卡飯技術(shù)代表嚴(yán)佳：引入安全人才，企業(yè)應(yīng)遵循S.L.E.E.P、S.T.A.R法則

5月24日，首屆中國網(wǎng)絡(luò)安全提速論壇在中關(guān)村軟件園召開。本活動議題為“如何建立安全人才快速培養(yǎng)機(jī)制？”，來自百度、CSDN、卡飯論壇、IDF威懾防御實(shí)驗(yàn)室等多位專家圍繞該議題展開深入探討。

卡飯技術(shù)代表 嚴(yán)佳

卡飯技術(shù)代表嚴(yán)佳在主題演講中表示，在安全人才的引入機(jī)制上，企業(yè)應(yīng)針對不同閱歷的人才遵循不同的原則。高校畢業(yè)生的技術(shù)能力及知識點(diǎn)都比較薄弱，所以企業(yè)不應(yīng)對他們提出過高的技術(shù)要求，同時(shí)要提供多元化的培養(yǎng)及豐富的自學(xué)資源。在該類人才的引入上，企業(yè)應(yīng)參照S.L.E.E.P法則，即他們要有分享的能力與心愿；快速掌握復(fù)雜知識的能力；良好的英語閱讀與溝通能力；娛樂能力及行動力。

而對于有社會閱歷的人才來說，他們需要好的晉升機(jī)制，喜歡邊工作邊學(xué)習(xí)新的技術(shù)，需要更好的團(tuán)隊(duì)協(xié)作氛圍及周末和脫產(chǎn)的培訓(xùn)。對于該類人才，企業(yè)應(yīng)遵循S.T.A.R法則，即他們要有團(tuán)隊(duì)協(xié)作能力；輔導(dǎo)其他同事的能力；協(xié)助上司及同事解決問題的能力；具有良好的聲譽(yù)。

以下為演講實(shí)錄：

 嚴(yán)佳：尊敬的各位來賓，大家下午好！非常高興有這么一個(gè)機(jī)會給大家做一個(gè)“網(wǎng)絡(luò)安全人才培養(yǎng)雜談”這樣的分享。

根據(jù)之前各位前輩嘉賓們、老師們分析的一些結(jié)果，我們中國現(xiàn)在互聯(lián)網(wǎng)時(shí)代的安全人才引入機(jī)制應(yīng)該說面臨著一個(gè)前所未有的挑戰(zhàn)。在這么一個(gè)網(wǎng)絡(luò)安全形勢如此嚴(yán)峻的大背景下面我們?nèi)绾瓮ㄟ^盡可能少的成本來培養(yǎng)出最佳、最合適的網(wǎng)絡(luò)人才，作為一個(gè)網(wǎng)絡(luò)安全的人才他們對于他們所期望的工作環(huán)境又會有怎樣的要求或者期望呢？今天請?jiān)试S我給大家做一個(gè)簡單的分享。

移動互聯(lián)網(wǎng)時(shí)代，人才引入機(jī)制較之前已大大不同

 首先，我們現(xiàn)在面臨的是一個(gè)全面的互聯(lián)網(wǎng)時(shí)代，十年前可能我們更多的是用單機(jī)PC，可能我們使用的是56K的撥號上網(wǎng)，在網(wǎng)上進(jìn)行非常簡單的瀏覽或者即時(shí)聊天一些簡單的網(wǎng)絡(luò)應(yīng)用，那個(gè)時(shí)候在有限的網(wǎng)速和有限的資源下，我相信網(wǎng)絡(luò)游戲、在線購物或者網(wǎng)絡(luò)社交這塊當(dāng)時(shí)并不是我們使用網(wǎng)絡(luò)里面的主要應(yīng)用，但是如今這些應(yīng)用已經(jīng)漸漸的變成主流了，同樣的傳統(tǒng)的單機(jī)PC也無法滿足我們現(xiàn)在的需求。現(xiàn)在我相信，我們在座的各位同學(xué)、各位朋友們，大家每人手上都會有一部智能手機(jī)，我們可以通過智能手機(jī)或者通過其他的平板電腦以及更多的移動設(shè)備進(jìn)行我們互聯(lián)網(wǎng)上的一些操作。比如說現(xiàn)在智能手機(jī)已經(jīng)可以給我們打車了，智能手機(jī)可以給我們在微信上面、在微博上面發(fā)表自己的一些感想、心得，甚至智能手機(jī)也可以幫助我們在線購物，手機(jī)淘寶、支付寶現(xiàn)在已經(jīng)用的很普遍了。總體來說，我們現(xiàn)在的互聯(lián)網(wǎng)、我們現(xiàn)在的移動終端設(shè)備已經(jīng)日益的成為了主流，對于我們?nèi)瞬乓M(jìn)和培養(yǎng)自然會有不同的要求。

