Marcela Denniston 是 ShieldX Networks 的现场工程副总裁;该公司总部位于旧金山,致力于帮助各类组织抵御网络威胁。 玛塞拉的网络安全职业生涯始于夏威夷太平洋大学(HPU),她高中毕业后便加入了该校的美国海军项目。玛塞拉在海军服役七年,随后转入商业领域。她表示,网络安全旨在保护连接互联网的信息系统和网络,包括计算机、服务器、手机和车辆。
什么样的人适合从事网络安全工作?
具有分析思维的人,喜欢探究事情发生的原因或过程。任何对数据感兴趣的人,以及具有工程思维、喜欢动手组装的人。也许他们在小时候就喜欢玩乐高积木或摆弄电子设备。
你为什么选择这一行?
其实并不是我选择了这份职业,而是这份职业选择了我。高中毕业后我本打算上大学,但家里并不富裕。为了避免背负助学贷款,我决定通过HPU加入海军。那时正值“9·11”事件发生不久。我成长于纽约市郊,亲眼目睹了当时的一切,因此萌生了为国效力的愿望。
军队会让你参加一项能力测试,以确定你适合哪些领域。我的测试结果显示我适合技术类岗位,于是我选择了高级电子学。当时正值网络安全在政府部门日益受到重视。因此,他们不定期地选拔人员送去参加网络安全培训,而我正是其中一位被选中的人。
这不是那种可以轻易放弃的职业,因为我投入了大量的时间和精力去学习。退伍后,我开始在网络安全领域探索一些自己真正感兴趣的细分领域,最终以此为生,并从中获得了极大的成就感。
你平时的工作日是怎样的?
我在ShieldX的部门负责我们产品的所有技术分销及售后部署工作——这是一种无需代理的“云”安全技术。我们是销售与工程团队之间的桥梁,既要阐述产品的功能与价值,也要深入探讨技术细节。
我的一天通常包括与现有客户和潜在客户通话,确保他们了解产品的价值及其工作原理,帮助他们探索产品在自身环境中的合适应用场景,并协助他们成功完成部署。
这份职业最令人感到满足的地方有哪些?
由于技术发展的日新月异,网络安全领域也在不断变化。这里绝不容许自己停滞不前,必须时刻保持警惕。这很好,因为它促使我不断学习新知识,并紧跟时代步伐。
照这个趋势看,这个行业永远不会消失。人才极度短缺,因此对员工的需求很大。我每天都会收到招聘人员发来的职位招聘请求。
薪水也很可观。我认识的人里,没人年收入低于六位数。
对这一职业感兴趣的人在求学期间应做哪些准备?
不妨考虑在一家网络安全公司找一份实习,哪怕是在市场部、销售部或前台工作。你的专业选择取决于你在这个领域想从事什么工作。如果你想走技术路线,像马里兰大学这样的院校现在开设了网络安全专业,而东密歇根大学则提供进攻性安全硕士学位。
不过,也有很多人并没有网络安全专业的学位。如果你想学一些更广泛的内容,我建议你选择计算机科学。
我获得了计算机信息系统工商管理学士学位,这基本上就是软件工程的项目管理。我的课程有一半侧重于商业,另一半侧重于计算机。如果你想从事商业领域的工作,我建议你像我一样选择这种混合型专业。
除了大学教育外,还有许多认证和专业培训项目。SANS 研究所提供硕士课程。(ISC)² 提供“注册信息系统安全专家”(CISSP)和“注册信息系统安全经理”(CISSM)认证。此外,还有像 Simplilearn 这样的免费资源,您可以在决定攻读学位课程之前加以利用。
网络安全从业者可以就职于哪些类型的组织?
像耐克(NIKE)或可口可乐(Coca-Cola)这样的大型企业都拥有庞大的网络安全团队,五大会计师事务所也是如此。军方和政府在网络安全领域也设有大量岗位。此外,人们还可以加入初创公司,这些公司正在开发产品或提供服务。
还有其他关于如何踏入这个行业的建议吗?
建立人脉和积累经验至关重要,因为没有人愿意雇佣一位毫无经验的网络安全专业人士。如果贵组织无法提供相应支持,这个领域并不允许你冒险雇佣资历尚浅的人。不妨通过实习和行业聚会来拓展人脉。参加任何与网络安全相关的培训或会议,并与业内人士交流,都将大有裨益。