HPE通过实践经验应对网络安全技能短缺问题 - 《华尔街日报》

James Rundle

2022-06-21

作者：詹姆斯·兰德尔2022年6月21日上午5:30 ET|WSJ专业版科技公司惠普企业正转向潜在未开发的网络安全人才库，例如那些曾暂停职业生涯的人，以解决人才短缺问题。图片来源：艾莉丝·阿门多拉/美联社鲍比·福特，惠普企业的首席安全官，并不认同网络安全人才缺口的说法。他表示，问题更多在于经验缺口。

据国际信息系统安全认证联盟（(ISC)²）等专业组织估计，全球约需272万名网络安全专业人员。行业调查显示，仅美国就有约60万个职位空缺。

然而这些职位往往伴随着严苛、有时甚至不合理的条件。顶尖雇主通常要求多年工作经验、高等学历及多项专业认证，一些首席信息安全官开始认为，这掩盖了现有人才的真实潜力。

惠普企业首席安全官鲍比·福特，2019年摄于WSJ专业版伦敦活动现场。照片：STEWART WILLIAMS为《华尔街日报》拍摄2021年3月从联合利华首席信息安全官职位加入HPE后，福特先生启动了一项计划，积极寻找那些可能因缺乏该领域入门级工作所需经验而被忽视的候选人，他们将网络安全视为新的职业道路，或可能难以找到工作。他表示，这包括从事不相关领域工作的人，如驾驶校车或表演，那些经营在新冠疫情期间关闭的餐厅的人，或最近被监禁的人。

“我们都知道有些人只是需要一个机会。如果你看看合格员工的短缺和我们对此机会的需求，我们把两者结合起来，想出了职业重启计划，”他说。

在为期六个月的强化课程中，该计划的候选人在学习网络安全工作的基础知识的同时获得报酬，他们通过参与HPE内部的各种网络功能，承担基于项目的工作，并接受公司员工的指导。在课程期间，他们申请公司内部的工作。福特先生表示，这种方法不仅对候选人有利，对HPE也有利，因为希望那些完成这门课程的人会在网络安全专业人员经常被其他公司挖走的环境中长期留在公司。

第一批五名参与者，其中大多数是在过去几周加入的，包括Tayo Oyenuga。

Oyenuga女士出生在英国，童年早期在尼日利亚度过，12岁时移居美国。从宾夕法尼亚大学毕业后，她后来就读于法国高等商学院Insead，直到2003年，她的第一份职业是市场营销，最终在拉各斯的英美烟草公司PLC和多家机构工作。

奥耶努加女士的人生转折点出现在她决定休假组建家庭时。虽然原计划只休息几年，但最终她花了十多年时间抚养两个女儿。当她准备重返职场时，发现自己渴望新的方向。

“我想投身自己热爱的新领域，同时也认真思考了要成为女儿们怎样的榜样，“她说道。

她表示网络安全成为首选职业，既因她居住在弗吉尼亚州时与联邦政府的密切接触，也因她了解到行业急需大量网络安全人才。在参加虚拟课程测试自己是否适合该领域后，她听说了HPE培训计划，并成为首批100多名申请者之一。

自三月加入以来，她已参与业务连续性和全球安全等领域的工作，从事漏洞评估相关项目，并加入了这家科技公司的女性员工组织。

“我们这批学徒都深感自己是项目基石，这个计划的发展取决于我们的努力。因此我们想要回馈这份机遇，“奥耶努加女士表示。

对福特先生而言，该计划源于他的个人经历。他16岁加入美国陆军，首个派驻任务是前往进行软盘分类工作。尽管工作平淡，却让他接触到网络安全这一职业道路。

此后他加入五角大楼首支计算机应急响应小组，退伍后曾任制药巨头雅培实验室和联合利华等企业的首席信息安全官。

“这是军事模式：我们可以培训你，”他在描述惠普企业（HPE）的新项目时说道。“我在网络安全领域并非天生就拥有知识才取得成功，而是通过学习获得的，每个人都必须经历这个过程，”他补充道。

HPE的项目是私营部门近月来推出的多项举措之一，旨在应对美国在培养网络安全人才渠道方面落后于其他国家的普遍认知。越来越多的企业和政府机构开始考虑更广泛的候选人群体，包括那些没有传统四年制工程或计算机科学学位的人士。

“我们越来越多地讨论或许不需要四年大学学历。或许应该加大对学徒制的投入，因为实践经验变得至关重要，”网络安全和基础设施安全局幕僚长基尔斯滕·托特在本月旧金山RSA大会的小组讨论中表示。