美國戰略和國際研究中心近期釋出的一份報告顯示：對所有網絡安全雇員而言，挑戰性工作、技術教育訓練和彈性工作制是很重要的，但對那些頂級員工則尤其重要。另外，這些雇員不要求進入管理崗位的晉升想法幾乎是想要進入管理崗的2倍。
報告作者，該中心戰略技術項目副研究員卡特莉娜·蒂姆林說：“我們通過詢問人們的日常任務，來分辨誰是網絡安全高手。”
網絡安全高手更經常從事的工作包括：滲透測試、追蹤團隊活動、安全監視和事件分析、數字鑒證、安全編碼、安全工程等等。這些隐蔽在幕後但又極其需要高技術含量的工作性質，令這些技術人員堪稱網絡安全方面的“忍者”。
具體來講，72%的忍者和71%的非忍者稱，有吸引人而充滿挑戰的工作是“非常重要的”。72%的忍者和69%的非忍者在希望雇主提供教育訓練機會讓自己保持技術先進上持相同看法。
兩種員工都重視擁有重要而有挑戰性的工作。但具備進階技術集的人希望有彈性工作安排，能獲得教育訓練和提升，卻又不需要進入管理崗位。
教育訓練問題是蒂姆林在為報告進行的訪談中遇到的。“困擾我的問題之一是，如果想要得到教育訓練，想要參加各種會議，想要自己獲得各種證書，到底需要花費多少錢?有人說，他很容易就每年花出2萬美元了。”提供教育訓練機會，或許是吸引這些高技術人才加入并留在公司的一種方式。
“想被看做是人們希望去工作的地方，這是一大驅動因素。”
談及彈性工作制，忍者與非忍者之間的分歧就變大了，67%的忍者認為能設定自己的時間很重要，相比之下，隻有52%的非忍者這麼認為。64%的非忍者稱高薪高福利非常重要，但隻有58%的忍者這麼認為。
蒂姆林說：“我們的猜測是，忍者們的待遇已經相當好了。因而，其他一些因素就在找新工作或繼續留在目前公司時凸顯了出來。”
最巨大的落差出現在職業發展領域。46%的忍者希望在繼續待在技術崗位的基礎上得到晉升，不願意改到管理崗位。隻有26%的非忍者覺得這一點非常重要。
該報告還調查了公司企業特别吸引雇員的特質。最大的因素就是，身處重視網絡安全的行業，提供接觸多種高影響力項目的機會，具備激勵員工的公司使命。
忍者們票選出的，激勵自己留在公司的3大最重要因素是：有各種各樣的任務，而不是一直在重複解決同樣問題;有時間探索新技術;可以和其他專家合作。這些因素也有助于吸引新人加入到網絡安全中來。另外，彈性工作制和持續教育訓練可幫助公司吸引更廣泛的人才，無論是從地理上還是從性别上。
“很多安全人才都是對在家工作模式非常感興趣的。”
傳統安全營運中心可能難以做到這一點，但咨詢公司通常都有奔波于各個工作地點和在家辦公的員工。沙夫坦稱，他還與一些人探讨了怎樣将工作環境弄得更具挑戰性的問題。最常見的建議就是，工作輪換。
兩年專注于事件處理，兩年專注于事件響應，兩年的持續監視或滲透測試。這就能帶來持續的挑戰，讓雇員得到激勵，保持積極上進。
作者：nana
來源：51cto