网络安全工程师(网络安全工程师需要考哪些证书)
网络安全领域快速增长，网络安全人才供给紧缺。这种人才短缺造就了一个高薪的行业，给求职者带来了广泛的选择。
然而，网络人才的短缺是由多种因素造成的，包括用人单位对求职者的技能要求过高。
Rook Security的人才和文化经理Keri Christman表示：“员工可能很难拥有该职位所需的所有技能、经验和一些无形的东西。”
行业和威胁形势变化太快，人才难以跟上新技术和新需求，人才缺口不断扩大。毫无疑问是目前的求职市场，但由于申请要求越来越高，竞争依然激烈。
因此，虽然网络安全领域的工作机会很多，但老板们给应聘者设置了很高的入职门槛，没有技术、学历、经验的结合，很难进入机房。
如果你正在考虑做网络安全工作，你可能会发现你不知道从哪里开始。首先，你可能想知道网络安全领域是否适合你。
老板最看重哪些技能？你如何获得在这个就业市场竞争所需的技能？
对于以上问题，在这个领域浸淫了几十年的网络安全专家最有发言权。
网络安全从业者的顶级技能
1. 批判性思维
SplunkCIRT高级总监Richard Bejtlich和猎豹数字首席安全官Jill Knesek都认为，批判性思维是网络安全人员最重要的技能。
Knesek解释说：“批判性思维，即客观分析问题形成判断的能力，是网络安全从业者最重要的技能。
对我来说，批判性思维意味着知道它是什么，知道它为什么，这样我们才能做出明智的决策并实现解决方案，解决根本原因问题，而不仅仅是缓解表面症状。”
Knesek在网络安全领域就职20余年，担任过内部角色和面向客户的角色。她曾是FBI特别探员，供职洛杉矶网络重案组，侦办过数起重大网络犯罪案件，包括对著名顶级黑客 凯文·米特尼克和少年黑客黑手党男孩(Mafiaboy)的调查。
目前，Knesek是猎豹数字的首席安全官，负责领导整个企业的安全工作。
与Knesek的观点类似，SplunkCIRT的Richard Bejtlich评论说，批判性思维是最重要的网络安全技能。消除复杂情况对于缓解数字问题非常重要。
网络安全人员必须能够观察环境、挑战假设、制定行动计划和执行操作。批判性思维是过程中每一步的驱动力。
自1998年以来，Bejtlich一直在捍卫西方利益，抵御先进的数字入侵者。
他推广网络安全监控解决方案，通过检测和应对数字威胁，帮助全球企业保持业务正常运行。Bejtlich现在是SplunkCIRT的高级主管。
2. 业务分析技能和黑客精神
隐私PC编辑，《安全状态》集群作者David Balaban表示：有人认为，信息安全专业人员最有价值的技能可以归结为选择正确的保护解决方案和最佳工具来构建和实施复杂的安全系统。
有人认为信息安全专家要有黑客精神，像攻击者一样思考，知道如何进行攻击，从而实现有效的防护机制。
但最终巴拉班认为以上两个技能都是次要的：
IT安全专家应该是业务分析师。他应该熟悉公司的业务流程和所有正在使用的自动控制系统。
通过这种方式，他可以清晰地将公司的基础设施按照安全级别划分为子系统，并专注于对业务工作流程影响最大的实体。
第二重要的技能是与管理层沟通的能力。此外，信息技术安全专家需要心理学家的技能。这样可以帮助他更好地了解老板的兴趣、重点和痛点。
IT安全专家应该能够说服管理层分配资金来解决特定的安全问题。这真的是一门艺术
大卫巴拉班是一名计算机安全研究员，在恶意软件分析和防病毒软件评估方面有15年的经验
他运营着Privacy-PC.com项目，该项目就当代信息安全问题提出专家意见，包括社会工程、渗透测试、威胁情报、在线隐私和白帽子黑客行为。
3. 服务与保护的真心
网络安全风险投资主编史蒂夫摩根认为，最好的网络安全人员都有真诚、敬业的服务精神。
摩根说：“网络安全人员最重要的资产就是服务社会、保卫国家的诚意。”
最重要的技能是激情，如果可以的话，抓住我。我们这一行最优秀的人，天生就喜欢追击敌人。虽然这种性质不可能是培训，但它可以由大学和工作场所伪造。
有道德品质和狩猎本能的人非常适合网络安全行业。
史蒂夫摩根是《网络犯罪杂志》和《网络安全风险投资》的创始人和编辑。他的博客和论文经常出现在《公民社会组织》、《黑暗阅读》、《企业家》、《福布斯》、《IDG》等主流媒体上。
这些网络安全领导者指出的许多顶级技能是可以学习和锻炼的。
如果你想获得这些技能，进入网络安全领域，或者在网络安全专业走得更远，最好的方式就是通过高等教育。在许多情况下，高等教育可以提供发展当今主流雇主所需技能的机会。
