随着网络安全领域的快速发展，网络安全人才的供给越来越紧张。这种人才短缺造就了一个高薪的行业，为求职者提供了广泛的选择。但是，网络人才的短缺是由多种因素造成的，包括用人单位对求职者的技能要求过高。

　　鲁克安全公司的人才和文化经理凯里克赖斯特曼(Keri Christman)说：“员工可能很难拥有该职位所需的所有技能、经验和一些无形的东西。”

　　行业和威胁变化太快，人才很难跟上新技术和需求，所以人才差距在扩大。毫无疑问是目前的求职者市场，但由于申请要求越来越高，竞争依然激烈。

　　所以，虽然网络安全领域的工作机会很多，但是老板们给应聘者设置了很高的入职门槛，没有技术，没有学历，没有经验，很难进入房间。

　　如果你在考虑做网络安全工作，你可能会发现不知道从何下手。首先，你可能会想网络安全领域是否适合你。老板最看重哪些技能？你如何获得在这个就业市场竞争所需的技能？

　　对于以上问题，沉浸在这个领域几十年的网络安全专家最有发言权。

　　1.批判性思维

　　SplunkCIRT高级总监理查德贝特里克(Richard Bejtlich)和猎豹数字(Cheetah Digital)首席安全官吉尔克内克(Jill Knesek)都认为，批判性思维是网络安全人员最重要的技能。

　　克内克解释说：“批判性思维，或者说是客观分析问题形成判断的能力，是网络安全从业者最重要的技能。对我来说，批判性思维意味着知道它是什么，知道它为什么，这样我们才能做出明智的决策，达成解决方案，解决根本原因，而不仅仅是缓解表面症状。”

　　Knesek在网络安全领域工作了20多年，担任内部角色和面向客户的角色。她曾是美国联邦调查局(FBI)的特工，在洛杉矶网络犯罪部门工作，调查过几起重大网络犯罪案件，包括对著名顶级黑客凯文米特尼克(Kevin mitnick)和年轻黑客马菲博伊(Mafiaboy)的调查。如今，克内克是猎豹数字的首席安全官，负责领导整个企业的安全工作。

　　与Knesek的观点类似，SplunkCIRT的Richard Bejtlich评论说，批判性思维是最重要的网络安全技能。消除复杂情况对于缓解数字问题非常重要。网络安全人员必须能够观察环境、质疑假设、制定行动计划和执行操作。批判性思维是过程中每一步的动力。

　　自1998年以来，Bejtlich一直在捍卫西方的利益，抵御先进的数字入侵者。他推广网络安全监控解决方案，通过检测和应对数字威胁，帮助全球企业保持业务正常运行。Bejtlich现在是SplunkCIRT的高级总监。

　　2.商业分析技巧和黑客精神

　　《隐私PC》编辑、《安全状态》集群》作者大卫巴拉班(David Balaban)表示：有人认为，信息安全专业人员最有价值的技能可以归功于选择正确的保护解决方案和最佳工具来构建和实施复杂的安全系统。还有人认为，信息安全专家要有黑客精神，像攻击者一样思考，知道如何进行攻击，才能实现有效的防护机制。

　　但最终，巴拉班认为，以上两项技能都是次要的：

　　信息技术安全专家应该是业务分析师。他应该熟悉公司的业务流程和所有使用的自动控制系统。这样他就可以把公司的基础设施按照安全级别明确划分成子系统，把重点放在对业务工作流影响最大的实体上。

　　第二重要的技能是与管理层沟通的能力。此外，信息技术安全专家需要心理学家的技能。这样可以帮助他更好的了解老板的兴趣，关注点，痛点。IT安全专家应该能够说服管理层分配资金来解决具体的安全问题。这真的是一门艺术。

　　大卫巴拉班(David Balaban)是一名计算机安全研究员，在恶意软件分析和防病毒软件评估方面有15年的经验。他管理着Privacy-PC.com项目，该项目为当代信息安全问题提供专家意见，包括社会工程、渗透测试、威胁情报、在线隐私和白帽黑客。

　　3.服务和保护的诚意

　　《网络安全风险投资》主编史蒂夫摩根认为，最好的网络安全人员都具有真诚、敬业的服务精神。

　　摩根说：“网络安全人员最重要的资产是服务社会、保卫国家的诚意。”

　　最重要的技能是热情，如果你能抓住我。我们这一行最优秀的人，自然是喜欢追敌人的。这种性质虽然无法培养，但可以通过大学和职场锻造。有道德品质和狩猎本能的人非常适合网络安全行业。

　　史蒂夫摩根是网络犯罪杂志和网络安全风险投资的创始人和编辑。他的博客和论文经常出现在《公民社会组织》、《黑暗阅读》、《企业家》、《福布斯》、《IDG》等主流媒体上。

　　这些网络安全领导者指出的许多顶级技能是可以学习和锻炼的。获得这些技能并进入网络安全领域，或者在网络安全专业走得更远的最好方法是通过高等教育。在许多情况下，高等教育可以提供发展当今主流雇主所需技能的机会。灯塔