要點：
- 網路安全工作需求量大。
- 由於該領域的新穎性和不斷演變的風險，找到入門級工作可能會很困難。
- Business Insider 採訪了網路安全專家以獲得他們的建議——許多推薦的認證包括 CISSP 和 CompTIA Security+。
如果您正在考慮從事網路安全職業，您應該從哪裡開始？
在快速變化的技術環境中，網路安全工作提供了良好的薪水和工作穩定性，但儘管需求量很大，但該領域的工作並不總是容易獲得。
部分原因是該行業成立時間不長。網路安全專業人士專業組織ISC2的首席資訊安全官約翰·弗朗斯（John France）告訴《商業內幕》（Business Insider），吸引人才進入該行業可能“有點困難”，因為這是一個“相對較新”的職業。
該領域的風險不斷演變，要求員工跟上惡意行為者使用的最新策略。
「如果你的組織試圖防範所有這些不斷發展的新興威脅，那麼入門級培訓並不是重點，」塞恩斯說，並補充說，即使是內部培訓也可能很難獲得。
網路安全公司 ThreatLocker 的執行長兼聯合創始人 Danny Jenkins 告訴《商業內幕》，他的公司創建了培訓計劃，因為它傾向於僱用大量入門級員工，但這對其他網路安全部門較小的公司來說可能不起作用。
“我認為這就是挑戰，”詹金斯說，並補充道，“大多數公司規模太小，無法提供自己的網路安全培訓計劃，而大學也培養不出網路安全專業人員。”
Business Insider 採訪了六位網路安全招募人員和高階主管，了解求職者如何規劃職涯道路並進入該領域。
儘管沒有一條萬能的途徑可以保證找到工作，但這裡有一些建議。
探索網路安全「不那麼光鮮」的一面。
一些高階主管指出，求職者進入網路安全領域可能不需要大學學位。然而，正如Google雲端首席資訊安全官辦公室主任MK Palmor先前告訴BI的那樣，通常需要一些實務經驗。他補充說，對於該領域的新手來說，獲得這種經驗可能很困難。
塞恩斯建議，雖然許多進入該領域的候選人希望直接進入雲端測試、即時回應或分析師角色，但最好從「網路安全中一些不那麼光鮮亮麗的領域」開始，例如 IT 支援或服務台技術員角色。
弗朗斯解釋說，雖然資訊科技是進入網路安全領域的傳統途徑，但它並非唯一途徑。包括帕爾莫爾在內的許多網路安全專業人士，都是從聯邦政府或軍隊開始職業生涯的。薩恩斯表示，其他常見的背景包括網路安全、系統管理、事件回應或網路工程系統管理員。
技術就業市場 Dice 的執行長 Art Zell 表示，網路工程是網路安全所需的「核心技能」。
「他們首先需要了解網路是如何運作的，」澤爾說，並補充說，了解系統整合及其如何相互作用也至關重要。
ThreatLocker 執行長詹金斯表示，人們學習如何防禦威脅，卻不了解系統以及他們所防禦的內容。
詹金斯在談到大學畢業生時表示：「他們看到一個複雜的 IT 系統，其中包含 10,000 個他們從未聽說過的應用程序，他們不知道自己在看什麼。」他還補充說，培訓和應對現實世界的威脅之間可能存在脫節。
專業認證和軟技能在網路安全中的重要性
網路安全認證是驗證候選人在特定領域的專業知識的有效方法，證明他們擁有必要的知識和技能。
申請人可以透過線上考試或在考試中心參加考試來獲得認證。他們可以透過自學、強化訓練營或包含該認證課程的大學學位課程來準備。一些公司還提供免費培訓來獲得這些認證，使員工更容易提陞技能。
塞恩斯指出，對於新候選人來說，獲得該領域的認證可能成本較高，但這對他們發展技能和增加職業機會來說是一項寶貴的投資。
DHI 集團的澤爾在接受《商業內幕》採訪時強調了認證在招聘過程中的重要性，他說：“如果我正在尋找網絡安全專業人士，我會確保他們擁有能夠證明其能力的認證。”
雖然網路安全認證很多，但澤爾指出，CompTIA Security+ 和認證資訊系統安全專家 (CISSP) 可以證明考生對系統整合方式的理解。全球網路安全和情報諮詢公司 S-RM 美洲區網路安全主管 Paul Caron 也指出，認證資安經理 (CISM) 認證是另一個證明專業人士技術意識的黃金標準。
鑑於網路安全的不斷發展，一些行業高管，如卡隆和弗朗斯，認為這項工作的技術方面是員工可以隨著時間的推移學習和發展的東西。
「人們有一種偏見，認為如果你沒有接受過網路安全的訓練、沒有裝備、沒有做好準備，就無法成功，」卡隆說。 “我認為我們真正需要盡快擺脫這種偏見。”
國際網路安全委員會 (ISC)² 15,852 月發布的一份報告調查了 59 名網路安全專業人士，報告顯示 XNUMX% 的招聘經理對生成式人工智慧了解不夠，不了解在人工智慧驅動的世界中取得成功所需的技能。
鑑於技術技能改變的潛力，招募經理表示，他們越來越多地尋找“可補充人工智慧應用的可轉移技能”，例如解決問題、團隊合作和溝通技能，而不是僅僅關注雲端運算安全和風險評估等技術技能。