 我們首先先介紹一下本次分享的范疇。首先，我們會簡單的介紹一下對于有志于服務(wù)網(wǎng)絡(luò)安全行業(yè)人才期待著有著怎樣的準(zhǔn)入機(jī)制。對于此類人才，就我個(gè)人的工作和生活經(jīng)驗(yàn)來談，我分為兩類，一種是高校畢業(yè)生，一種是有一定社會閱歷的人才。

 就像我們剛剛所說的，如今的網(wǎng)絡(luò)安全不僅僅局限于PC安全，包括手機(jī)安全、平板電腦安全、在線計(jì)算的交互安全。我相信大家都知道，除了我們前面提到的平板和智能手機(jī)外，我們現(xiàn)在的3G網(wǎng)絡(luò)已經(jīng)非常普及了，甚至有一些運(yùn)營商4G業(yè)務(wù)已經(jīng)如火如荼的進(jìn)行中了。為了迎合我們互聯(lián)網(wǎng)發(fā)展，移動設(shè)備發(fā)展，為了迎合這個(gè)大趨勢，作為我們網(wǎng)絡(luò)人才、網(wǎng)絡(luò)安全人才所需要的學(xué)習(xí)面和信息面是多么的巨大。不知道在座的各位有沒有同感？大家會不會發(fā)現(xiàn)使用智能手機(jī)的時(shí)候，現(xiàn)在中國光運(yùn)營商就有三個(gè)，我們中國有三個(gè)基礎(chǔ)運(yùn)營商，而且三個(gè)基礎(chǔ)運(yùn)營商所持有的技術(shù)和設(shè)備都是不一樣的，您作為網(wǎng)絡(luò)人才是不是首先三個(gè)技術(shù)得精通，作為一個(gè)網(wǎng)絡(luò)安全人才。而且現(xiàn)在全球主流的智能手機(jī)平臺也有三個(gè)，IOS、Windows Phone、Android等等，我們的學(xué)習(xí)面、信息面是要求是巨大的，所以對于網(wǎng)絡(luò)安全人才來說這方面將會是非常大的考驗(yàn)。

我們首先先看一下作為應(yīng)屆畢業(yè)生、應(yīng)屆高校生，他們對于網(wǎng)絡(luò)安全人才所希望的一些內(nèi)容，也就是說他們所希望未來他們服務(wù)的用人單位能夠給予他們哪些資源。

應(yīng)屆畢業(yè)生的引入應(yīng)遵循SLEEP法則

 我跟論壇的朋友私聊得到以下這么一些資源，首先應(yīng)屆畢業(yè)生可能他們剛剛從院校畢業(yè)出來，可能他們的知識點(diǎn)或者對于現(xiàn)今最前沿技術(shù)的掌握程度可能未必是最新的，大家都知道，在大學(xué)里面，尤其是在中國的大學(xué)，我們更多的是使用傳統(tǒng)的教科書方式進(jìn)行傳授和教學(xué)，相對來說實(shí)踐比較缺乏，而且教科書本身教材更新速度可能會落后于我們技術(shù)發(fā)展的速度，對于高校畢業(yè)生他們踏上社會的時(shí)候必須重新學(xué)習(xí)、補(bǔ)習(xí)最新的技術(shù)，所以對于高校畢業(yè)生來說相對較低的技術(shù)門檻是他們所希望的，如果技術(shù)門檻過高勢必會拒絕掉一部分人才。

