联系我们

瑞利森网络安全部门的增长情况:与拉吉和查尔奇卡的对话

网络安全领域的某些职业需要具备一定的经验,而另一些则需要具备好奇心。.  

在 Resillion,无论走哪条路,只要你愿意学习,都能取得超出你预期的成果。我们团队会随时帮助你成长。.

Raj 和 Charchika 是同一个 SOC 团队中的两位截然不同的角色。其中一位是领导者,而另一位则具有软件测试方面的背景。. 

他们共同讲述了一个更宏大的故事:学习、导师指导以及真正承担责任的正确结合,如何促成职业生涯的演变。. 

攻克网络安全并不总是那么容易。 

在加入 SOC 团队之前,, 查尔奇卡 她当时在从事软件测试工作,网络安全并不是她的专长,只是个兴趣。. 

吸引她加入这个项目的不仅仅是这个角色的想法,而是这份工作的本质本身。这既包括调查工作,也包括解决问题,以及她所描述的“侦探般的工作”。和大多数进入新领域的新人一样,她起步时也只有有限的知识。. 

但她并没有成为阻碍者,而是成为了推动者。她提出问题,与同事交谈,并深入研究了该职位。一步一步地加深了她的了解。.  

然后出现了现实的考验。那片田地不仅有趣,而且非常广阔。. 

charchika-picture

查尔奇卡旅程中最诚实的部分之一就是她如何描述最初的日子: 

  • 总是有更多东西需要学习 
  • 该职位的职责范围比预期的要广泛。 
  • 每一次新的概念都会催生出五种新的概念。 

但真正发挥作用的因素在于这种学习是如何得到支持的。. 

从结构化的上岗培训到来自经验更丰富的团队成员的持续指导,她从未觉得自己需要独自解决问题。反馈、便捷的导师以及一个积极帮助她确定下一步学习方向的团队,都大大加速了她的成长。. 

与此同时,人们的期望也十分明确:不要等待老师的指导,要主动学习。. 

好奇心和坚持不懈并不是可以选用的选项,它们是必不可少的。.

培养分析师,而非解决事件

这种增长并非自发发生的。它是由环境和像他这样领导者的引导而形成的。 拉杰, 他们帮助实现了这一切。. 

作为 SOC 团队领导,他的职责不再局限于解决即时出现的事件。他的重点是建立一支能够以一致性、自信和无需持续监督的情况下应对这些问题的团队。. 

这意味着要紧密参与工作。他会在关键事件发生时介入,协助指导复杂调查,并不断努力完善工作流程和程序。此外,还有维持高质量的压力,确保每一项调查都遵循相同的标准,无论由谁负责。这还包括在情况升级时为客户和分析师提供支持。. 

工作站上合作的网络安全分析师

但他在这个岗位上的真正优势在于他如何培养员工。. 

在这里的指导并不在于给出一步一步的指示或提供即做即用的答案。它更注重帮助分析师思考问题。帮助他们理解警报的重要性,而非只教他们如何处理它。帮助他们了解如何进行调查,而非只遵循一份清单。帮助他们认识到完成一项任务与提供有意义的分析之间的区别。. 

随着时间的推移,这种做法变得更加复杂。. 

分析师不再依赖于方向,开始做出决策。他们不再只注重执行,而是开始进行判断。此时,他们的信心才会增强,而这并非是因为有人告诉他们该做什么,而是因为他们理解了背后的逻辑。. 

这就是目标。不仅要完成工作,还要培养能够承担责任的人才。.

团队内部的增长如何相互增强

当你将这两段旅程放在一起看时,一个更清晰的模式开始显现。.

最初,成长过程是由个人驱动的。对查尔奇卡来说,这一切都源于好奇心、坚持不懈以及愿意超越任务范围的学习。进步的体现方式既是提出更好的问题,也是建立自信,以及逐渐承担更多责任等细微而稳定的举动。. 

在不同的阶段,关注点就会发生变化。对拉吉来说,成长不再只是个人层面上的事。它已成为一种系统性问题。他的职责在于构建一种架构,使其他人也能以同样的方式取得进步。这意味着要实现更好的决策,构建支持一致性的流程,最重要的是培养员工,让他们能够自主掌控工作。. 

