網(wǎng)安專家稱移動(dòng)應(yīng)用安全技巧將成為2012年熱點(diǎn)
據(jù)好幾位安全行業(yè)專家說(shuō)，企業(yè)正獵尋擁有移動(dòng)應(yīng)用安全技能和認(rèn)證的安全職業(yè)人員，以便應(yīng)對(duì)移動(dòng)設(shè)備爆發(fā)性的需求，以及與它們有關(guān)的移動(dòng)安全威脅前奏。
安全職位招聘人員和職業(yè)顧問預(yù)測(cè)，2012年對(duì)智能手機(jī)、平板電腦和其它移動(dòng)設(shè)備井噴式的吸引，會(huì)觸發(fā)對(duì)IT安全專業(yè)人員職位需求的可觀增長(zhǎng)。特別是據(jù)位于科羅拉多州的SecurityRecruiter.com公司總裁JeffSnyder所說(shuō)，組織渴望把與開發(fā)、維護(hù)移動(dòng)應(yīng)用安全相關(guān)的技能集用來(lái)加固應(yīng)用，并執(zhí)行移動(dòng)設(shè)備安全策略。
“現(xiàn)在人們正在為移動(dòng)設(shè)備的應(yīng)用編寫代碼，但這帶來(lái)了一些不同的問題”，Snyder說(shuō)道。
在Snyder看來(lái)，企業(yè)在過去幾十年來(lái)一直過多關(guān)注于網(wǎng)絡(luò)安全問題，結(jié)果就是很少有組織花費(fèi)足夠的時(shí)間用于編寫安全的應(yīng)用程序。
“這就是之所以存在許多漏洞的原因”，Snyder說(shuō)到。雖然安全應(yīng)用開發(fā)過程有所改善，但其他專家承認(rèn)，許多企業(yè)缺乏足夠的在編寫安全Web應(yīng)用方面技能熟練的開發(fā)人員，而有編寫經(jīng)過加固的移動(dòng)應(yīng)用知識(shí)的職員則更少。
職位招聘人員和職業(yè)顧問們說(shuō)應(yīng)用安全在職業(yè)發(fā)展幾十年后仍保持著旺盛的需求，并且那些謀求職業(yè)上升空間的人可能想磨練下他們?cè)谝苿?dòng)安全方面的技能。許多企業(yè)狂熱地實(shí)施Google的Android以及蘋果的iOS移動(dòng)系統(tǒng)，以便讓他們的雇員使用移動(dòng)設(shè)備也能登入公司系統(tǒng)，并服務(wù)客戶。結(jié)果就是，這個(gè)蜂擁而上的局面導(dǎo)致了缺乏移動(dòng)安全編碼專家，Snyder說(shuō)道。
“如果我擁有這些技能、或是有能力培養(yǎng)這些技能，那絕對(duì)是我要考慮發(fā)展的一個(gè)領(lǐng)域。我認(rèn)為在隨后的一、二年內(nèi)這領(lǐng)域會(huì)有很大的就業(yè)市場(chǎng)，”Snyder說(shuō)道，“而事實(shí)是，有這些經(jīng)驗(yàn)的人很少”。
企業(yè)在智能手機(jī)和其它移動(dòng)設(shè)備連接到公司網(wǎng)絡(luò)時(shí)，要提供的必備安全措施方面遲遲不能達(dá)成一致意見，獨(dú)立的研究和分析公司FootePartners的CEO兼合伙創(chuàng)始人DavidFoote這樣說(shuō)道?，F(xiàn)在是時(shí)候?yàn)槠髽I(yè)未雨綢繆，并且由于許多企業(yè)沒有這樣做，這個(gè)安全職位市場(chǎng)的分支會(huì)是十分巨大的，F(xiàn)oote說(shuō)到。