 既然高校應(yīng)屆畢業(yè)生他們技術(shù)的能力相對來說并不是很強(qiáng)，他們的知識點(diǎn)相對來說可能并不那么豐富，作為我們用人單位來說首先以下內(nèi)容是需要包含在培訓(xùn)當(dāng)中的。比如說操作系統(tǒng)的培訓(xùn)，當(dāng)然我相信對于我們很多在大學(xué)里面學(xué)習(xí)計(jì)算機(jī)安全的同學(xué)們，他們可能對Windows系統(tǒng)非常了解和熟悉了，但是對于主流的操作系統(tǒng)，為什么把Android放在第一位，首先Android擁有全球數(shù)量最大的用戶基數(shù)，Android覆蓋了高端、中端和低端，第二更重要的是開源，他的安全隱患自然是最多的，世界上有很多調(diào)查報(bào)告確實(shí)證明了，全球有79%的安全威脅發(fā)自于Android平臺。對于iOS平臺來說，可能他的用戶確實(shí)很多，但是iOS相對封閉，而且蘋果的審查機(jī)制導(dǎo)致安全性可能比Android更好，Windows Phone目前還沒有發(fā)現(xiàn)更多的安全問題。所以操作系統(tǒng)的培訓(xùn)，既然我們網(wǎng)絡(luò)安全的人才需要進(jìn)行網(wǎng)絡(luò)安全產(chǎn)品的技術(shù)開發(fā)和研討，他們自然需要掌握這些操作系統(tǒng)原理，所以操作系統(tǒng)的培訓(xùn)必須。

 第二，除了IP和TCP網(wǎng)絡(luò)之外其他的通信網(wǎng)絡(luò)也是我們需要學(xué)習(xí)的，當(dāng)然以前的GSM、CDMA網(wǎng)絡(luò)大家可能都已經(jīng)熟悉了，但是我們的3G網(wǎng)絡(luò)，以及即將進(jìn)入注入的4G網(wǎng)絡(luò)及LTE網(wǎng)絡(luò)，也是我們需要的。

 最后，在業(yè)余生活當(dāng)中我們也可以提供一些非常有用的自學(xué)資源，比如說類似于CSDN、MSDN、TechNet，就我個(gè)人的經(jīng)驗(yàn)，有一些綜合大學(xué)做的非常好，他們在學(xué)習(xí)的課余互動時(shí)間可以利用學(xué)校的在線資源，利用這些網(wǎng)站上面自己創(chuàng)造一個(gè)貫于本學(xué)科的論壇，類似于卡飯，學(xué)生可以在這個(gè)論壇上面發(fā)表帖子、發(fā)表問題，師生共同參與討論，其實(shí)對于學(xué)生培訓(xùn)來說是非常有作用的。

 這是我們的學(xué)習(xí)資源，就是作為應(yīng)屆高校畢業(yè)生他們所希望我們用人單位能夠給他提供的一些資源。作為用人單位來說，他們的人才準(zhǔn)入機(jī)制又是怎樣，他們又希望他們所期待已久的網(wǎng)絡(luò)安全人才是什么樣的呢？對于應(yīng)屆畢業(yè)生，我這邊總結(jié)出了一個(gè)SLEEP法則，這個(gè)插圖就是作為SLEEP的字面意思，就是睡覺，當(dāng)然我們用人單位肯定不希望招來的人是用來睡覺的，不是這個(gè)意思。我們把SLEEP法則拆成五個(gè)單詞，這五個(gè)單詞反映了一個(gè)網(wǎng)絡(luò)安全人才，特別是作為網(wǎng)絡(luò)安全入門級別的人才所應(yīng)具有的素質(zhì)。

