Cybersikkerhedsjob: Fem måder at hjælpe dig med at opbygge din karriere

Der er stor efterspørgsel efter talentfulde cybersikkerhedsprofessionelle. Antallet af åbne cybersikkerhedsjob steg globalt med 350 % mellem 2013 og 2021, fra 1 million til 3,5 millioner, ifølge forskning fra Secureworks.

Det er et stort problem, da ingen har råd til at spare på dygtige it-sikkerhedspersonale på grund af stadigt voksende makroøkonomiske og geopolitiske udfordringer, der udgør nye risici for virksomheden.

Faktisk tyder forskning fra rekruttereren Nash Squared på, at styring af cybersikkerhed aldrig har været mere udfordrende – og jo større en organisation er, jo større er sandsynligheden for, at den bliver angrebet.

Derfor er det afgørende, at virksomheder har en talentfuld CISO in situ; en person, der er ansvarlig for at føre tilsyn med cybersikkerhed og sikre, at data og systemer er sikre og sikre.

Også: Hvad er en CISO? Alt hvad du behøver at vide om rollen som Chief Information Security Officer

Så hvilke egenskaber har du brug for, hvis du er en cybersikkerhedsprofessionel, og du vil nå helt til tops på karrierestigen?

For Stu Hirst, CISO hos Trustpilot, er svaret klart: integritet, empati og robusthed.

Disse tre kvaliteter er blevet stadig vigtigere for CISO'er, siger Hirst, der har mange års praksis i at bygge it-forsvar hos store navnevirksomheder som Capital One UK, Trainline og Just Eat.

Når det kommer til integritet, siger han, at et vist niveau af ærlighed er afgørende for alle, der ønsker at være en effektiv cyberchef.

Som CISO for forbrugeranmeldelseswebstedet Trustpilot, en offentlig virksomhed, der er noteret på London Stock Exchange, rapporterer Hirst til bestyrelsen.

Det er helt afgørende, at han giver et "vorter og alt overblik" af, hvad der sker nu, og hvad der kan ske derefter.

"Jeg prøver ikke at male et billede, der ikke sker," siger han.

"Jeg forsøger at give et pragmatisk syn på, hvad branchen laver, hvor virksomheden er henne, og hvad der kræves som næste skridt. Jeg tror, ​​du skal have integritet for at kunne gøre det og være tryg ved at være ekstremt ærlig med den information, du har." 

Med hensyn til empati siger Hirst, at det arbejde, som moderne CISO'er påtager sig for at holde systemer og data sikre, betyder, at deres interaktioner spænder over hele rækken af ​​forretningsaktiviteter.

"Du skal være empatisk over for, hvad der foregår i andre teams, og hvordan din rolle og det arbejde, sikkerhedsteamet udfører, kan påvirke dem," siger han.

Endelig skal CISO'er være modstandsdygtige. Hirst siger, at det er hårdt at arbejde med sikkerhed i de bedste tider. Men når du er ansvarlig for cyberforsvar i en stor virksomhed, skal du være virkelig robust.

»Vi beskæftiger os med en masse pjat inden for sikkerhed, desværre, og det kan være et meget stressende job,« siger han.

"Jeg tror, ​​du skal være i stand til at håndtere skiftende landskaber, modstridende ideer og prioriteter, og forskellige mennesker, der råber til dig på forskellige tidspunkter fra forskellige vinkler."

Hirst erkender, at det pres, der følger med at være CISO, kan være hårdt for nogle fagfolk at håndtere.

Cybersikkerhedsarbejde involverer ofte, hvad han omtaler som højstressede miljøer, hvor man enten ikke ved, hvad der sker, eller man venter på, at noget slemt skal ske.

Bev White, administrerende direktør hos Nash Squared, siger, at de næsten konstante krav involveret i CISO-rollen betyder, at cybersikkerhedsprofessionelle bør stille et vigtigt spørgsmål: er det den rigtige rolle for dig?

"Pas på, hvad du beder om, for det er ikke let på toppen," siger hun.

"Det er virkelig vigtigt at sikre, at folk har færdighederne og er fuldt udrustede, robusthedsmæssigt, til at håndtere rollen, når de kommer til toppen."

Det pres, der er involveret i at arbejde med cybersikkerhed – især i lyset af konteksten med strakte ressourcer på grund af en stadigt voksende kvalifikationskløft – betyder, at nogle mennesker måske beslutter, at de hellere vil forlade branchen helt i stedet for at fortsætte med at bestige stige.

Også: Techjobs ændrer sig. Her er de rigtige færdigheder, du skal bruge for at blive forfremmet

For White er det en stor skam. "Jeg synes, det er en bittersød beslutning," siger hun.

"Vi oplever, at flere cybersikkerhedsprofessionelle stiller spørgsmålstegn ved, om de skal tage en anden karrierevej, eller om de skal fortsætte med den, de har."

Med et stadigt voksende cyberfærdighedskløft er det et presserende spørgsmål, at alle i toppen af ​​IT-branchen opmuntrer talentfulde cybersikkerhedsprofessionelle til ikke bare at blive ved, men at finpudse deres håndværk og føle sig sikre på, at de udvikler en langsigtet og tilfredsstillende karriere.

Det er noget, der giver stor genklang hos Hirst, som ser ud til at guide kommende cyberstjerner, og som er stærkt involveret i sikkerhedssamfundet, herunder at tale med ZDNET fra ScotSoft årlige teknologikonference drevet af handelsorganet ScotlandIS.

Han mener, at mange cybersikkerhedsprofessionelle lider af 'imposter-syndrom', og det er noget, der bestemt har påvirket ham tidligere.

"Jeg har nok lige overvundet det gennem årene," siger han. "Jeg tror, ​​det er mere udbredt i sikkerhed af den simple grund, at der er så mange ting, vi skal forstå. Og det er umuligt at kende dem alle."

Også: At finde en mentor kan sætte skub i din karriere. Her er 5 store fordele

Men på trods af de prøvelser og prøvelser, der er involveret i at klatre op på karrierestigen, nyder Hirst stadig problemløsning aspekter af rollen og nyder den kulturelle side af ledelse, især forsøger at bygge og motivere teams.

Hirst reflekterer over sin rejse til at blive en CISO og tilbyder fem tips til cybersikkerhedsprofessionelle, der ønsker at finde vej i branchen:

1. Lær af andre – Hvis du vil være CISO, så brug tid på at tale med og lære af andre, der allerede har udført rollen
   
2. Forstå virkelig risiko – Definer, hvad risiko betyder for virksomheden, og ved, hvordan den skal prioriteres, fordi det er nøgleelementet i en CISOs daglige rolle 
   
3. Opbyg en balance mellem færdigheder – Udvikl en ligeværdig forståelse af teknisk og forretningsmæssig viden, fordi seniorroller kræver kapacitet inden for begge disse områder
   
4. Pas på dig selv fysisk og mentalt – Sikkerhedsledelse er et presset job, der kan involvere nogle meget stressende og intense arbejdsperioder
   
5. Fordyb dig i cybersamfund – interager med mennesker, der kan hjælpe dig med at vokse og lære, da det er her, du finder en enorm mængde information