2017-不论起点，重在结果：利用新领方法解决网络安全人才短缺问题_27页-1mb

文档总结：IBM新领方法在网络安全人才短缺问题中的应用

核心内容

本文档围绕“新领方法”（New Collar）展开，探讨如何通过技能导向的招聘策略和教育模式，解决网络安全领域日益严重的人才短缺问题。IBM作为这一方法的积极倡导者和实践者，提供了多个成功案例，包括与社区学院、P-TECH学校、退伍军人组织等建立合作关系，以培养和吸引具备实践技能而非传统大学文凭的网络安全人才。

主要观点

• 技能短缺是全球性问题：网络安全人才缺口不断扩大，预计到2022年将达到180万个职位空缺。技能短缺不仅影响网络安全行业，也波及整个劳动力市场。
• 新领方法的核心是技能导向：企业应关注员工的实际技能和经验，而非仅仅依赖传统学历背景。这种方法有助于挖掘更多潜在人才，包括来自社区学院、职业技术学校、退伍军人、在职人员等。
• 新领方法需要多方面的合作：包括政府、教育机构、企业等，通过建立新的伙伴关系，形成人才供应链的闭环，提升网络安全人才的培养和获取效率。
• 教育模式创新是关键：如P-TECH教育模式、黑客高中、网络安全竞赛等，这些项目为学生提供了清晰的职业发展路径，并结合实践和行业认证，帮助他们进入网络安全领域。
• 企业应重新设计招聘与培训策略：包括调整招聘标准、扩大招聘范围、提供支持计划和持续学习机会，以吸引并留住非传统背景的人才。

关键信息

网络安全人才短缺现状

• 每年网络犯罪造成的经济损失高达3750-5750亿美元。
• 到2022年，网络安全职位空缺可能达到180万个。
• 大部分安全专业人员认为政府在网络安全人才投资方面不足。
• 企业需要在技能培养、招聘策略和人才保留方面采取综合措施。

新领方法的三大要素

1. 新员工能力：关注技能而非学位，寻找具备实践能力的非传统候选人。
2. 新职位类型：围绕特定技能组合重组工作内容，创造新的网络安全岗位。
3. 新伙伴关系：与政府、社区学院、职业学校、退伍军人组织等建立合作关系，共同培养网络安全人才。

新领方法的实践案例

• P-TECH教育模式：连接高中、大学和工作，为学生提供清晰的职业路径，包括网络安全相关学位和认证。
• 社区学院网络安全计划：超过30%的美国社区学院提供网络安全课程，强调实践经验与技能培养。
• IBM的实践与支持：
  • 与纽约市教育部、纽约城市大学等合作创办P-TECH学校。
  • 支持女性和退伍军人进入网络安全领域，例如通过“Women in Security Excelling (WISE)”和“IBM退伍老兵就业加速器”计划。
  • 赞助网络竞赛，如CyberTitan，以激发学生兴趣。

新领方法的应用建议

• 重新审视招聘策略：不要将学历作为唯一标准，为潜在人才提供展示技能的机会。
• 扩大招聘范围：包括社区学院、P-TECH学校、军事基地等。
• 构建本地网络安全生态系统：与区域劳动力组织、中学、职业技术学校等合作。
• 提供支持计划：如导师制、岗位轮换、影子练习等，帮助新员工成长。
• 关注持续学习与技能提升：通过认证、课程和会议等方式，保持员工技能的更新与竞争力。

新领方法的技能模型

网络安全人才应具备以下核心属性和技能：

新领方法的职位类型

• 技术类职位：
  • 集成工程师
  • 测试工程师
  • 安全设备分析师
  • 网络安全开发人员
• 运营类职位：
  • 威胁监视分析师
  • 入侵测试员
  • 安全运营中心 (SOC) 分析师
  • 命令与控制 (C2) 威胁猎手
  • 网络运营工程师
• 通信类职位：
  • 网络帮助台分析师
  • 技术文档工程师
  • 安全意识培训师

新领方法的资源与支持

• 政府计划：如美国国家安全局和国土安全部的“国家学术卓越中心”计划。
• 教育计划：如国家科学基金会的“高级技术教育计划”。
• 社区学院网络峰会：展示社区学院在网络安全教育方面的进展。
• 网络安全竞赛：如CyberPatriot、CyberTitan等，激发学生兴趣。

总结

新领方法通过技能导向的招聘、教育模式创新和多方合作，为解决网络安全人才短缺问题提供了一种新的思路。IBM作为该方法的积极实践者，展示了如何通过与社区学院、P-TECH学校、退伍军人组织等建立合作关系，培养并吸引具备实践能力的网络安全人才。企业应考虑将新领方法纳入整体战略，以适应快速变化的网络安全环境。