 首先，S，Sharing，分享。我們在座很多都是來自卡飯以及來自很多用人單位的，我們一直很崇尚一點(diǎn)就是互助分享，你有什么知識、你有什么能力我們都希望你能分享出來，讓大家一起學(xué)習(xí)，讓大家一起進(jìn)步。而且更何況網(wǎng)絡(luò)安全的知識遍布的范疇實(shí)在太大了，作為一個(gè)應(yīng)屆畢業(yè)生來說，同時(shí)掌握這些內(nèi)容基本上不太可能的，所以希望我們所聘用的應(yīng)屆畢業(yè)生他們有分享的能力和心愿。

 第二，L，Learning，覺醒。因?yàn)槟愕男畔⒒蛘弑黄渌耐禄蛘咂渌牡胤将@取掉之后首先學(xué)習(xí)能力是最主要的，什么時(shí)候在最短的時(shí)間內(nèi)掌握最快速、最復(fù)雜的知識，這也是對于應(yīng)屆畢業(yè)生來說非常重要的特質(zhì)，并不是說我大學(xué)畢業(yè)了學(xué)習(xí)就完成了。

 第三，S，English，英文。為什么把英文能力列為很重要的要求呢？因?yàn)榇蠹叶贾溃F(xiàn)在我們很多的技術(shù)都是國外的，不管是操作系統(tǒng)，還是網(wǎng)絡(luò)安全技術(shù)，包括我們的3G、4G技術(shù)好多東西都是在高通手上的，都是在國外廠商手上的，所以如果你的英文能力不好，如果你的閱讀能力或者溝通能力有限的話，相信您的學(xué)習(xí)成本相對來說會更高。

 第四，E，Entertaining，娛樂。為什么把娛樂能力列為主要的資質(zhì)考核呢？并不是說我們鼓勵(lì)大家去玩、鼓勵(lì)大家不務(wù)正業(yè)，而是你能夠玩出興趣，自然會花時(shí)間去發(fā)現(xiàn)，我們?yōu)槭裁丛诳埳夏軌蚧畛鲎约旱木剩軌蛉〉靡欢ǖ倪M(jìn)步，最初的原因我注冊卡飯的時(shí)候我的動機(jī)就是為了學(xué)習(xí)，所以在座的卡飯會員，各位在現(xiàn)實(shí)工作中有一定成就的朋友們，我相信你們也是通過娛樂產(chǎn)生了興趣，產(chǎn)生了興趣再花時(shí)間學(xué)習(xí)，然后才有今天的成就，所以娛樂能力也是非常重要的指標(biāo)。

 第五，P，Passion，行動力。我記得在微軟，微軟現(xiàn)在的口號已經(jīng)不太用了，微軟曾經(jīng)有一個(gè)口號是“您的潛力，我們的動力”，關(guān)心微軟的朋友可能會清楚。為什么我把這個(gè)P說成是Passion而不是Potential，就是說你會不會把你的夢想轉(zhuǎn)化為現(xiàn)實(shí)，你有了Passion才會做，如果沒有Passion的話只是有潛力的侯選者，所以這個(gè)P我們把它總結(jié)成是Passion行動力

所以SLEEP法則就是，分享能力，學(xué)習(xí)能力，英語能力，娛樂能力，行動力。

社會人才的引入應(yīng)遵循 STAR法則

 接下來我們一起來看看我們對于社會人才的期待。

 社會人才和應(yīng)屆畢業(yè)生有很多的不同，有非常多的不同。社會人才他們可能是在一個(gè)工作崗位上面工作了兩三年、三四年甚至十年都有可能，他們對于一個(gè)網(wǎng)絡(luò)安全相當(dāng)?shù)囊缶蜁蛻?yīng)屆畢業(yè)生不一樣，首先對于社會人才來說，他們的事業(yè)已經(jīng)到了一定的程度，所以他們首先需要的是一個(gè)晉升機(jī)制，假如你作為一個(gè)用人單位，我一個(gè)表現(xiàn)再好的員工不給他升值、不給他加薪，我相信不管在網(wǎng)絡(luò)安全行當(dāng)，在所有行當(dāng)都會是一個(gè)不讓人滿意的狀況。

