想打造足够专业的IT安全队伍？这8个新角色必不可少！( 二 ) 导语市场对网络安全专业人员

SushilaNair是NTT数据服务公司的副总裁兼安全产品主管，还是国际信息系统审计协会（ISACA）大华盛顿分会的理事。她说，考虑到这些要求，人才供不应求也就不足为奇了。
Nair说：“DevSecOps并不新鲜，但是很难找到可以添加到你敏捷开发团队中的应用软件安全工程师。 ”她补充道，面临的挑战在于，找到集安全知识和应用软件开发经验于一身的人才。
威胁搜寻员
如今组织面临的众多威胁很复杂也很狡猾，这促使首席信息安全官设立新角色，以识别和应对这些威胁。
StephenieSouthard是伊利诺斯州弗农希尔斯的信用合作社BCU的首席信息安全官，她说：“我们需要的人几乎像安全分析师和威胁管理者的混合体，他们要查看所有的威胁分析工具、来自防火墙的日志以及其他监控工具，了解有什么样的威胁，回过头来告知相关人员。他们应该能够查看日志和警报，检测可疑活动，检测异常行为的某种模式，知道这是误报还是令人担忧的事件，还知道这表明的是情况紧急的风险还是并不重要的风险。 ”

文章图片
Nair同样将威胁搜寻列为一种重要角色，她说：“我们需要实用的分析技能。 SolarWinds及其他高级攻击已进一步加深了我们需要搜寻攻击者的下落这种认识。面对悄无声息的持续攻击，工具常常无法提醒我们，因此我们需要知道如何搜寻网络上的入侵者。 ”
漏洞风险分析师
同样， Southard认为需要能够跟踪和管理企业内部漏洞的人员。 “这样才能脚踏实地地修复任何漏洞。 ”
她表示，她在2020年年中发现需要这一角色，当时多个因素结合在一起：从各种设备对公司系统进行远程访问，需要解决的漏洞层出不穷，以及组织面临的威胁越来越多。
Southard承认，大多数安全团队（包括她自己的团队）已有负责处理漏洞的工作人员。不过她表示，这项工作有时被挤到其他优先事项的后面。
于是她在2021年初设立了一个新岗位，进一步保证漏洞管理受到关注，因此这个人就有时间和权力将这项工作列为优先事项，甚至可以与供应商合作，根据组织设定的标准来解决问题。
她补充道：“这将确保解决漏洞享有优先权，并向监管部门等其他有关方表明，我们对于修复这些漏洞很重视。 ”
云安全架构师
据安全领导人、招聘人员和顾问声称，云安全架构师是需求量最大的角色之一。
Bestman说：“亟需的技能大多出于遵守监管法规的目的，旨在确保企业享有云平台好处的同时，降低监管和合规方面的风险。 ”
他表示，招聘经理需要云平台方面有经验的人，最好是受过特定平台培训或认证的人。他们还需要对安全规程有深入了解的人。

文章图片
Nair说：“他有能力为云架构开发安全蓝图，知道需要什么样的安全工具来确保云资产安全， ”并补充到，这些岗位的最佳人选在评估工具时，除了考虑所选择的工具对安全的影响外，还会考虑对财务的影响。
这个要求很高，不过Bestman表示，他看到拥有云经验的安全架构师在不断增多，其中更多的人在获取云认证，以提高在市场上的价值。
事件响应经理
2020年， Southard为其部门新增了一名事件响应经理。她表示，安全团队（包括她自己的团队）至少需要一名工作人员，负责密切关注如何最有效地处理各种事件；如果发生什么不测，可以做好充分准备。