溝通為王:安全人員必備的軟技能
網絡安全市場對技術性技能的需求凸顯,但軟技能并未被忽視。
招聘安全團隊成員時,軟技能是很重要的一個考量點。那么,有哪些軟技能是安全獵頭重點考慮的呢?安全公司Tripwire最近發布的調查顯示:
- 分析型思考者(65%)
- 良好溝通者(60%)
- 問題解決者(59%)
- 行為道德且誠信&能在壓力下工作(均為58%)
Tripwire產品管理及策略副總裁蒂姆·厄林稱:“網絡安全行業不應忽視打造強力安全項目所需的軟技能。現實就是,今天的安全人員不僅僅需要技術專長。安全從業人員需要成為能將網絡安全問題關聯上業務重心的良好溝通者,能讓公司其他部門參與進來,能解決棘手問題,處理敏感問題。”
72%的受訪者都認為,過去兩年中,對軟技能的需求上升了。事實上,有21%的人表示,在招聘安全員工的時候,軟技能比技術性能力更重要。另外,17%的人希望在未來2年中招聘到沒有特定安全專業知識的人。基于此,未來的安全團隊技術集,可能與今天的大不相同。
安全團隊也需要依靠公司其他部門來推進工作。幾乎全部受訪者(98%)都認為,未來,非安全職能的部門需要在網絡安全上參與更多。其中,74%的人表示,IT運營應更多參與到網絡安全中來,60%的人提出了風險管理部門,53%提到了合規,45%覺得法務部門應更多參與。其他還有提到人力資源(32%)和市場營銷(11%)。
隨著安全相關條例的出臺,比如GDPR,受訪者預期其法律和合規團隊更多參與到網絡安全工作中來并不令人意外。安全成為共同責任的趨勢越來越明顯,即便那些沒有任何技術性網絡安全經驗的人也將參與其中。其他職能部門的雇員可以與安全團隊協作,幫助他們從不同角度看問題,進一步拓寬企業對網絡安全的理解,有助在整個企業內實施***安全實踐。
從2017人才缺口調查結果可知,安全團隊此后的眼光和工作方式都將發生轉變。使命不變,依然是保護企業安全。勞動力市場在進化和改變,網絡威脅仍是常態。此過程中,企業需繼續關注最小化網絡風險,而這可能涉及到一些創新性工作方式。