?全球信息安全認證機構(ISC)2日前發布的2022年網絡安全招聘經理調查報告反映了來自美國、加拿大、英國和印度的1250名網絡安全招聘經理的意見，強調需要建立有效的職位描述，分配適當的角色和職責，以及非技術技能和職業發展投資的重要性。

(ISC)2首席執行官Clar Rosso說，“由于全球網絡安全工作人員缺口為270萬人，企業必須在招聘網絡安全人員方面發揮創造力。但這并不意味著他們必須承擔更多的招聘風險。”

成功的招聘經理已經學會了招聘入門級和初級的網絡安全從業人員，并投資于他們的專業發展成果，從而建立更有彈性、更可持續的網絡安全團隊。當招聘經理具備識別具有成功網絡安全職業所需的屬性和技能的應聘者知識時，招聘初級從業人員并不是一種‘信仰的飛躍’。我們的最新研究有助于指引方向。”

招聘網絡安全從業人員的趨勢

• 42%的受訪者表示，入門級從業人員(經驗不足一年的員工)獨立處理任務的培訓費用不到1000美元。
• 30%的受訪者表示，初級從業人員(一到三年經驗)獨立處理任務所需的培訓費用不到1000美元。
• 37%的受訪者估計入門級從業人員在工作六個月或更短時間才能滿足工作要求。一半的受訪者表示需要一年的時間。
• 91%的招聘經理表示，他們會在工作時間為入門級和初級網絡安全從業人員提供職業發展時間。

• 認證被認為是入門級和初級從業人員最有效的人才培養方法(27%)，其次是內部培訓(20%)、會議(19%)、外部培訓(13%)和指導(11%)。
• 52%的受訪者表示與招聘機構合作招聘入門級和初級網絡安全從業人員。緊隨其后的是認證機構(46%);學院和大學(46%);使用標準職位公告(45%);學徒和實習(43%);以及利用政府勞動力計劃(33%)。
• 18%的招聘經理表示正在從其組織內招聘從事不同工作職能的人員，例如服務臺(29%)、人力資源(29%)、客戶服務(22%)和通信(20%)。

招聘經理還透露了入門級網絡安全從業人員的最主要的五項任務：

• 警報和事件監控。
• 記錄過程和程序。
• 使用腳本語言。
• 事件響應。
• 開發和制作報告。

當被問及入門級和初級網絡安全從業人員如何幫助他們所在的公司時，受訪者表示他們帶來了新的觀點、想法、創造力、新技術的關鍵技能、熱情以及重振活力。一位受訪者說：“他們通常對最新的創新非常熟悉，甚至比我們的一些資深貢獻者更熟悉，但他們缺乏支持好奇心的技能，這也創造了出色的協同效應。”