Indeed报道称，近五分之一的工作岗位高度暴露于生成式人工智能（GenAI）之下。该技术已被证实对网络安全职业有利，能够自动化威胁数据分析，使专业人员能将更多精力集中于风险缓解。鉴于近期从MOVEit到Johnson Controls等高调数据泄露事件频发，网络安全专业人士亟需一切可能的助力。
生成式人工智能在识别新风险和警报方面是强大工具，但应用它需要独特的技能组合。在面试网络安全候选人时，我重点关注三项关键软技能：横向思维、坚持和沟通能力。
1. 横向思维
虽然许多雇主强调解决问题的能力，但在网络安全领域，跳出框架思考至关重要。候选人必须能在实时应对风险和威胁时迅速转变思路。例如，具备横向思维的优质候选人会考虑如何将生成式人工智能等新技术整合到现有资源中，以更快地识别安全风险并简化运营流程。
除益处外，生成式人工智能还带来了不容忽视的数据安全和隐私问题。求职者不仅应知道如何利用该技术获益，还必须了解大型语言模型（LLMs）如何危及组织内部数据。近一半高管担心生成式人工智能的整合会导致针对其AI模型、服务或数据的新攻击。安全专业人员应采取主动姿态，质疑新威胁如何绕过现有工具和流程，无论是采取攻击者视角还是发现新漏洞，都必须能寻求应对挑战的新方法。
为评估候选人的横向思维能力，面试官应侧重于情境性问题，考察其如何利用不同资源克服挑战。例如：“请分享一次你在面临重大不确定性或信息有限时，仍需采取行动的经历。”
2. 坚持
网络安全并非静态的学习路径，安全威胁每天都在动态变化。成功的从业者应在学习和执行过程中表现出决心。尽管勒索软件已存在数十年，但近年来出现了基于人工智能的攻击和第三方数据泄露等新风险。随着威胁更具破坏性，轻微的安全疏忽也可能给公司带来严重后果。安全从业者必须展示其驾驭新行业指导方针、法规及应对攻击升级的能力，体现坚持与决心如何帮助克服复杂挑战。
寻找突出持续专业发展的简历，这显示了候选人的坚持和决心。首席信息安全官（CISO）应提出展示候选人如何应对挑战的问题，如：“请分享一次你失败的经历及处理方式。”这有助于招聘团队了解候选人是否为快速学习者以及应对逆境的能力。
3. 沟通能力
了解更多关于网络安全初创企业的信息
- 理清网络安全招聘中的多样性关联
- 在劳动力市场紧张的情况下吸引顶级网络安全人才的五种方法
- 网络安全可为代表性不足的群体进入科技行业提供途径
- 通过神经多样性解决网络安全技能差距
网络安全是团队协作工作，而非单人运动。作为安全专业人员，我们容易陷入技术术语中，但经常需要与非技术利益相关者（高管、客户和员工）沟通，他们对复杂术语并不感兴趣。理想的候选人应能清晰简洁地阐述概念，进行分解并提供类比。
简历上有效沟通技能的指标是过去职位中跨职能职责的证据。面试时可问：“尽可能详细地描述当你在网页浏览器中输入www.cnn.com并按回车键时会发生什么。”这能让面试官直观了解候选人向非技术高管解释问题的能力。
网络安全候选人最容易犯的错误
若候选人仅追逐高薪而未展现对职位的承诺或特定领域的激情，往往显而易见。网络安全角色高压且高要求，缺乏激情易导致倦怠并影响心理健康。66%的安全领导者报告在工作中经历了高水平压力。虽然生成式人工智能可缓解部分压力，但找到充满激情的角色以避免倦怠至关重要。
判断候选人是否受金钱驱动较难，但“频繁跳槽”是明显警告信号，尤其是未表明职业进步的变动。曾有一位能力强的候选人担任高薪事件响应职位，但因缺乏动力、不愿挑战自己而被解雇。
在网络安全面试中脱颖而出
生成式人工智能是网络安全行业的宝贵资源，但应视为辅助工具而非对抗网络犯罪的银弹。网络安全专业人员必须具备战略思维、坚定决心及传达复杂概念的能力，这些品质无法被技术取代。通过在简历和面试中展示这些技能，候选人将更接近获得下一个网络安全职位的机会。