网络安全首席执行官:随着 COVID-19 潮起潮落,网络安全岗位的需求增加
随着全球失业率暴跌,很难理解人才需求的激增。但这正是2020年上半年网络安全行业所见证的。
Gartner最近的一项研究表明,随着全球COVID-19数量激增网络攻击也呈上升趋势。从今年2月1日到4月10日,美国对网络安全专业人员的需求增长了65%,在英国增长了5%。
Herjavec Group赞助了Cybersecurity Ventures的一份报告,该报告预测,到2021年,将有350万的网络安全职位,而2014年只有100万个职位。
数十个媒体故事已证实,网络安全市场仍然陷于人才紧缩之中。那么这对我们的行业意味着什么呢?阅读下面针对当今网络安全求职者和公司雇主的建议。
求职者
对如何进入网络安全岗位有很多疑问。虽然这有点运气和时机,但要付出很多努力抓住机遇。我们为入门级求职者(包括最近的大学毕业生)提供了巨大的职业机会。您是否知道获得安全认证的IT工人的平均工资有多少?
不仅如此-安全培训市场竞争异常激烈,这意味着进入有价值的门槛更低。无论您是待业、休假还是闲暇,现在都该学习最热门的网络安全证书!这包括CISSP、CEH等。还需要了解应聘者如何开始从事网络安全职业。
雇主
在过去的几年中,非常高兴看到CISO和CIO在董事会席位。结果,首席执行官们增加了在网络安全方面的支出,包括寻找合适的人。毕竟当公司遇到网络事件时需要有才能的安全专业人员。
西门子美国公司首席网络安全官库尔特·约翰(Kurt John)在接受大西洋委员会采访时说:“ 不要低估我们对人才的需求,全世界大约有1.74亿失业者。有百分之一的潜在候选人,满足了需求的百分之五十。”
雇主应该考虑的事项:
利用人员扩充。Herjavec Group的一些较大的Managed Services客户可能需要将其安全性外包,但他们也希望有人在现场。对于那些不想雇佣内部人才,但需要有人长期留在公司的组织来说,人员扩充是一个很好的方式。
雇用有分析和创造性思维的员工。具有正式的网络安全或计算机科学背景非常好,但是我已经看到许多成功的候选人在转行后进入了网络安全领域。雇用这些候选人的好处是,他们在解决问题时通常会创造性地思考。
寻找积极主动的应聘者。这似乎是显而易见的,但你不会相信我的招聘经理见过多少求职者,他们只是等待着被告知应该申请哪些培训证书或证书。相反,你应该寻找那些关注你公司目标的求职者,并利用这些知识来指导他们的职业发展。
平衡高度专业化的候选人和通才。网络安全行业充满了认证,但是您还需要工程师和开发人员,他们将利用您拥有的技术获得成功。当然他们可能需要升级到某个特定的水平,但是最终专业工程师正在解决真正棘手的问题。
- 利用自动化。如果您的团队受到限制,请使用SOAR技术减少重复性任务,这些任务最终会占用团队80%的时间。这样,您可以雇用1-2名训练有素的安全专家,而不用分散3-4人的团队。
归根结底,无论有多大挑战,我都无法强调找到合适人选的重要性。网络安全是最具创新性的领域之一,无论你是雇主还是求职者,如果你做出了正确的招聘决定,就会有办法遏制网络犯罪的蔓延。