“我琢磨不透這些企業(yè)如何真正地理解這個(gè)即將降臨到他們身上的事情有多嚴(yán)重”，F(xiàn)oote說(shuō)道。
無(wú)論是什么新技術(shù)，它都有安全分支。L.J.KushnerandAssociates公司的招聘專家兼CEOLeeKushner說(shuō)道。科技是不斷發(fā)展變化，涌動(dòng)的，不斷地給企業(yè)帶來(lái)困擾、并且為這個(gè)不可思議的行業(yè)和雇用機(jī)會(huì)開啟了大門，Lee說(shuō)。
“如果這個(gè)時(shí)代已經(jīng)教會(huì)任何人任何東西的話，那就是再投資于你的職業(yè)生涯，并且繼續(xù)成長(zhǎng)，推動(dòng)你自己向前是十分重要的”，Lee說(shuō)。
所以在這個(gè)移動(dòng)變革中，當(dāng)安全招聘人員面對(duì)招聘時(shí)他們到底在尋找什么呢？招聘人員建議，有一個(gè)全面的技能并擁有在企業(yè)環(huán)境中有效溝通的能力，是通往網(wǎng)絡(luò)安全事業(yè)的成功之路。
“如果你想脫穎而出，去做大多數(shù)人不做的事情；學(xué)習(xí)如何發(fā)表講話；學(xué)習(xí)如何撰寫文檔；那些在計(jì)算機(jī)方面的科學(xué)教育沒有到來(lái)前就已經(jīng)十分關(guān)鍵的事情”，Snyder建議。
技術(shù)性的計(jì)算機(jī)世界和業(yè)務(wù)世界正更為頻繁地發(fā)生交叉，并且隨著移動(dòng)技術(shù)接管企業(yè)運(yùn)作的方式，隔離這兩個(gè)世界的那條界線比起之前更加模糊，F(xiàn)oote表示。
“公司們來(lái)到我這里通常是尋找那些背景是技術(shù)方面專家的人，但是他們也是十分精明的商務(wù)人士”，Snyder說(shuō)。
IT安全職業(yè)人員需要盡可能地了解處于成敗關(guān)頭地位的業(yè)務(wù)架構(gòu)和實(shí)踐，職業(yè)專家說(shuō)道。當(dāng)安全從業(yè)人員們真正地尋求在這個(gè)領(lǐng)域提升他們自己，增加業(yè)務(wù)和行業(yè)知識(shí)才是最可靠的路徑，Snyder說(shuō)。
“當(dāng)公司利用獵頭公司來(lái)填補(bǔ)一個(gè)人員位置時(shí)，那么他們通常會(huì)期待候選人會(huì)具有行業(yè)知識(shí)”，他說(shuō)。“換句話說(shuō)，如果是家銀行，他們會(huì)想要來(lái)自銀行業(yè)的人；如果是零售商、他們會(huì)想要來(lái)自零售行業(yè)的人；但如果是某人親自爭(zhēng)取那份工作，那么門檻沒有通常那么高”。
安全職業(yè)人員工種正在逐漸變得更加細(xì)分化，遍布所有業(yè)務(wù)部門的角落，移動(dòng)技術(shù)加速了這個(gè)過程，F(xiàn)oote介紹道。數(shù)以百萬(wàn)計(jì)的IT職業(yè)人員都沒有傳統(tǒng)的職位名稱。盡管缺乏對(duì)這些自定義的分類，當(dāng)被質(zhì)問時(shí)雇用經(jīng)理們經(jīng)常說(shuō)他們選擇一個(gè)雇員是因?yàn)樗己玫腎T技能，F(xiàn)oote說(shuō)道。
秘密在于“能夠證明你在不斷成長(zhǎng)，并且在你的職業(yè)發(fā)展上有所投入，你擁有能夠“進(jìn)化”的天賦；正是這種類型的人們贏得了市場(chǎng)對(duì)他們最強(qiáng)烈的渴求”，Kushner說(shuō)。
【編輯推薦】
