四大职场生存技巧立足于抗衰退的信息安全职业

文/郑小小

安全人+·Security

四大职场生存技巧立足于抗衰退的信息安全职业

文/郑小小

在某猎头网站上，招聘信息安全人才的单位涵盖了IT、银行、税务、金融、证券、学校、国家机关、电信等多个行业和部门，而具有3年以上工作经验的"熟手"，年薪普遍达20万元以上，是职场炙手可热的紧缺人才。

据美国劳工统计报告显示，网络系统与信息安全专业人士的就业岗位数量到2018年预计将增长53%，这使其成为美国国内最具发展前景且增速最快的行业——五倍于全部行业的平均增长水平。此外，根据联邦政府推测，截至2022年的下一个十年，美国国内信息安全分析人士的就业机会将增长37%。

虽然在此前的世界金融风暴中，某些国家和领域的信息安全职业人员没能幸免于经济衰退所带来的影响。但是网络系统与信息安全专业人士的就业前景非常明朗，将吸引更多的高能人才进入这个领域，这势必引起更激烈的行业竞争。因此，信息安全职业人员需要在更多职业层面中积极展示自己的重要性，并为自己的职业生存而奋斗。

技术实力无疑是考核专业人员的重要标准，不过在有些平台和情况下，不是单纯依靠努力就能展现自我的重要性和才华，下面，将介绍一些职业生存的关键技巧，希望能够使你的信息安全工作更加稳妥，在专业领域中发挥和展现出更多的能量，获得老板的青睐和赏识，成为同行羡慕的职场赢家。

技巧一：了解你能够给老板提供的价值

信息安全职业人员必须在每个阶段和每个项目环境中，清楚地了解你能给老板提供什么样的特殊价值。如果可能的话，请你展示出那些直接与成本节省有关的技术（比如说，不必外聘安全服务公司）。

通过了解那些能立即给老板带来价值的技术，信息安全人员就能找到在公司展现自己专业技能和价值的机会。比如，一个应用程序安全专员可以付出额外的时间跟软件开发团队进行合作，用自己的专业知识帮助他们完成快到期的项目。如果可以显示出你有能力跟信息安全管理团队以及软件项目团队进行合作，那么你就展现出了自己的额外价值，而其他人（安全职业人员或者软件开发人员）可能还没有展现出来。

随着管理层注意到你对公司的整体价值的帮助和努力，他们会认为你愿意对企业整体的成功做出贡献，而不仅仅局限于完成你的专职工作。人们都喜欢有团队精神的员工，如果你能展示这样的能力，通常能给自己带来良好的声誉，自然赢得老板的另眼看待。

技巧二：从同级中脱颖而出

当一个公司决定对信息安全员工进行个人考核时候，管理层通常会逐一评价公司的安全工作人员。老板和管理层在做决定的时候，除了考虑员工的信息安全技术水平之外，还会考虑比如职业道德以及职业态度等一些看似无形，但是非常重要的东西。

在公司开始进行人员的优胜略汰之前，做一些能够说明自己会努力工作并且愿意承担更多责任的小事情非常关键。这些事情都很简单，其中包括：自愿参加额外的信息安全项目、提前一小时上班、下班晚走，或者努力帮助发展初级信息安全员工等。相反，此时不宜休假、要求额外的补助或抱怨工作太多等。多付出一点，尤其是当别人不愿这样做的时候，这会在公司考核员工时给自己带来额外的优势，在避免被裁的同时，获得在职业岗位上的晋升机会。

技巧三：打开沟通渠道

无论是本部门员工之间，还是公司的其他协作部门，都应该建立良好的沟通通道。对于涉及公司运营层面的特别是人力资源部、行政部、财务部等这些部门的员工，与之建立良好的工作沟通和私人沟通更是非常必要的，这不仅有利于工作体系的开展，也能从对方那边得到公司人员机构调整的一些内幕消息，确保你在人事调整前可以运筹帷幄，做好各项准备。

当然，那些担心自己工作没有保障的人可能需要跟管理人员进行一次坦率的交谈。你最好在私下跟管理人员交谈时，表明你对工作的担心。如果顺利的话，管理人员也会跟你坦诚交流，并且告诉公司对你的看法，以及是否有被淘汰的可能性。经过面对面的谈话之后，你会对自己当前面临的处境有一个更好的了解。如果对方刻意避开这样的谈话或者不回答，那么你就要开始担心了。此时，你应该整理一下自己的简历，并且开始考虑你未来可能的工作选择。通过这次谈话的结果，你将更清楚你当前的工作状态是否足够抗衰退（recession resistant）。

技巧四：建立信息安全市场意识

如果你认为现在的情况已经开始恶化，那么研究信息安全市场上潜在的雇佣选择就很重要。首先，搞清楚哪些企业的需求与你现在拥有的技术相一致。比如，如果你现在负责一家大型金融服务环境的安全架构，那么你就应该寻找其他可能需要你这种技术的大型金融服务公司。也可以考虑一下其他需要你技术的公司，比如说可以寻找更小的金融服务公司、不同行业的大型公司，或者一个职业服务公司（尤其是那些给金融服务行业提供服务的公司）等等。

此外，另一个关键的步骤就是要加强自己在信息安全职业关系网方面的努力，让你的职业关系网成员知道你的个人情况。我们希望你一直在致力于这些职业关系的发展，如果是这样的话，那么动员你的关系网就会更加容易，通过这些关系你可以更快地了解到信息安全市场潜在的机会。

在掌握以上四点技巧的同时，制定科学的职业规划也是一件大事，它决定了人一生的事业走向，同时也关联相应的生活方式。任何职业都需有着切实可行的职业规划，并随着职业的发展做出必要的调整，信息安全人员也不例外。因此，无论在任何时候，面对任何职场突发情况时候，都一定要明确的知道，什么是自己需要的，什么是无足轻重的，这将决定事业的成败。

最后需要注意的是：不管你是突然被晋升、委以重任还是即将失业，都不要无所适从和惊慌失措。不必要的茫然和惊慌会引起下意识的反应，导致你在达到长远职业目标方面做出不当的决定。如果你幸运从同事中脱颖而出，担当了自己期望已久的新职位，自然不必坐立不安，谦虚面对上下级，依靠严谨的团队合作完成新挑战是必胜之道。而如果是不幸面对即将失业的糟糕境遇，避免惊慌的一个办法就是建立应急储蓄资金，有了财务上的缓冲，你就可以更好地思考现在以及未来，在做出正确决定前，不必立即担心生存问题。

这是最坏的时代，也是最好的时代，高速成长期的信息安全职业已经成为抗衰退的明星职业，而有能力的信息安全职业人员的成功机会将大大增加，进而成为职场的明星。X

技术实力无疑是考核专业人员的重要标准，不过在有些平台和情况下，不是单纯依靠努力就能展现自我的重要性和才华。