 第二點(diǎn)很重要，對于有一定社會閱歷的人才來說，他們更喜歡的是邊工作邊學(xué)習(xí)新的技術(shù)。就是說你對于一個(gè)在社會上工作過一到兩年甚至三到四年的社會人員來說，您再讓他們?nèi)ミM(jìn)行一個(gè)脫產(chǎn)的全職培訓(xùn)有時(shí)候有個(gè)別的一些人才他們的心理落差可能會跟應(yīng)屆畢業(yè)生不一樣，他們可能會感覺說自己又回到了一個(gè)非常初級的水平，所以有一些人可能會產(chǎn)生不滿，所以他們喜歡邊工作邊學(xué)習(xí)新的技術(shù)。

 這邊給大家分享一個(gè)例子，比如說在我以前的一份現(xiàn)實(shí)工作當(dāng)中，我們平時(shí)如果需要跟美國同事或者國外同事進(jìn)行聯(lián)絡(luò)的時(shí)候，我們更多的是通過IP電話進(jìn)行聯(lián)絡(luò)，IP電話可以接入第三方通話，現(xiàn)在我到了新的公司，同時(shí)進(jìn)行第三方通話的時(shí)候采用的一個(gè)產(chǎn)品是link，除了實(shí)現(xiàn)和電話一樣的效果之外還可以進(jìn)行屏幕信息的分享。這就是同樣達(dá)到這樣一個(gè)目的，但是我們得到的是一個(gè)新的技術(shù)，從此我對這個(gè)產(chǎn)品就產(chǎn)生了興趣，從此我就愿意花時(shí)間再進(jìn)行鉆研。所以也就是說，新鮮感是可以產(chǎn)生一份興趣的，新鮮感也可以激發(fā)一個(gè)人學(xué)習(xí)的動力。

 第三點(diǎn)，更好的團(tuán)隊(duì)協(xié)作氛圍。大家都知道，在網(wǎng)絡(luò)安全這么一個(gè)世界當(dāng)中，研發(fā)一個(gè)網(wǎng)絡(luò)安全產(chǎn)品或者修補(bǔ)一個(gè)網(wǎng)絡(luò)安全漏洞絕對不是一個(gè)人做的，而更多的是幾方在一個(gè)團(tuán)隊(duì)下面少則四五人、多則三四十人甚至幾百個(gè)人的項(xiàng)目都會有，更多的就是一個(gè)團(tuán)隊(duì)協(xié)作的氛圍。就像剛才我們提到過，網(wǎng)絡(luò)安全所涉及到的知識面、所涉及到的技術(shù)層面和知識面實(shí)在是太廣，非常的廣，所以團(tuán)隊(duì)協(xié)作的時(shí)候也需要大家在團(tuán)隊(duì)協(xié)作的過程當(dāng)中相互分享、相互學(xué)習(xí)，而不是說共事不多、扯皮不少。

 最后，周末和脫產(chǎn)的培訓(xùn)。因?yàn)榫W(wǎng)絡(luò)安全技術(shù)的革新速度非常之快，所以一些適當(dāng)?shù)呐嘤?xùn)、一些充電也是必須的。這是對于一個(gè)社會人才他們所希望的網(wǎng)絡(luò)安全服務(wù)公司的這么一個(gè)工作氛圍的希望。 

 STAR法則，和前面的SLEEP法則不一樣，STAR的意思就是星，對于在社會上有一定工作成就的人，特別是事業(yè)上求發(fā)展的人來說，成為一顆星這對于你的事業(yè)來說是最大的鼓舞，這里面我列出的法則就是STAR，明星的意思。STAR四個(gè)字母我拆成了其他的內(nèi)容。

