由于合格的信息安全專業(yè)人員越來(lái)越多，面試的競(jìng)爭(zhēng)日趨激烈。出于這個(gè)原因，一個(gè)人的面試表現(xiàn)將最終決定結(jié)果。高估你的面試技巧，或低估你的競(jìng)爭(zhēng)對(duì)手，可能會(huì)導(dǎo)致一場(chǎng)災(zāi)難，但恰當(dāng)?shù)臏?zhǔn)備決定著錄用和不錄用這兩種不同的結(jié)果。在你一頭扎進(jìn)信息安全職位的面試前，這里有一些指導(dǎo)，可以讓你更好地準(zhǔn)備這些面試。

了解哪些信息安全問(wèn)題正在威脅公司。當(dāng)一個(gè)公司決定增加信息安全人員，這或許是因?yàn)樗l(fā)現(xiàn)其當(dāng)前員工隊(duì)伍人手不足，或者它正面臨一個(gè)嶄新的、需要一定的專業(yè)水平去應(yīng)對(duì)的商業(yè)挑戰(zhàn)。在面試前弄清楚為什么公司要招人，可以使求職者展示出與雇主的領(lǐng)域相契合的經(jīng)驗(yàn)。

很多時(shí)候，這些信息可以通過(guò)研究潛在雇主所在行業(yè)的信息安全問(wèn)題來(lái)確定。例如，零售商可能關(guān)注支付卡行業(yè)的數(shù)據(jù)安全標(biāo)準(zhǔn)，衛(wèi)生保健組織必須關(guān)注HIPAA和保護(hù)醫(yī)療記錄，而技術(shù)公司則需要在安全軟件開(kāi)發(fā)上的專業(yè)知識(shí)。閱讀最近有關(guān)該公司的新聞，甚至其對(duì)投資者公布的年報(bào)，以收集強(qiáng)調(diào)信息安全相關(guān)問(wèn)題的事件，也是一個(gè)好主意。甚至是企業(yè)市場(chǎng)營(yíng)銷手冊(cè)，也可以有助于確定安全是如何作為賣點(diǎn)的。

把工作的描述作為指導(dǎo)，但不要把它當(dāng)作真理。候選人在信息安全職位面試前最需要了解的可能是對(duì)該職位描述。職務(wù)描述很好地向求職者提供了指導(dǎo)方針，但它們往往不能傳達(dá)出雇主真正尋找的東西。有很多理由可以說(shuō)明為什么把信息安全職位描述作為唯一標(biāo)準(zhǔn)來(lái)準(zhǔn)備面試是一個(gè)很大的錯(cuò)誤。

首先，不能明確是誰(shuí)寫的職位描述。許多時(shí)候，職位描述是由招聘經(jīng)理大致勾畫，而由人力資源人員編寫。就像在許多交流過(guò)程中，一些元素“在傳遞中丟失了”。其結(jié)果是，職位描述中的信息有時(shí)會(huì)造成誤導(dǎo)使候選人去強(qiáng)調(diào)和面試團(tuán)隊(duì)不怎么相關(guān)的信息安全技能。此外，依賴職位描述往往會(huì)無(wú)意中制約候選人的準(zhǔn)備，從而限制在描述中提到的信息安全主題。由于工作描述往往隨著時(shí)間的推移而改變，目前的職位描述可能已經(jīng)過(guò)時(shí)了，而且對(duì)信息安全技能的需求也已經(jīng)發(fā)生了變化。

最后，職位描述一般列出需要的信息安全技能，但他們不能在公司文化方面為面試者提供幫助。很多時(shí)候，如果候選人按照工作描述進(jìn)行面試，他們的反應(yīng)則顯得照本宣科和機(jī)械，更不能表現(xiàn)出他們的熱情。而激情則被看作大多數(shù)信息安全領(lǐng)導(dǎo)職位的必要條件。

了解面試你的人。當(dāng)面試一個(gè)信息安全領(lǐng)導(dǎo)職位時(shí)，進(jìn)行面試的小組很可能由很多不同的董事會(huì)成員組成。這些面試都是在尋找能使他們的工作得更輕松的應(yīng)聘者。了解信息安全如何涉及到他們的具體專業(yè)領(lǐng)域，以及作為信息安全專家的經(jīng)驗(yàn)可以怎樣幫助解決他們的特殊問(wèn)題，將是受到他們認(rèn)可的一個(gè)決定性因素。在面試前，應(yīng)聘者應(yīng)盡可能地了解面試官和他們的角色是很重要的。

首先，在面試前領(lǐng)取一份面試安排表，人力資源或招聘人員通常是會(huì)提供的。使用面試安排表了解面試官的頭銜，試著確定你將如何站在你要申請(qǐng)的信息安全角色上與他們進(jìn)行互動(dòng)。此外，用谷歌對(duì)面試官進(jìn)行搜索，或查看他們的簡(jiǎn)歷，這是一個(gè)不錯(cuò)的主意。做這些功課有助于了解一些諸如他們的背景、興趣、在公司任職時(shí)間等方面的信息。總的來(lái)說(shuō)，所有這些信息有利于你更好地回答他們?cè)诿嬖嚂r(shí)提出的問(wèn)題，也可以讓你把自己在信息安全方面的經(jīng)驗(yàn)更貼切地與他們的具體需求關(guān)聯(lián)起來(lái)。

復(fù)習(xí)你的簡(jiǎn)歷上列出的專業(yè)技能。在面試過(guò)程中，面試官會(huì)測(cè)試面試者在技術(shù)方面的信息安全知識(shí)。最有可能的是，面試官將參照候選人的簡(jiǎn)歷，考查他或她在簡(jiǎn)歷上列出來(lái)的技能的相關(guān)技術(shù)問(wèn)題。一般來(lái)講，如果專業(yè)技能被列在了簡(jiǎn)歷上，往往會(huì)成為面試官的重點(diǎn)詢問(wèn)對(duì)象。在參加信息安全職位面試前，請(qǐng)確保你復(fù)查過(guò)了自己的簡(jiǎn)歷，并準(zhǔn)備就簡(jiǎn)歷上面的專業(yè)技能回答問(wèn)題。如果可以找出過(guò)去的技術(shù)手冊(cè)和學(xué)習(xí)指南，臨時(shí)抱佛腳地在面試前復(fù)習(xí)這些東西，對(duì)面試來(lái)講是絕對(duì)沒(méi)有壞處的。
 
一般來(lái)說(shuō)，面試過(guò)程是緊張的。充分地準(zhǔn)備面試，并遵循上面列出的建議，可以幫助你保持鎮(zhèn)靜，并帶給你額外的自信。顯示出自信，使面試者能夠更好地專注于面試，并給對(duì)方留下良好的印象，這增加了登上下一個(gè)精彩舞臺(tái)的可能性。