[[397832]]

 人們?cè)谡劦骄W(wǎng)絡(luò)安全工作市場(chǎng)時(shí)會(huì)把它作為一個(gè)整體，但網(wǎng)絡(luò)安全中有許多不同的角色，這些不同不僅取決于不同人的技能水平和經(jīng)驗(yàn)，還取決于他們的興趣愛(ài)好。

《網(wǎng)絡(luò)犯罪》雜志列出了50種網(wǎng)絡(luò)安全職位的清單，招聘組織CyberSN也提出了自己的45種網(wǎng)絡(luò)安全職位類別的清單。

與其相似的是，一家?guī)椭髽I(yè)撰寫(xiě)招聘廣告的公司OnGig.com分析了150個(gè)網(wǎng)絡(luò)安全職位，并列出了排在前30為的職位清單。

本文來(lái)源于我對(duì)Springboard所做的研究，Springboard是最早的具有工作保障和1：1指導(dǎo)的網(wǎng)絡(luò)安全訓(xùn)練營(yíng)之一。

特別是，Cyber Seek.org是一項(xiàng)針對(duì)網(wǎng)絡(luò)安全工作市場(chǎng)的行業(yè)聯(lián)合計(jì)劃，它不僅提供了網(wǎng)絡(luò)安全內(nèi)各個(gè)職位的互動(dòng)列表，還為您提供了職業(yè)發(fā)展道路，展示了不同職業(yè)該如何獲得晉升。

更為復(fù)雜的是，這些頭銜和角色通常不是標(biāo)準(zhǔn)化的，而且隨著行業(yè)本身的發(fā)展它們會(huì)不斷變化。美國(guó)國(guó)家科學(xué)技術(shù)研究院在其“國(guó)家網(wǎng)絡(luò)安全教育倡議”勞動(dòng)力框架中，確實(shí)嘗試使用以下概念來(lái)對(duì)職位進(jìn)行標(biāo)準(zhǔn)化的描述：

• 任務(wù) (該職位所執(zhí)行的內(nèi)容)
•  知識(shí) (該職位所需掌握的知識(shí))
• 技能 (該職位的人執(zhí)行任務(wù)時(shí)所需掌握的能力)

組織可以使用這些概念來(lái)創(chuàng)建角色和團(tuán)隊(duì)來(lái)執(zhí)行他們所需的任務(wù)。

另外還需要注意的是：根據(jù)Cyber bit的2020 SOC技能調(diào)查報(bào)告，人力資源部門(mén)可能不了解網(wǎng)絡(luò)安全工作市場(chǎng)或該領(lǐng)域的人員聘用方式。

我們必須在這里指出一些特點(diǎn)，網(wǎng)絡(luò)安全工作職位根據(jù)所需的經(jīng)驗(yàn)水平，還會(huì)因?yàn)槟?ldquo;紅隊(duì)”(進(jìn)攻性)或者“藍(lán)隊(duì)”(防御性)而有所不同。進(jìn)攻性角色(例如滲透測(cè)試人員)通常需要更多經(jīng)驗(yàn)來(lái)建立對(duì)防御實(shí)踐的理解。

那么，最常見(jiàn)的網(wǎng)絡(luò)安全工作角色是什么?它們又有何不同?

一些更初級(jí)的職位，通常需要獲得CompTIA Security +之類的認(rèn)證，包括：

• 網(wǎng)絡(luò)安全分析師：網(wǎng)絡(luò)安全分析師負(fù)責(zé)保護(hù)公司網(wǎng)絡(luò)和數(shù)據(jù)。除了管理所有正在進(jìn)行的安全措施外，分析師還負(fù)責(zé)應(yīng)對(duì)安全漏洞并保護(hù)公司硬件(例如員工的電腦)。
•  安全工程師：安全工程師的任務(wù)是規(guī)劃和執(zhí)行公司的信息安全策略以及維護(hù)所有安全解決方案。他們還可以負(fù)責(zé)記錄公司的安全狀況以及在其監(jiān)督下采取的任何問(wèn)題或采取的措施。安全工程師往往比分析人員更具防御能力。
•  安全顧問(wèn)：安全顧問(wèn)負(fù)責(zé)根據(jù)合同評(píng)估公司的安全狀況，同時(shí)還擔(dān)任其他IT員工的顧問(wèn)。顧問(wèn)的目標(biāo)是威脅管理，他們通常會(huì)計(jì)劃、測(cè)試和管理公司安全協(xié)議的初始迭代。顧問(wèn)通常在組織之外，而網(wǎng)絡(luò)安全分析師將在組織內(nèi)部。

