不论起点_重在结果_利用新领方法解决网络安全人才短缺问题_24页_879kb

网络安全人才招聘新方法：新领方法分析总结

核心内容

随着网络安全行业对专业人才的需求不断上升，传统教育体系与企业招聘方式难以满足这一需求，导致人才短缺问题日益严重。为应对这一挑战，IBM提出“新领方法”（New Collar Approach），通过重视技能而非学历，拓宽招聘渠道，建立新的教育与产业合作关系，以填补网络安全人才缺口。

主要观点

• 技能为核心：新领方法强调技能的重要性，认为具备实践能力和持续学习意愿的人才，即使没有传统大学文凭，也能够胜任网络安全岗位。
• 新职位类型：随着技术发展，网络安全领域出现了许多新职位，这些职位对学历要求不高，但对实践技能和特定行业知识有较高要求。
• 新伙伴关系：企业需要与政府、社区学院、职业学校、退伍军人组织等建立合作关系，以构建更广泛的网络安全人才生态系统。
• 教育改革与早期介入：通过P-TECH等新型教育模式，以及黑客高中、网络安全竞赛等早期教育项目，可以有效培养未来的网络安全人才。
• 支持新员工成长：为新员工提供导师制、岗位轮换、影子练习等支持机制，有助于其适应工作环境并持续发展。
• 终身学习机制：企业应为员工提供持续学习和技能提升的机会，以应对快速变化的网络安全环境。

关键信息

人才短缺现状

• 到2022年，网络安全职位空缺预计将达到180万个。
• 4/5的受访安全专业人员认为政府在网络安全人才方面的投资不足。
• 学术机构在课程改革和教师短缺方面面临挑战，难以满足行业需求。

新领方法的三大要素

1. 新员工能力：关注技能而非学历，吸引具备实际技术能力的非传统候选人。
2. 新职位类型：围绕特定技能组合重组工作内容，创造新的职位机会。
3. 新伙伴关系：与政府、社区学院、职业学校、退伍军人组织等建立合作，扩大人才来源。

新领方法的具体实践

• 教育计划：支持社区学院、P-TECH学校、黑客高中等教育项目，为学生提供实践和认证机会。
• 学徒与实习：推广学徒制度、驻地培训计划和实习项目，增强实践经验。
• 技能认证：将CompTIA Security+、CISSP、CEH等认证纳入招聘和培训体系。
• 竞赛与活动：通过网络安全竞赛（如CyberPatriot、CyberTitan）和俱乐部活动激发兴趣。
• 协作工具：利用CyberSeek、TechHire等工具，促进学生、教育机构和产业之间的信息共享。

IBM的实践案例

• IBM自2015年起已雇佣170多名无大学背景的网络安全人才。
• IBM推动P-TECH教育模式，与多所高中和社区学院合作，为学生提供清晰的职业发展路径。
• IBM还支持退伍军人培训计划、女性网络安全项目（如WISE和WiCyS）等，以提升人才多样性。

新职位类型示例

社区学院的作用

• 全美约30%的社区学院提供网络安全相关课程或学位。
• 社区学院在课程调整、实践导向和技能培养方面具有灵活性和优势。
• 政府和基金会（如NSA、NSF）支持社区学院网络安全计划的发展。

实施建议

1. 重新审视招聘策略：不要仅以学历作为筛选标准，关注技能和实践能力。
2. 扩大招聘范围：包括社区学院、P-TECH学校、职业竞赛、退伍军人等非传统人才来源。
3. 构建本地生态系统：与区域劳动力组织、中学、职业学校建立合作关系。
4. 提供支持计划：通过导师制、岗位轮换、培训课程等方式支持新员工成长。
5. 鼓励持续学习：为员工提供认证、培训和学习资源，以保持其技能更新。

结语

“新领方法”为解决网络安全人才短缺提供了创新思路，强调技能、实践和合作的重要性。企业应积极采用这一方法，通过多方协作，构建更广泛、更具包容性和更灵活的人才培养与招聘体系。