网络信息安全的斗争将是一场持久战,而且异常艰苦
如何能在这场战争中取得胜利
人才将是一个关键的因素
你准备好了吗?
目前,很多的安全厂商都表示,非常缺乏安全人才,尤其是研发人员,即使出高薪也很难找到合适的人才。
作为安全厂商的一个重要机构,其研发中心占有非常重要的战略地位,很多安全厂商宁愿在其他方面节省开支,也不愿意减少研发费用。趋势科技就是一个典型的例子,据了解,趋势科技南京研发中心在更名趋势科技中国研发中心(CDC)之前,每年的研发经费达到了300万美元。由此可以看出趋势科技对研发的重视程度。先进的技术出自优秀的人才,CDC运营总监陆剑锋表示,目前CDC非常重视人员素质。对于具体的人员招聘标准,陆剑锋表示,首先,在技术上不能太差,如要掌握基本软件编程技术(C、C++等);其次,在个性上要容易合作因为在项目的开发过程中,随时与团队其他成员沟通。
标准有了,就可以有针对性地选择人才。可令陆剑锋头疼的是,想要招到合适职位的人才太困难了。据了解,不只趋势科技,很多业内的安全公司对此都有同感。陆剑锋介绍了一个项目研发的流程:首先有一个想法,然后进行市场需求调查,由项目经理做项目计划,再进行概要设计,进行编码,最后通过测试后正式发布产品。这个研发流程可以衍生出这样几种职位:项目经理、架构设计工程师、程序员、测试工程师等等。陆剑锋表示,目前这几类职位的人才非常短缺,尤其是安全项目经理和安全产品测试工程师。这也是众多其他安全公司所面临的问题。
很多人会问:究竟这些职位的具体要求是什么呢?陆剑锋认为,安全项目经理作为一个项目的带头人,是一个项目成功与否的关键因素。因此,需要这个职位的人既要懂技术又要懂管理,而且需要具有类似的项目管理经验;另外,一个产品最终是否禁得住市场的考验,其质量起到了关键的作用,而测试工程师的工作就是在产品发布以前反复检查产品是否还有什么不足或缺憾。因此,要求这个职位的人员又要懂技术,又要心细,想问题、分析问题周到。
除了基本的技术技能外,陆剑锋特别强调了团队精神的重要性。因为一个项目在研发过程中,要被分解为很多不同的模块,每个人各负其责,同时,各模块之间又关系密切,最后还需要整合,这就要求每个员工从项目的开始到结束,要随时进行沟通协作,保证项目的完整性。据悉,趋势科技即将举办的百万程序大赛,除了考察基本技能外,重要的就是看团队的协作精神,一个项目要由3-5个人集体完成。
由此可以看出,即使像信息安全这样一个非常专业的行业,所需要的人才不只懂得专业知识就可以了,而必须是一个非常全面的人才,既要有基本技能,同时在个人素质上也要能达到要求。很多人都梦想成为网络安全行业中的一员,但是,要想成为优秀的安全人才,首先要练好“安全武功”。你准备好了吗?
|