信息安全從業者:該如何掌控你的信息安全之路?
作為一名信息安全從業者,可能會經常性的參加一些安全方面的會議。參加稍微大一些的安全論壇或會議,需要花費不少的時間和精力。如果在外地舉行的話,還要加上交通費用和住宿費用。但對于信息安全從業者來說,如果能開拓思想、提高技術、結交人脈的話,這些成本還是值得付出的。但是,你會花上哪怕是幾個小時的時間,真正有意義地去思考并發展你的信息安全道路嗎?
技術正在飛速的發展, 保持學習新的技能自然很重要。但如果你深入考慮問題的核心你會發現,信息安全技能固然重要,但更重要的是你自己。該如何考慮你的信息安全職業生涯,而不是那些層出不窮的信息安全技術。
發展長期的職業生涯有許多理由,下面的幾個問題有助于具體化你的想法:
◆你對目前的老板是否十分滿意?
◆企業是否給予你足夠的尊重以及與你創造的價值相匹配的酬勞?
◆你所做的事情是在讓這個世界更美好嗎?
◆你是否想終生從事你現在的行業?
◆你是否渴望在事業上更進一步?
成功四要素
◆目的--任何成功的關鍵是有一個令你充滿激情去完成的明確目標
◆態度--對工作的態度是事業發展的必要因素
◆堅持--不解釋
◆技能--不僅指技術能力,業務中人際關系處理能力也同樣重要
不準定性原理
量子力學中的不準定性原理是指,你無法定義一個電子的精確位置,但你可以知道它的概率云,也就是它可能在哪些地方出現的概率。
在建立個人發展計劃時,要把你的想法記錄下來,而不是把它放在頭腦中。我們采取的下一步行動并不是一個個清晰的節點,而是處于某個范圍內的可能性,是工作方向和機會可能性的混合體。
在做項目計劃時使用這種方法,可有助于直觀化你的信息安全工作。謹記,在事業發展的每一個階段,都要盡力去吸取經驗,這些經驗在以后的職業發展中尤為重要。
例如,一個信息安全分析人員所完成的各項工作成果,就是10年后擔任***信息安全官的重要經驗組成。
這些經驗可能是你經歷的安全事件,也可能是與其他安全人員形成的合作關系,還可能是你幫助完成的項目、寫過的文章、做過的滲透、新學的技能等等。
信息安全職業發展規劃
定下你的任務和目標>>找到不足之處>>設計行動計劃>>執行計劃>>不斷地評估執行過程
要記住,你的行動要對自己的事業發展和你的老板均有益處。如果你發現很難達到兩者之間的共同點,也許就應該考慮另外的道路了。最重要的是在自己的事業道路上發展,而不是委屈求全。生命如此短暫,不要把時間浪費到坐等機會來臨或是別人的恩賜上,否則永遠無法發揮自己的天賦和才能,收獲個人的事業勞動果實。