 第一，S，Sharing。既然是團(tuán)隊(duì)協(xié)作，既然是在職場上有過一定經(jīng)驗(yàn)的人，他一定有過一些經(jīng)歷，無論是業(yè)務(wù)上的經(jīng)歷、處事的經(jīng)歷都可以分享出來幫助其他同事，尤其是幫助新同事提高，所以Sharing在我看來是必不可缺的能力。

 第二，T，Tutoring，輔導(dǎo)。就是說我在幫助其他同事和他進(jìn)行一起協(xié)作的同時(shí)看看有什么東西我能夠輔導(dǎo)他的，而不是說我站在上面高高在上向他傳授一個(gè)課程，所以本質(zhì)上也是一個(gè)相互協(xié)作的過程。

 第三，A，Assisting，并不僅僅說我Assisting新同事，同時(shí)Assisting一些資格比你老甚至行政地位比你高的同事，或者老板、管理人員，因?yàn)槟阍贏ssisting的時(shí)候，同樣打個(gè)比方，特別是像在谷歌或者是在蘋果這樣的一些大公司里面、一些全球性的大企業(yè)里面，如果你的網(wǎng)絡(luò)安全產(chǎn)品或者產(chǎn)品出現(xiàn)了安全問題，并且這個(gè)安全問題非常廣，可能到時(shí)候會被追問到的人就并不是說作為一個(gè)團(tuán)隊(duì)最底層的人員，打個(gè)比方，可能您的上司或者一些資質(zhì)比較老的員工經(jīng)常會被這樣那樣的郵件、電話影響到，這個(gè)時(shí)候作為你來說，你作為一個(gè)網(wǎng)絡(luò)安全的人才，這個(gè)時(shí)候你Assisting他們其實(shí)也是一個(gè)需要思考的問題，什么時(shí)候你通過最快的速度來解決你上司或者同事的煩惱，這個(gè)Assisting同樣的也包括了解決技術(shù)問題，你技術(shù)問題解決了，當(dāng)然您的上司他們的煩惱也就沒了，同樣的，如果一個(gè)技術(shù)問題可能他需要花時(shí)間來解決，怎么去安撫好這些來自外界的質(zhì)疑，同樣也是需要考慮的。

 第四，R，Reputation。所有這些都是幫你贏得一個(gè)更積極的Reputation，你的名聲，一個(gè)公司在職場上生存下來Reputation永遠(yuǎn)是非常重要必不可少的東西，你的名聲、你的聲譽(yù)，如果你協(xié)助好你的團(tuán)隊(duì)、你能協(xié)助你其他的人員、協(xié)助好你的老板，你的Reputation就非常重要。

 最后請?jiān)试S我對今天我這個(gè)主題演講做一個(gè)大致的總結(jié)。網(wǎng)絡(luò)安全的技術(shù)是日益革新的，明天都在變，傳統(tǒng)的教科書的方法可能已經(jīng)并不適用于我們現(xiàn)在網(wǎng)絡(luò)安全技術(shù)上的革新，所以培訓(xùn)、學(xué)習(xí)始終是我們一個(gè)網(wǎng)絡(luò)安全人才需要時(shí)時(shí)刻刻擁有的素質(zhì)，也是他們在職場上對于用人單位要求和期待。但是閱歷不同對于準(zhǔn)入機(jī)制和環(huán)境需求肯定也不一樣，應(yīng)屆生有應(yīng)屆生的希望，對于社會人員有社會人員的希望，SLEEP和STAR是可以用于我們參考非常好的法則，同樣這兩個(gè)法則前者是可以轉(zhuǎn)為后者的，SLEEP法則運(yùn)用黨了最后會變成STAR。最后我想說的是，工作環(huán)境、團(tuán)隊(duì)互動、知識深造、協(xié)作共贏，就是我們對于現(xiàn)今網(wǎng)絡(luò)人才的基本要求，同時(shí)也是對于網(wǎng)絡(luò)安全人才的期待。

生活不易，碼農(nóng)辛苦
如果您覺得本網(wǎng)站對您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