2024年网络安全专业人员最火热的六大能力

网络安全工程师教学

已于 2024-08-19 10:54:03 修改

阅读量479

点赞数 14

分类专栏： Web安全网络安全文章标签： web安全网络安全

于 2024-08-19 10:53:55 首次发布

本文链接：https://blog.csdn.net/kjuhfkicf154/article/details/141319886

版权

Web安全同时被 2 个专栏收录

207 篇文章 1 订阅

订阅专栏

网络安全

180 篇文章 5 订阅

订阅专栏

前言

在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。

在这里插入图片描述

一、自动化及编排

两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps和软件的持续交付在很多组织机构中变得越来越重要，IT自动化面临的风险大大增加。这要求安全团队将安全控制直接建立在这些自动化流水线中，跟上自动化的速度，以免把工作搞砸。

Dimension Research最近代表Tripwire进行的一项调查显示，63%的组织机构最近在安全任务自动化方面进行了投资，88%的组织机构表示他们还没有相关计划。这意味着安全专业人员将需要及时了解编排所有这些自动化系统的细节，以进行全面控制，并最大限度地提高安全操作的效率。

二、数据科学

网络安全数据科学家这一职位，在求职网站的搜索中激增。随着组织机构越来越严格地使用威胁情报、威胁建模和风险指标来指导其安全实践，数据科学家不仅能够帮助企业，也能够帮助安全供应商采用数据驱动的安全方法。尽管在很多情况下，他们都是正在学习安全知识的专业数据科学家。那些正在开始打磨自己的数据科学技能，并具备扎实专业基础的安全专业人士，已经给自己配备了IT行业中两个最热门的技能。

数据软件公司Hortonworks的数据科学家和网络安全产品经理Simon Elliston Ball表示：

“

数据科学是一种方法和途径，一种可以通过训练机器来学习专家，帮助安全从业人员量化和自动化他们行为的思维模式，和一种增加这些专家的手段。

三、编程

安全领导者们更多地开始寻找具有编程能力的安全人员，甚至是那些可以对其进行安全基础方面培训的程序员。首先，这对DevSecOps环境中的应用程序安全性至关重要，因为实现前者需要对安全性和开发功能进行最佳协调。

Comcast公司 DevSecOps转型高级主管Larry Maccherone表示：

“

我只聘用开发人员，我不会以他们具备某些安全资质和背景作为聘用条件。我可以在短时间内教会他们安全方面的知识，但我无法轻松教会他们如何以能够获得安全团队与开发人员 “信任” 的方式与开发人员交流。

但最重要的是，很多组织机构需要具有编程专业知识的安全专家，他们可以帮助企业顺利整合并构建支持安全自动化的定制工具。随着组织机构转向架构即代码的方式来管理系统，安全工作需要保持同步。

四、隐私专家

ISSA调查的网络安全专业人士中，近四分之一的人表示，他们认为自己没有接受过合适的数据隐私培训。随着GDPR法规在全球范围内实施，无论这些企业的总部在哪里，保护其客户、员工和合作伙伴的隐私对董事会和高管层越来越重要。这需要安全专业人员比以往任何时候都更紧密地与法律、审计人员和人力资源部门合作。这也意味着，许多专业人士需要加倍努力，确保他们了解可能影响日常工作的所有隐私和合规层面的内容。