这些并不是独立的故事。它们都是同一个循环的一部分。. 

支撑着 Charchika 成长的环境正是如今 Raj 积极帮助塑造和加强的环境。她所获得的指导正是她为新入职分析师所传授的理念。随着时间的推移,正是这种方式才能让团队变得更加深厚。知识并非只会累积,而是会转移、完善并应用于各个层面。. 

认可在这段旅程中起着作用,但它往往不仅仅是关于头衔。. 

对查尔奇卡来说,被认可为信息安全分析师意义重大,因为它体现了几个月来的稳步进步。这既包括学习、努力和她在这段时间里积累的自信,也包括了成果。对拉杰来说,里程碑则看起来截然不同。成功体现在团队的表现上,初级分析师能够独立完成复杂调查,在更强大的客户关系中发挥出色,并在事件升级时能得到信赖。. 

不同的阶段带来了不同的进步标志,但基本原理保持不变:成长是持续不断的,这体现在工作中。. 

彻底摒弃一切,你会发现成长过程中的一些关键特征。你会被要求积极主动地学习,但同时也不会被置身事外。你需要时会得到支持,同时也会获得信任。通常情况下,这种支持会比你预期的要早一些到来。一旦你找到了自己的定位,你会被鼓励去帮助他人做到同样的事情。. 

正是这种结合在 Resillion 实现了个人进步与集体能力的融合。随着时间的推移,它将一群分析师变成一支能够领导而非仅仅提供服务的团队。. 

raj

这种建议适用于这两段旅程

在听取了查尔奇卡和拉吉的意见后,这种建议并不像是一份清单。它更像是一种成熟的经验,而非理论的产物。更有趣的是,这种建议的符合性比你想象的要高。. 

查尔奇卡简单地说道:“你不能忽视基础知识。你越熟悉基础知识,其他一切就越容易掌握。”在她看来,正是这些基础知识使她能够既不只是遵循步骤,也能理解自己在做什么。. 

拉吉从不同的角度表达了同样观点:“当事情变得复杂——而它们肯定会如此——你就会回归到基本原理上来。这才能保持思维清晰。” 

两人都强调了动手实践的重要性。证书和课程确实有帮助,但它们只是整体情况的一部分。正如查尔奇卡所说:“当你实际去做事情时,你才能真正学到最多,即使一开始你做得可能并不完美。” 

好奇心也是一个不变的特征。不仅仅是提问,还要提出正确的问题,不要止步于表面上的答案。拉吉将其视为一种思维方式的转变:“那些发展最快的公司,正是那些不仅问自己该做什么,而且还问自己为什么要做这件事的人。” 

然而,这种增长并不总是稳定。有时会出现进度放缓的阶段,有些事情一开始就无法实现预期效果。而这就是一致性的关键所在。“有时感觉压力很大,”查尔奇卡承认,“但坚持到底才是最重要的。” 

除了技术深度之外,这两者都强调了常常被忽视的另一项能力:沟通。能够清晰地解释问题、与团队保持一致,或管理客户沟通,与解决问题本身一样重要。正如 Raj 所说:“如果你无法传达自己的分析,那么它的影响力就会减半。” 

如果他们俩都会想到一个想法,那就是: 

不要等待完美的机会。. 

机遇并不总是出现在恰当的时机,而且往往并非完全成熟、完整地呈现在眼前。相反,它们往往会突然出现。.  

唯一的问题在于你是否准备好面对它们。.

增长并非偶然:这在实践中意味着什么 

如果我们要把这两段旅程都归结为一个概念,那就是: 

网络安全领域的职业发展并非仅靠经验增长。它需要通过接触、支持和不断提升自己的能力来成长。. 

在 Resillion,这种增长并非偶然的。它体现在团队的运作方式中,贯穿于各个层面。. 

无论你是刚刚起步还是正在步入领导岗位,方向都是一样的:向前迈进。. 

欲了解更多关于瑞利森网络安全领域的职业机会的信息,请查看我们的 职业页面。.