還有很多中級(jí)角色和更多的攻擊性角色，通常也需要獲得認(rèn)證，例如道德認(rèn)證黑客(Certified Ethical Hacker)，包括：

• 高級(jí)威脅分析人員：高級(jí)威脅分析人員將監(jiān)視計(jì)算機(jī)網(wǎng)絡(luò)，以防止對(duì)文件和系統(tǒng)的未經(jīng)授權(quán)的訪問(wèn)。他們還向涉及公司技術(shù)防御能力的高級(jí)領(lǐng)導(dǎo)提供報(bào)告。
• 信息安全評(píng)估員：信息安全評(píng)估員對(duì)公司的安全狀況進(jìn)行審查并提出建議。他們通過(guò)采訪IT員工，審查網(wǎng)絡(luò)的安全性并測(cè)試漏洞來(lái)做到這一點(diǎn)。評(píng)估者還審查公司的安全策略和程序。
• 滲透測(cè)試員：滲透測(cè)試員被雇用來(lái)合法地入侵公司的計(jì)算機(jī)網(wǎng)絡(luò)。測(cè)試人員還可以使用社會(huì)工程學(xué)的策略，并通過(guò)口頭上假裝自己是可信任者以嘗試獲取信息。如果發(fā)現(xiàn)漏洞，滲透測(cè)試人員將提出建議以增強(qiáng)安全性。

更高級(jí)別的，是特別需要證書(shū)的，例如信息系統(tǒng)安全專業(yè)人員(CISSP)之類以及需要有至少五年的經(jīng)驗(yàn)的高級(jí)職位，包括：

• 信息安全分析師：在信息安全分析師，負(fù)責(zé)保護(hù)公司的網(wǎng)絡(luò)和維護(hù)所有的防御抵抗攻擊。在網(wǎng)絡(luò)中斷的情況下，分析師還可以實(shí)施公司的災(zāi)難恢復(fù)計(jì)劃。順便說(shuō)一句，根據(jù)OnGig的說(shuō)法，這是雇主最常提到的對(duì)網(wǎng)絡(luò)安全職位的描述。
• 信息安全經(jīng)理：信息安全經(jīng)理制定旨在保護(hù)公司網(wǎng)絡(luò)安全的策略和過(guò)程。他們監(jiān)督信息安全分析師，同時(shí)確保公司符合信息安全標(biāo)準(zhǔn)和規(guī)范。作為經(jīng)理，他們負(fù)責(zé)雇用和培訓(xùn)新的信息安全分析師。

最后是首席信息安全官。這是中層行政職位，通常向首席技術(shù)官、首席信息官、首席財(cái)務(wù)官甚至首席執(zhí)行官報(bào)告，并且通常代表網(wǎng)絡(luò)安全職業(yè)道路的最終目標(biāo)。

CISO負(fù)責(zé)監(jiān)督公司的整體安全計(jì)劃。他們最終應(yīng)對(duì)網(wǎng)絡(luò)安全漏洞負(fù)責(zé)，并與其他主管一起確保部門(mén)遵守安全標(biāo)準(zhǔn)。

如您所見(jiàn)，網(wǎng)絡(luò)安全職位有很多可能的頭銜，了解一些較為常見(jiàn)的職位很重要。同時(shí)，注意一家公司對(duì)不同角色的定義也很重要，這樣您才能最終找到適合自己的工作。

本文翻譯自：https://thehackernews.com/2021/04/what-are-different-roles-within.html如若轉(zhuǎn)載，請(qǐng)注明原文地址。