玛塞拉·丹尼斯顿现任ShieldX Networks公司现场工程副总裁,该公司总部位于旧金山,专注于为组织机构提供网络威胁防护服务。 玛塞拉的网络安全职业生涯始于夏威夷太平洋大学(HPU),高中毕业后她立即加入该校的美国海军项目。在海军服役七年后,她转入商业领域。她指出,网络安全的核心在于保护连接互联网的信息系统与网络,涵盖计算机、服务器、手机及车辆等各类设备。
哪些人能在网络安全领域如鱼得水?
具有分析思维的人,喜欢探究事物发生的原因或过程。任何对数据充满热情的人,以及具有工程思维、喜欢动手组装事物的人。或许他们从小就喜欢玩乐高积木或电子设备。
你为什么选择这个职业?
我其实并非主动选择这份职业,而是它选择了我。高中毕业后我本打算上大学,但家境并不宽裕。为避免背负学生贷款,我决定加入海军陆战队。当时正值9·11事件后不久。我在纽约市郊长大,亲眼目睹了那场灾难,因此萌生了为国效力的念头。
军队会进行能力测试,以确定你适合的领域。我的测试结果显示适合技术类岗位,于是选择了高级电子专业。当时正值网络安全在政府部门日益受到重视的时期,他们正零星挑选人员参加网络安全培训,而我正是被选中的一员。
这不是那种能轻易放弃的职业,因为你投入了大量时间和精力去学习。退伍后,我逐渐在网络安全领域找到了真正热爱的方向,最终将其发展成一份充实的事业。
你工作日的一天通常是怎样的?
我在ShieldX的部门负责产品所有技术转售及售后部署工作——这是一款提供"云"安全防护的无代理技术。我们是销售与工程部门之间的桥梁,既阐释产品的功能与价值,又深入探讨技术细节。
我典型的一天包括与现有客户和潜在客户通话,确保他们理解产品的重要性及其运作方式,帮助他们在自身环境中找到产品的正确应用场景,并协助他们成功部署产品。
这份职业最令人满足的方面有哪些?
由于技术发展日新月异,网络安全领域也在不断演变。容不得半点懈怠,必须时刻保持警觉。这恰恰是件好事,它激励我不断学习新知识,与时俱进。
照这个趋势发展,这个领域永远不会消失。人才极度短缺,因此员工需求旺盛。我每天都会收到招聘人员发来的职位空缺请求。
薪资也相当可观。我认识的人里,没人年薪低于六位数。
对该职业感兴趣的人在学校期间应该做哪些准备?
考虑在网络安全公司争取实习机会,即便是在市场部、销售部或前台部门。你的专业选择取决于你在这个领域想从事的工作方向。若想走技术路线,马里兰大学等院校现已开设真正的网络安全学位课程,而东密歇根大学则提供进攻性安全硕士学位。
然而,许多人并没有网络安全学位。如果你想从事更广泛的领域,我建议选择计算机科学。
我获得了计算机信息系统工商管理学士学位,这本质上就是软件工程的项目管理。我的课程一半侧重商业领域,另一半侧重计算机领域。若想从事商业方向的工作,我建议选择像我这样的混合型专业。
大学之外,还有许多认证和专业培训项目。SANS研究院提供硕士学位课程,(ISC)²则颁发信息系统安全认证专家(CISSP)和信息系统安全管理认证(CISSM)证书。在决定攻读学位前,您还可以利用Simplilearn等免费资源进行学习。
网络安全从业者可以为哪些类型的组织工作?
任何大型企业,如耐克或可口可乐,都拥有庞大的网络安全团队,五大会计师事务所亦是如此。军队和政府在网络安全领域也设有大量岗位。此外,人们还可选择加入初创公司,这些机构正致力于开发产品或提供服务。
还有其他关于如何获得入门机会的建议吗?
建立人脉和积累经验至关重要,因为没有人愿意雇佣毫无经验的网络安全专业人士。这个领域不允许企业冒险雇佣资历尚浅的新人——除非组织内部有足够的培养体系。通过实习和行业聚会开始拓展人脉,参加各类网络安全相关的培训或会议并与业内人士交流互动,这些都将大有裨益。