IT安全人才招聘为何如此难？

　　1、首席信息安全官发现他们很难找到所需要的安全人才，这已经成为一个挑战。然而，这个挑战的枢纽并不一定是缺乏IT人才。根据经验丰硕的信息安全专业人士表示，IT安全人才市场面对着这样的窘境：人力资源和招聘经理不切实际的期望，某些技术迅速商品化，以及缺乏安全专业人士可以与企业高管充分沟通IT安全和风险题目。

　　2、Mandiant公司首席安全官兼热点TaoSecurITy博客作者Richard Bejtlich表示，安全行业求职者碰到的第一个障碍就是良多招聘企业不切实际的期望。“人力资源部分的想法主意是他们需要多元化专家，而不是精晓一个领域而对其他领域略知一二的专家。他们假设存在这样的多元化专家，并基于这个错误的观念列出各种招聘要求，”Bejtlich表示，“他们可能永远也找不到这样的专家，由于他们寻找的这些技能可能分散在人才市场的不同的两端，例如他们需要网络防备专家，同时还要是精彩的团队领导者。或者他们想要系统治理专家，同时仍是编码专家。”

　　3、这并不是说一个人不可能同时具备这些技能，这是可能的，他表示，“但一般来说，他们的这些技能不可能保持相同的水平，由于想要达到较高水平，你必需专攻某一领域。”

　　4、IT安全人才招聘：业务沟通技巧

　　5、对于这些不切实际的期望，求职者不能采取什么步履来改变，但是，他们可以从另一方面来“突围”,即进步其业务沟通能力，首席安全官们表示这是求职者最缺乏的技能之一。“我一直在努力寻找一个很好的平衡，我们需要的人才不仅要有技术实践经验，而且还要能够很好地沟通，”Blackstone Group高级副总裁兼首席信息安全官Jay Leek表示，“同时具备这两个前提的人并不常见。”

　　6、Providence Health & Services的首席安全官Eric CowperthwaITe也以为，很难找到具有良好的业务沟通能力的安全专业人士。他表示：“对于想要在信息安全行业建立事业的人而言，无论怎样最重要的技能之一就是沟通技能。我们越来越多地需要将我们试图做的工作的价值以及我们所面对的风险传达给企业高管。而我们现在最难题的工作之一就是找到同时具有扎实的技术能力、很强的业务意识和沟通能力的人。”

　　7、Leek回想起一些求职者，他们具有良好的沟通能力，但是他们的安全经验仅限于防火墙治理和网络，Leek表示，“这不是信息安全职员，甚至不是网络安全职员，而是防火墙职员。”

　　8、而对于可以远程治理的工作，越来越多将被合并和删减。Bejtlich表示：“我以为有一些人自以为是安全职员，但是他们的工作越来越多地被外包到海外。还有其他技术工作也被外包到海外，这给这些人带来不小压力。治理防火墙、防病毒软件和任何贸易产品的职员都可能面对其工作被商品化的风险，但可能现在还没有发生。”

　　9、这并不是说，高度技术化的IT安全专家没有用武之地，肯定是有的。CowperthwaITe说：“只是你需要不断学习。几年前，你只需要知道如何治理技术就行了，而现在，你不仅需要具备技术技能，还要能更全面地了解业务性质。”（www.0527rc.cn）