问小白 wenxiaobai
资讯
历史
科技
环境与自然
成长
游戏
财经
文学与艺术
美食
健康
家居
文化
情感
汽车
三农
军事
旅行
运动
教育
生活
星座命理

从乡村少年到CISO:一位网络安全专家的职业进阶之路

创作时间:
作者:
@小白创作中心

从乡村少年到CISO:一位网络安全专家的职业进阶之路

引用
财富中国
1.
https://www.fortunechina.com/shangye/c/2025-04/05/content_464175.htm

在网络安全领域,许多专业人士的职业道路往往充满偶然性。本文将通过讲述Netskope公司首席信息安全官James Robinson的故事,展现他在这一领域的成长历程和职业智慧。


图片来源:Thomas Trutschel/Photothek via Getty Images

从乡村少年到网络安全专家

Robinson的成长环境与大多数网络安全从业者相似,他的职业生涯始于20世纪90年代。在伊利诺伊州的乡村地区长大,那里的农田远比公司停车场更为常见。他热衷于汽车、音响,热爱体育运动,原本笃定自己未来会投身体育领域。然而,高中橄榄球生涯仅仅持续了两周,两次脑震荡便迅速终结了他的这一计划。

于是他转向了一个令人意想不到的新爱好:计算机网络。Robinson就读的高中为他创造了契机,使他能够通过思科网络技术学院修读相关课程,该学院设有专门教授网络及技术技能的项目。

“我当时发现自己获得了尝试的机会,然后几乎是在转瞬之间就为之着迷。”云安全公司Netskope的首席信息安全官Robinson说道。

职业生涯的关键转折点

临近高中毕业之际,Robinson在州立农业保险公司(State Farm)觅得一份兼职工作。这份工作实则与保险业务相去甚远,主要任务是维护当时规模最大的私有计算机网络之一的基础设施。

在州立农业保险公司,Robinson负责运营一个实验室,正是在这里,他学习了网络相关知识。他的日常任务包括拆解并修复公司内数量繁多的技术设备,在这一过程中,他不知不觉地从一名技术新手蜕变成为了一名经验丰富的“黑客”。

Robinson表示,在21世纪初,网络安全作为一个行业正蓬勃发展,当时科技领域的职业往往集中在软件开发、计算机科学或计算机网络方面。然而,在州立农业保险公司,一位导师成功说服他继续从事网络安全工作。

从技术专家到领导者

艾默生网络能源公司[现更名为维谛技术有限公司(Vertiv)]专注于为数据中心提供电源技术。在那里,Robinson投身于全球软件开发领域,积累了丰富的经验,他将这一领域描述为“将软件工程视作生产流程”。在此期间,他个人也不断成长。Robinson表示:“直至职业生涯大约步入第12个年头,我仍是一个极为内向的人,对在公众场合发言抱有深深的抵触情绪。”

他的转变得益于一位导师,同时也是家族朋友。当时,Robinson正与这位朋友一同参加一场会议,原本应由这位朋友主持会议,但他却突然找了个借口要离开,并且宣布:“由詹姆斯来主持这次会议。”

Robinson说:“我当时就想,‘我一点都不喜欢这样被推到台前。’”但多亏了那一刻,他开始学习如何表达自己的观点,在项目中担任领导角色,并培养领导才能。

在个人成长的同时,他在技术领域的探索也未曾停歇。如今,他已拥有11项与网络及网络安全相关的专利,其中最新的一项专利上个月刚刚授权。Robinson表示,他很早就意识到公司对专利极为重视。

他还意识到在艾默生网络能源公司将网络安全融入电源产品能够带来的益处。他向安全团队提议,不仅要专注于保护公司网络安全,还要确保产品本身的安全性。Robinson表示,客户十分认可由此产生的安全优势,因为这提升了产品的“信任因子”。

在网络安全公司的历练

Robinson职业生涯的下一站是网络安全公司韦伯森斯(Websense),在那里他真正开始摸索如何“在安全公司内部做好安全工作”。

离开韦伯森斯后,Robinson加入了另一家安全公司Accuvant。在Accuvant,他致力于协助其他机构的安全负责人强化数字防御体系。Accuvant最终与另一家公司合并,成为后来的Optiv。在Optiv工作期间,Robinson决心更多地投身于内部安全事务。他曾长期帮助首席信息安全官提升网络安全防御水平,然而数年后回访时却发现,许多机构的安全状况又回到了原点,这让他深感厌倦。他渴望重拾实干家的身份,亲自投身实践。

2018年,Robinson加入Netskope担任副首席信息安全官。他将自身职责定位为尽可能地为首席信息安全官分压减负。Robinson表示,当首席信息安全官无需满负荷工作时,便能腾出更多时间“为安全项目开辟道路”,进而更深入地融入业务之中 。

“我们所面临的攻击面时刻都在变动,始终处于演变之中。”Robinson说。

如今,他担任Netskope首席信息安全官已有六个月时间,他说自己的职责包括制定大量策略、进行预算规划以及引导安全工作方向。

身为一家网络安全公司的首席信息安全官,令人兴奋的一点在于他们能够测试公司内部开发的最新安全产品。基本上,他能优先使用一些最新的网络安全技术,甚至还能影响产品开发的方向。

Robinson说:“我刚加入这里的时候,安全团队仅有四人。而今,算上参与安全项目的所有成员,团队规模已壮大至数百人。”

本文原文来自财富中文网

© 2023 北京元石科技有限公司 ◎ 京公网安备 11010802042949号