關於在網絡安全領域求職須知 - 《華爾街日報》

數百所高校被指定為國家網絡安全學術卓越中心。插圖：喬恩·克勞斯對求職者而言，網絡安全領域似乎是一座金礦。招聘信息顯示，該領域有超過75萬個職位空缺，初級職位年薪約8.6萬美元，高級職位則超過16萬美元。

但這個領域太新，許多求職者並不清楚需要哪些技能或學位，也不瞭解具體有哪些工作崗位。

為了進一步瞭解情況，《華爾街日報》採訪了達拉斯大學薩蒂什和亞斯明·古普塔商學院的副教授兼網絡安全教育與網絡情報主任桑德拉·布蘭克。以下是經過編輯的採訪摘錄：

就業方向

**《華爾街日報》：**人們如何瞭解有哪些類型的網絡安全工作以及薪酬水平？

**布蘭克教授：**CyberSeek[一個由美國商務部國家網絡安全教育計劃支持的網站]顯示了美國網絡安全職位空缺總數及薪酬水平。它還列出了特定職位所需的技能和教育背景，以及提供網絡安全認證和學位的機構。

**《華爾街日報》：**從事網絡安全工作需要學士學位嗎？

**布蘭克教授：**資源較少的小公司可能會僱傭沒有兩年或四年制學位的人，但候選人可能仍需要某種培訓或認證以及實踐經驗。大公司則會尋找擁有兩年或四年制學位，同時具備實踐經驗和認證的人。

**華爾街日報：**沒有經驗的網絡安全求職者應該瞭解什麼？

**布蘭克教授：**僱主在發佈初級職位招聘信息時，常常會要求針對更有經驗的專業人士設計的高級認證。他們還可能要求幾年相關工作經驗。但缺乏經驗的求職者不應因此氣餒。

網絡安全競賽、實習和志願者職位可以算作實踐經驗。

**華爾街日報：**如果本科生想從事這一領域，應該主修網絡安全嗎？

**布蘭克教授：**如果學生明確對網絡安全感興趣，就應該攻讀網絡安全學位。網絡安全學位應涵蓋以下具體領域：信息與操作安全、漏洞評估、數字取證、滲透測試、風險管理、網絡安全、數據分析、網絡安全分析與合規。在實驗室或僱主處獲得實踐經驗也很重要。

本科生還應參加網絡安全競賽，以瞭解自己的知識水平與同齡人相比如何。

卓越中心

**華爾街日報：**在選擇網絡安全學位和認證時，如何找到最好的學校？

**布蘭克教授：**美國國家安全局和網絡安全與基礎設施安全局已將數百所高校指定為網絡安全學術卓越國家中心。這些機構每五年對其進行一次審核，以確保課程內容與時俱進。

**華爾街日報：**對於希望進入該領域或提升職業發展的在職專業人士，有什麼建議？

**布蘭克教授：**網絡安全認證允許具有IT或網絡安全背景的專業人士提升技能，並申請組織內或外部的高級職位。訓練營可以幫助專業人士複習認證考試內容，並在需要時獲取額外的工作經驗。由於難以找到技術嫺熟的網絡安全專業人士，許多公司願意為訓練營和認證付費。

其他希望轉行的專業人士可以考慮CompTIA Security+等認證，甚至是研究生學位。

**華爾街日報：**從事網絡安全工作是否需要技術專長？

**布蘭克教授：**不一定。需要專業人士跟進網絡安全和網絡犯罪的最新趨勢，確保公司流程與時俱進，並教育員工瞭解最新威脅。對於這類職位，招聘經理可能會尋找具有商業、市場營銷或人力資源背景，甚至是教育背景的專業人士。書面和口頭溝通能力以及研究技能是關鍵。

沃德女士是佛蒙特州的一位作家。可以通過[email protected]聯繫到她。

刊登於2022年12月7日的印刷版，標題為《關於網絡安全職位需要了解的事項》。