安全分析師知道自己炙手可熱的市場(chǎng)定位，安全人才的稀缺性讓他們可以來(lái)去自如，不愁職位。公司企業(yè)該如何留住安全分析師，怎樣令他們開(kāi)足馬力、心情愉悅地為公司服務(wù)呢?

[[271020]]

招聘網(wǎng)絡(luò)安全分析人才真的夠難，留下經(jīng)過(guò)培訓(xùn)且適應(yīng)公司 IT 基礎(chǔ)設(shè)施及運(yùn)營(yíng)環(huán)境的安全分析師更是難上加難。績(jī)效高的安全運(yùn)營(yíng)中心 (SOC) 員工如果不開(kāi)心了，或者不滿足了，隨時(shí)有大把跳槽機(jī)會(huì)供他們挑選。

企業(yè)戰(zhàn)略集團(tuán) (ESG) 和美國(guó)信息系統(tǒng)安全協(xié)會(huì) (ISSA) 聯(lián)合展開(kāi)了一項(xiàng)針對(duì)網(wǎng)絡(luò)安全專業(yè)人才的調(diào)查，其報(bào)告《網(wǎng)絡(luò)安全專家的生活與時(shí)代 2018》中指出：44% 的受訪者至少每周被獵頭詢問(wèn)一次有沒(méi)有跳槽意向，76% 是每月至少一次。SOC 員工、經(jīng)理、CISO……不同角色對(duì)分析師跳槽現(xiàn)象常見(jiàn)的原因有不同理解。但大體逃不脫以下 4 個(gè)原因：

1. 沒(méi)有成長(zhǎng)空間

管理積極進(jìn)取的聰明人的問(wèn)題，就是他們既聰明又積極進(jìn)取。優(yōu)秀網(wǎng)絡(luò)安全分析師不僅是高智商的快速學(xué)習(xí)者，還很喜歡挑戰(zhàn)自我。然而，日復(fù)一日的 SOC 操作很是單調(diào)乏味。時(shí)間一長(zhǎng)，有想法的菁英們就坐不住了。如果經(jīng)理能用更具策略性的項(xiàng)目沖抵掉這份工作乏味的部分，讓 SOC 員工安心工作的可能性就會(huì)大上許多。另外，表現(xiàn)最好的團(tuán)隊(duì)成員應(yīng)得到獎(jiǎng)勵(lì)和晉升。

2. 職業(yè)倦怠和警報(bào)疲勞

頂級(jí)分析師可以飛速篩過(guò)大量警報(bào)而不漏掉一個(gè)威脅。你是怎么回報(bào)他們的呢?再扔過(guò)去更多的工作。一方面，這很合乎常理。聘用他們就是因?yàn)樗麄儗I(yè)、高效，且能扛壓工作。但也要注意到職業(yè)倦怠和警報(bào)疲勞問(wèn)題。太多警報(bào)會(huì)產(chǎn)生一種特別惡性的壓力，在員工無(wú)法控制工作涌入速度，感覺(jué)工作沒(méi)完沒(méi)了時(shí)就爆發(fā)了。如果分析師感覺(jué)自己像困在工作滾輪中的倉(cāng)鼠，他們就不太可能繼續(xù)留下。

3. 缺乏高層支持和參與

如果覺(jué)得公司高層不給自己撐腰，分析師就很難保持工作動(dòng)力。來(lái)自高層的支持可以有多種形式，但安全不被當(dāng)作業(yè)務(wù)重點(diǎn)的一大表現(xiàn)，就是公司甚至都不給分析師提供日常工作所需的關(guān)鍵工具。現(xiàn)代網(wǎng)絡(luò)太過(guò)復(fù)雜，沒(méi)有高端工具，再頂尖的分析師也束手無(wú)策。別讓分析師當(dāng)背鍋俠。確保網(wǎng)絡(luò)安全是企業(yè)文化的重要組成部分，這種文化會(huì)讓最棒的團(tuán)隊(duì)留下來(lái)。

4. 薪資待遇

錢不是萬(wàn)能的，沒(méi)錢是萬(wàn)萬(wàn)不能的。經(jīng)濟(jì)收益在分析師找尋新工作機(jī)會(huì)時(shí)扮演著舉足輕重的角色。網(wǎng)絡(luò)安全人才零失業(yè)率，人才缺口不斷擴(kuò)大的當(dāng)今，薪資期望的持續(xù)上漲幾乎是可以預(yù)見(jiàn)的。沒(méi)什么辦法可以不談錢就招來(lái)人才。跟上薪資與福利趨勢(shì)才能讓你在安全人才市場(chǎng)上有吸引力。

5. 專業(yè)發(fā)展/技術(shù)培訓(xùn)不足

267 名網(wǎng)絡(luò)安全專業(yè)人士受訪者中約 96% 認(rèn)為，如果不緊跟技術(shù)趨勢(shì)，公司企業(yè)在面對(duì)網(wǎng)絡(luò)對(duì)手時(shí)就會(huì)處于絕對(duì)的下風(fēng);66% 的受訪者表示，由于網(wǎng)絡(luò)安全職業(yè)的需求，自己很難有時(shí)間和精力緊跟技術(shù)。這種困境非常普遍，但切莫讓 SOC 的高需求和重壓力擠占了培訓(xùn)的位置。從預(yù)算和安排上讓培訓(xùn)成為“雷打不動(dòng)”的重要事項(xiàng)，引入富有創(chuàng)造性和樂(lè)趣的新方式來(lái)挑戰(zhàn)安全團(tuán)隊(duì)，提升團(tuán)隊(duì)成員的技術(shù)水平。無(wú)論問(wèn)到哪位分析師，他們都會(huì)告訴你：培訓(xùn)令我開(kāi)足馬力、充滿激情、身心愉悅。

下次業(yè)界再有什么轟動(dòng)的最新攻擊策略時(shí)，給你的安全團(tuán)隊(duì)一個(gè)參與并學(xué)習(xí)怎樣防御該最新威脅的機(jī)會(huì)。將他們對(duì)該測(cè)試的響應(yīng)技術(shù)投入盡可能真實(shí)的環(huán)境中。這會(huì)令他們熱血上頭、激情澎湃，充滿能夠應(yīng)對(duì)危險(xiǎn)強(qiáng)大攻擊的自信和自豪感。奪旗賽成為黑帽大會(huì)的保留項(xiàng)目是有原因的——競(jìng)賽基本上就是團(tuán)隊(duì)訓(xùn)練，可以凝聚人心，給參與者一個(gè)實(shí)踐和展示自身技術(shù)的舞臺(tái)。

分析師知道自己是炙手可熱的稀缺商品，可以在人才市場(chǎng)中走留自如。如果想讓安全團(tuán)隊(duì)把公司 SOC 當(dāng)家，那就讓他們盡情追逐新興趨勢(shì)和方法，確保他們的貢獻(xiàn)得到承認(rèn)。

《網(wǎng)絡(luò)安全專家的生活與時(shí)代 2018》：https://www.esg-global.com/esg-issa-research-report-2018

【本文是51CTO專欄作者“李少鵬”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文