网络安全行业的招聘热潮需要反思

一项新的研究显示，在美国每100个工作岗位中，只有65个网络安全专业人员在工作。

据广泛报道，训练有素的网络安全专业人员短缺，促使该行业试图拿出一些创造性的招聘和培训解决方案，但这很复杂。

与此同时，自动化正在越来越多地执行乏味的入门级任务，而早期职业生涯的威胁搜寻者曾经在这些工作上积累了大量经验，这使得早期经验更难获得。

根据CyberSeek及其合作伙伴NIST、Lightcast和ComTIA的国家网络安全教育计划最新发布的研究，过去一年里，需要有网络安全经验的职位需求增长速度是其他经济部门增速的2.4倍，而每100个空缺职位中只有65名网络安全专业人员。截至今年9月的12个月里，网络安全职位空缺总数约为769736个。

CompTIA网络学习副总裁Ron Culler在谈到网络安全员工招聘研究结果时表示:“CyberSeek的数据重申了支线角色的关键重要性，并更创造性地思考入职和职业道路。我们看到这一趋势将持续下去，并致力于确保网络安全专业人员为当前和未来将带来的挑战做好准备。”

CyberSeek发现，除了增加安全部门的人员，雇主们还越来越多地在其他专业领域寻找具有网络安全技能的潜在雇员，包括审计师、软件开发人员、云架构师和技术支持工程师。

Tanium的首席安全顾问蒂莫西•莫里斯告诉表示，在很多情况下，这些对网络安全经验的要求是不必要的。

莫里斯解释说:“大多数网络安全工作都不需要学位。提供在职培训和学位学费资助。构建伟大的、世界级的网络安全团队需要技能的多样性。我曾成功地帮助那些背景各异的人(教师、零售商、机械师)寻找新职业。”

相反，莫里斯建议雇主寻找具有好奇心和解决问题热情的求职者。

CardinalOps网络防御战略副总裁菲尔·内雷(Phil Neray)对此表示赞同，并建议招聘经理在寻找网络安全人才时，考虑在犯罪和欺诈调查、历史和外交政策、数据科学、IT网络和音乐方面有工作经验的求职者。

Neray表示：“在严峻的劳动力市场中招聘需要具有一定程度的开放思想和理智上的谦逊。有很多非传统背景的人可以成为优秀的网络安全专业人士，因为他们表现出了一些关键特征，比如乐于学习、在发现未知事物时具有分析性的黑客心态、创造力和对细节的关注。”