Video: HALUATKO MENTORIN? | Inspisode 79 (Marraskuu 2024)
Kysy ryhmältä ammattitaitoisia tietoturva-ammattilaisia Black Hatista, kuinka menestyä IT-tietoturvassa ja kerro käytännöllisillä ja selkeillä neuvoilla:
"Ole oma PR", sanoi Justine Bone, riippumaton turvallisuuskonsultti ja entinen CISO.
"Pelaa vahvuuksillesi", kertoi HackerOnen pääjohtaja poliisi Katie Moussouris.
"Ole mukava ihollasi. Luottamus on yhtä tärkeää kuin pätevyys", sanoi Joyce Brocaglia, toimeenpaneva naisfoorumin perustaja ja Alta Associatesin toimitusjohtaja.
"Älä kysy. Kerro", kertoi Jennifer Imhoff-Dousharm, dc408: n ja Vegas 2.0: n hakkeriryhmien perustaja.
Bone, Moussouris, Brocaglia ja Imhoff-Dousharm olivat osa keskustelua naisten tietoturvasta tämän vuoden Black Hat USA -konferenssissa. Moderaattorina toimii Dark Readingin päätoimittaja Kelly Jackson Higgins. Sukupuolten välisen ero: naisten vaikutusvallan lisääminen turvallisuudessa -paneelin tarkoituksena ei ollut laskea, kuinka monta naista oli huoneessa, tai valittaa siitä, kuinka vaikeaa oli olla nainen turvallisuusala. Sen sijaan paneeliläiset kuvasivat henkilökohtaisia kokemuksiaan turvallisuusammattilaisina ja tarjosivat konkreettisia ehdotuksia siitä, kuinka muut naiset voivat menestyä turvallisuuden nurkkaan.
Kuten yllä oleva esimerkki havainnollistaa, suositukset eivät ole sukupuolikohtaisia. Mutta ne tuovat esiin haasteet, joita naiset kohtaavat navigoidessaan teollisuutta, jonka lukumäärä on niin voimakkaasti vääntynyt miesten eduksi. Paneelien jäsenet sanoivat, että heiltä kysytään säännöllisesti konferensseissa "kenen kanssa he olivat", koska oletettiin usein, että he olivat miehenvalvojien avustajia tai merkitsivät poikaystäviä ja aviomiehiä.
Se tosiasia, että sinulta kysytään jatkuvasti, miksi olet, on "iso taakka", Imhoff-Dousham sanoi. "Paine sopii tietokoneen geekin muottiin, ja jotkut meistä päättävät olla tekemättä. Koodin kantapäällä", Bone sanoi.
Näkyvyysongelma
"Naiset turvallisuudessa" - sanasta huolimatta - ei ole monoliittinen kokonaisuus, eikä ryhmän monimuotoisuutta ja henkilökohtaisia kokemuksia pidä yhdistää, Moussouris sanoi. "En halua edustaa monimuotoisuutta tässä huoneessa. Haluan tulla nähdyksi tekemälleni", hän sanoi.
Aloitteen tarttumisen ja saavutusten puhumisen merkitys oli kaksi toistuvaa teemaa. Naispuolisten pääpuhujien puute on toistuva teema konferensseissa, mutta valittajille ei ole tilaa, jos naiset eivät aio laittaa nimeään näihin mahdollisuuksiin, Brocaglia sanoi. Hae puhujamahdollisuuksia, hae uusia projekteja ja joukkueita ja lisää näkyvyyttä.
"Jos et usko itseesi, kukaan muu ei usko", Moussouris sanoi. "Tee se kuten olet jo tehnyt sen."
Bone kertoi oppineensa, että itsemarkkinoinnin ei pitäisi olla takapenkillä riippumatta siitä, kuinka päinvastoin hän työskentelee projektissa. Hän piti matalaa profiilia auttaessaan immuniteetin perustamista ja hoitamista alkuvuosina siihen pisteeseen, että yrityksen ulkopuolella olevat ihmiset olettivat olevansa äitiyslomalla ja kasvattamassa perhettään. Hän saavutti paljon, mutta ei osoittanut laajemmalle turvallisuusyhteisölle, mitä hän oli tehnyt tuona aikana, maksanut hänelle ulkopuolisen tunnustuksen, jonka hän olisi voinut ansaita, hän sanoi.
"Itseluottamus ei ole vaihtoehto", Bone sanoi.
Ja itsesi esittäminen ja saavutuksista puhuminen ei ole jotain, joka sinun on tehtävä uran alkuvaiheessa, vaan jatkuva tehtävä. Moussouris yllättyi monista yleisöistä, kun hän kertoi, että tällä hetkellä on ihmisiä, joilla ei ole aavistustakaan siitä, mitä hän teki Microsoftina toimimanaan vuosina (virheen palkkio-ohjelman käynnistäminen ei ollut pieni tehtävä, ja sen toteuttaminen kesti vuosia)..
Yhteydet asia
Mentorit ovat hienoja neuvoja ja opastusta varten, mutta paneeli korosti myös sponsoreita. Tässä vanhemmat johtajat - sekä miehet että naiset - mestarit yksittäisiä työntekijöitä varmistaakseen, että heidän suorituksensa tunnustetaan ja palkitaan. Organisaatiot voivat luoda muodollisia sponsorointeja tai johtajat voivat käyttää vaikutusvaltaansa yksin. Vaikka sponsorit ovat yleensä organisaation sisällä, mentorit voivat olla työpaikan ulkopuolella. Ja jälleen kerran, mentorit voivat olla joko miehiä tai naisia - mentorointisuhteen tärkeä aineosa on kokemus.
Tehokkaimmat mentorointisuhteet ovat yleensä orgaanisia, kun ihmiset perustavat raportin. Imhoff-Dousharm kertoi, että hänen uransa aikana oli useita tapauksia, joissa hän huomasi myöhemmin, että henkilö oli ollut hänelle mentori. Brocaglia sanoi, että oli vaikea olla mentorina, jos ei ollut yhteyttä rakentaakseen. "En tunne sinua", hän sanoi.
Onneksi ensimmäisen askeleen eteneminen ei ole mysteeri. Kyse on olemisesta tilanteessa - olipa kyse sitten seminaarista, lounasta, konferenssista tai jopa kokouksesta - ja itsesi esittelystä. On helppoa vain esiintyä, kuunnella, tarkkailla ja lähteä. Mutta parasta on lähestyä joku ja aloittaa keskustelu, paneelit sanoivat.
"Sano vain" Hei! "" Neuvoi Imhoff-Dousharm. Kyllä, se on pelottavaa, mutta se on hyvä alku.