安全团队需要新的八大金刚

Mary K. Pratt 沈建苗

据专家估计，如今美国网络安全行业有500000个空缺岗位，包括166000个信息安全分析师岗位——这是该行业最常见的职衔。

而这个数字可能有增无减。

据普华永道的《2021年全球数字信任洞察报告》显示， 51%的受访高管表示，他们计划在未来一年增加全职安全人员，22%的受访者计划将工作人员增加5%或更多。

企业团队继续需要安全分析师、安全工程师和渗透测试员——所有这些角色在许多安全部门必不可少。不过如今，许多组织期望为安全团队增设其他岗位、设立新角色，并增加新职衔。

专家们在本文中介绍了他们认为对2021年的IT安全很重要的八种角色。

身份及访问管理工程师

企业安全领导人日益专注于开发可靠的身份及访问管理（IAM）实践;由于远程访问程度越来越高、需要随时随地工作以及多云环境不断扩大，IAM因而备受关注。

事实上，云安全联盟发布的《2020年云身份安全现状》报告发现，94%的受访企业领导人将人类身份的特权和权限管理列为高优先级或极高优先级，77%的受访者将机器身份的特权和权限管理列为高优先级或极高优先级。

正因为如此，安全领导人在设立特定的角色，并设立IAM工程师或IAM分析师之类的职衔。

人事服务公司Robert Half Technology的执行董事Jeff Weber预计，市场对这些专业人员的需求会继续增长。

他说：“在今后几个月，安全方面的要求纳入到应用软件生命周期中将推动需求。”他补充说，他的公司看到，首席信息安全官（CISO）让拥有出色的问题解决和分析技能的员工获得胜任这些角色所需要的技术经验，以提高技能。……