关于在网络安全领域求职须知 - 《华尔街日报》

数百所高校被指定为国家网络安全学术卓越中心。插图：乔恩·克劳斯对求职者而言，网络安全领域似乎是一座金矿。招聘信息显示，该领域有超过75万个职位空缺，初级职位年薪约8.6万美元，高级职位则超过16万美元。

但这个领域太新，许多求职者并不清楚需要哪些技能或学位，也不了解具体有哪些工作岗位。

为了进一步了解情况，《华尔街日报》采访了达拉斯大学萨蒂什和亚斯明·古普塔商学院的副教授兼网络安全教育与网络情报主任桑德拉·布兰克。以下是经过编辑的采访摘录：

就业方向

**《华尔街日报》：**人们如何了解有哪些类型的网络安全工作以及薪酬水平？

**布兰克教授：**CyberSeek[一个由美国商务部国家网络安全教育计划支持的网站]显示了美国网络安全职位空缺总数及薪酬水平。它还列出了特定职位所需的技能和教育背景，以及提供网络安全认证和学位的机构。

**《华尔街日报》：**从事网络安全工作需要学士学位吗？

**布兰克教授：**资源较少的小公司可能会雇佣没有两年或四年制学位的人，但候选人可能仍需要某种培训或认证以及实践经验。大公司则会寻找拥有两年或四年制学位，同时具备实践经验和认证的人。

**华尔街日报：**没有经验的网络安全求职者应该了解什么？

**布兰克教授：**雇主在发布初级职位招聘信息时，常常会要求针对更有经验的专业人士设计的高级认证。他们还可能要求几年相关工作经验。但缺乏经验的求职者不应因此气馁。

网络安全竞赛、实习和志愿者职位可以算作实践经验。

**华尔街日报：**如果本科生想从事这一领域，应该主修网络安全吗？

**布兰克教授：**如果学生明确对网络安全感兴趣，就应该攻读网络安全学位。网络安全学位应涵盖以下具体领域：信息与操作安全、漏洞评估、数字取证、渗透测试、风险管理、网络安全、数据分析、网络安全分析与合规。在实验室或雇主处获得实践经验也很重要。

本科生还应参加网络安全竞赛，以了解自己的知识水平与同龄人相比如何。

卓越中心

**华尔街日报：**在选择网络安全学位和认证时，如何找到最好的学校？

**布兰克教授：**美国国家安全局和网络安全与基础设施安全局已将数百所高校指定为网络安全学术卓越国家中心。这些机构每五年对其进行一次审核，以确保课程内容与时俱进。

**华尔街日报：**对于希望进入该领域或提升职业发展的在职专业人士，有什么建议？

**布兰克教授：**网络安全认证允许具有IT或网络安全背景的专业人士提升技能，并申请组织内或外部的高级职位。训练营可以帮助专业人士复习认证考试内容，并在需要时获取额外的工作经验。由于难以找到技术娴熟的网络安全专业人士，许多公司愿意为训练营和认证付费。

其他希望转行的专业人士可以考虑CompTIA Security+等认证，甚至是研究生学位。

**华尔街日报：**从事网络安全工作是否需要技术专长？

**布兰克教授：**不一定。需要专业人士跟进网络安全和网络犯罪的最新趋势，确保公司流程与时俱进，并教育员工了解最新威胁。对于这类职位，招聘经理可能会寻找具有商业、市场营销或人力资源背景，甚至是教育背景的专业人士。书面和口头沟通能力以及研究技能是关键。

沃德女士是佛蒙特州的一位作家。可以通过[email protected]联系到她。

刊登于2022年12月7日的印刷版，标题为《关于网络安全职位需要了解的事项》。