在COVID-19大流行之前,人才严重短缺,特别是在信息技术和网络安全行业。 据国际网络安全研究中心(ISC)2的最新《网络安全工作人员研究》(CyberSecurityWorkforceStudy)称,网络安全专业人员估计有280万人,但“这些专业人员的对407万网络安全专业人员的估计需求,需要增加145%。
随着大流行病期间网络安全威胁的增加,仍然迫切需要人才。 最近,安全解决方案集成商Optiv询问了几个招聘人员,他们会给那些有兴趣探索安全工作的人提供什么建议。 SEE:网络安全:让我们获得战术(免费PDF)(Tech Republic)“他们必须说的一些是通用的所有求职,并谈到缺乏勤奋,一些申请人接近狩猎,”Optiv在博客文章中说。 “在安全环境中,细节焦点是至关重要的,因此错误的应用程序会立即质疑候选人的适宜性。 奥普蒂夫说:“一位招聘人员指出,“我所看到的问题是,可能拥有我们想要的技能水平/能力水平的人在增加,但他们在基础上却在失败。” 结果,他们在找到招聘经理之前就被拒绝了。 “其他招聘人员的一些建议与Optiv交流:
根据Dice的说法,所有的网络安全工作都需要掌握计算机科学,对于那些有兴趣申请网络安全分析师职位的人来说,了解每个企业系统的各个方面及其安全特性并不是一项硬性要求。
每个业务需求的关键IT政策和工具(Tech Republic Premium)
该领域不断变化,对网络安全分析师等职位的要求也在不断变化。 安全公司Proofpoint的威胁研究和检测高级主管Sherrod De Grippo告诉Dice,由于20多年前没有网络安全学位课程,IT专业人员在学习网络协议之前就开始学习网络安全。 这使得除了直接的网络安全经验之外,考虑申请者是很重要的。 德格里波说,个性也是一个因素。 一位招聘人员建议求职者避免出于紧迫感采取行动。 虽然他们可能渴望在当前的大流行所造成的挫折后重新回到他们的事业轨道上,但他们应该避免过度应用他们认为是潜在合适的每一个角色。 招聘人员建议,候选人研究公司以及开放的职位,并与他们的网络中的人交谈,以获得一些额外的洞察力,如果可能的话。在这种招聘环境中,应聘者很可能会遇到更多的竞争,所以一定要有选择性,专注于你的职业目标。 招聘人员告诉Optiv,这也会给未来的雇主留下更深刻的印象。 考虑到驱动的远程工作的重大转变,另一位招聘人员建议,候选人可能希望强调他们的在家工作能力,如技术、办公室设置和过去的远程工作经验,以及他们最终返回办公环境的灵活性。 另一位招聘人员建议,在检疫期间可能有额外停机时间的申请人应调查与安全有关的在线课程。 其中有许多,大多数是免费的。 参加课程可以让求职者获得特定的安全技能,甚至行业认证。 新工作的时间到了? 查看16个关于基础知识、SOC技能和新隐私规则(Tech Republic)的网络安全课程。招聘人员Optive还建议,那些对网络安全行业感兴趣的人,但如果他们现在可能缺乏所需的经验和资格,请多看一段时间。 许多开放的工作需要经验和证书,所以没有人可以专注于工作描述所要求的。 Optiv说:“网络安全领域有很多职业轨迹,你对它们的了解越多,你就越能更好地确定你最感兴趣的领域,并开始为之做准备。”“那些专注于特定角色的申请者将比那些还没有完成这一背景工作的申请者有优势。 “对于那些经验较少的人,Optiv指出,有数千家网络安全公司”,行业人才缺口为那些直接适用的技术技能较少的人创造了一系列不寻常的机会。 许多网络安全专业人士来自非技术行业,一些招聘专家强调了扎实的工作习惯、软技能、管理能力、战略商业敏锐性、解决问题和创新在帮助入门方面的重要性。