9、信息安全领域的职业发展与实践策略

信息安全领域的职业发展与实践策略

1. 实践学习与非传统职业路径

实践学习是保障家庭安全、为认证考试和面试做准备的有效方式。它不仅能让你积累实用经验，还能为你提供可发布内容的主题，从而吸引你所追求的机会。

在职业选择方面，大多数人倾向于将目标设定在最大、最知名的科技公司。然而，对于初学者来说，这可能并非最佳选择。当地的公用事业公司需要人员来保护电力、水和天然气等基本服务，联邦、州和地方各级政府也在招聘相关人员。尽管这些机构可能无法提供大型科技公司那样的高薪水和高知名度，但它们的工作对于我们的生存至关重要。

此外，公用事业公司和政府与许多大型科技公司有业务往来，利用这些内部关系可以为你的职业发展打开新的局面。目前，工业控制系统/运营技术（ICS/OT）安全领域存在人才短缺的情况，许多公用事业和制造公司刚刚开始组建OT安全团队并投入所需资金。如果你之前从未考虑过这条职业路径，现在是时候拓宽视野了。

对于正在进行职业转型的人来说，不要低估自己的价值：
- 销售经验可转移到特定产品相关的岗位。
- 客户服务经验在治理、风险和合规（GRC）工作中很有价值。
- 行政技能适合IT项目管理。
- 分析和写作技能适合政策分析师岗位。

总之，不要随波逐流，选择一条非传统的职业路径，你将收获自己种下的果实。

职业转型价值转移表

原有经验	可转移岗位
销售经验	特定产品相关岗