都配置機械裝置，用於監控來自不同安全和操作系統中的數據流。收集來的數據並不是最佳排列也不會直接顯示在儀錶板中，運營團隊一直擁有一個秘密武器：具備數據分析技能的人員將龐大的數據流消化整理，並將可操作信息顯示在儀錶板中，實現安全可視化過程。將可視化因素加入數據分析技能中，我們可以得出以下數據：

職位需求：信息安全數據儀錶板=2106個就業機會；

常見職位關鍵詞：評估、專家、性能管理；

薪酬：444個職位年薪超過11萬美元；

熱門地：大多數（126個）職位需求在華盛頓；

掌握這種技能，可以幫助安全運營團隊提升工作效率，更好、更直觀地與其他團隊進行溝通，改善組織中各級的關係。

這種技能完全能夠在學校學到，但這也意味著你必須與同學間進行大量的互動和監督工作，最大限度地利用這些數據。

7. 奴役／服務的哲學（成為一個超級英雄）

職位需求：信息安全威脅=14769個就業機會；

常見職位關鍵詞：威脅情報分析員、入侵分析、信息保護；

薪酬：2843個職位年薪超過11萬美元；

熱門地：大多數（661個）職位需求在華盛頓；

Simpatico Systems公司的JeramiaFranklin表示：

「在Simpatico，我們要求員工都要具備奴役／服務的哲學——成為超級英雄。當發生最糟糕的情況，一個優秀的安全團隊能夠轉危為安。我們所做的一切都立足於使我們的客戶獲得長期成功。這種對客戶承諾的價值主要通過協作確定和實施安全解決方案，積極降低潛在風險和損失成本來實現的。」

奴役（Servitude），或者可以說服務，是網路安全工程師必須開發的一項技能。這種技能絕對能夠學習的，你可以周末去做志願者，看看你能對這個行業以外的其他人的生活帶來什麼直接影響，然後將這種生活哲理帶回工作中，看看它能夠改變你的工作方式和貴公司的運作方式。

8. 溝通

職位需求：信息安全溝通技能=145793個就業機會；

常見職位關鍵詞：代理、審計、經理、專家、管理員；

薪酬：11555個職位年薪超過11萬美元；

熱門地：大多數（3029個）職位需求在紐約；華盛頓地區位居第二（2971個崗位空缺）；

NRI SecureTechnologies公司的Kingsbury 和Scott解釋稱，溝通幾乎是信息安全領域各個崗位必備的技能。當向高層管理人員解釋專業術語以描述信息安全對業務影響時，這一技能就顯得格外重要。同樣地，為了確定正確的優先順序，信息安全經理在與安全從業人員和分析師們溝通業務需求時，溝通技能也展示了其重要性。

良好的溝通技能同樣能夠幫助安全部門簡化操作流程，對於什麼是可行的、可控的、可檢測的做出明確的規定和要求。這個技能可以在一個人生活的全過程中得以學習，無論是與朋友、家人在一起的個人生活，還是專業業務方面都可以學習鍛煉。

在安全領域，溝通技巧最佳學習場所還是在工作中，因為你必須不斷提升自己的溝通技巧，讓高層管理者意識到網路安全的重要性。

網路安全行業的發展催生了大批就業機會，與此同時大量的人才缺口也顯示目前的人才技能還不能完全滿足安全行業的職業需求，所以看到上述列舉的熱門技能，大家抓緊行動起來，查漏補缺豐富自身技能吧，加薪神馬的再也無需主動開口……

* 參考來源：darkreading，米雪兒編譯，未經許可禁止轉載

推薦閱讀：