高中生和大學新鮮人通常都不是太明白自己要成長為什么樣的人。更甚者,很多人其實年過而立還處于迷茫之中。
大多數(shù)輔導員或所謂的人生導師熬的雞湯都是教導你去尋找自己喜歡的事業(yè),尋找自己的激情所在,尋找能無壓力享受的工作。然而,畢業(yè)工作幾年,就會發(fā)現(xiàn),這碗雞湯似乎有問題。
最大的問題就在于:一個人根本沒有時間或能力去探索各種各樣的領域來發(fā)現(xiàn)自己的真愛!
比如,某現(xiàn)在安全圈某大牛,自稱在他上大學的時候擅長(或說喜歡)數(shù)學、科學、計算機和體育,尤其是體育。但是,數(shù)學最終演變?yōu)槲淖直硎瞿芰Ρ葦?shù)學本身更重要,科學理論也一直在變來變?nèi)ィㄒ粫焊嬖V你電子圍繞原子核旋轉(zhuǎn),一會兒又說“我們知道這都是錯的,但還是要教你這些知識”……我嘞個去!)
“于是,只剩下計算機和體育好玩了。可惜,沒過多久他和大多數(shù)人一樣,意識到自己是不可能成為專業(yè)運動員的,于是乎學習計算機成為了唯一具有現(xiàn)實意義的選項。但枯燥的編程又讓這位大牛感到厭倦。就在他連計算機也打算放棄的時候,偶然間發(fā)現(xiàn)了一個名為信息安全的專業(yè)領域。一是為了避免家人遭受四鄰的恥笑,二是信息安全還算是個非常有趣的事業(yè),于是我終止了退學計劃,決定把這個學位拿下。”
信息安全從業(yè)人員的背景真是千姿百態(tài),學天文的、學法律的、學數(shù)學的、學工程的、學生物的、學醫(yī)的,甚至啥學位沒有的人都能在這一行干得風生水起。
于是,問題便演變?yōu)椋?strong>信息安全行業(yè)里,所有這些各種各樣的成功者身上都有什么樣的共同點呢?有什么東西是在校學生也具備的呢?
首先,是探索精神。喜歡拆卸修補東西,具有挖掘事物運作機理的熱情。如果能搞清事物運作機理,你就能隨心所欲操控之,并發(fā)揮超出原始設計的功用。這也是“黑客”的本源。“黑客”這詞兒現(xiàn)在含義頗豐,都快爛大街了,但其本源正是這種追根究底另辟蹊徑的精神。
其次,有效溝通能力也是信息安全愛好者的一大基本特征。當今數(shù)字世界里,發(fā)送文字信息可比打電話流行多了。這么做本身沒什么錯,但你能有效進行一場談話嗎?話語出口之前是經(jīng)過思考的么?有效溝通能力是當今社會漸行漸失的一種能力。
這里的關鍵,在于將你腦中轉(zhuǎn)悠的想法準確地傳達給另一個人。看起來很簡單,但僅僅使用詞句,要在別人腦中描繪出一幅圖畫可真心不是件容易的事兒。
第三個特質(zhì)稍微有點難講,更類似于一種平衡能力。一方面,從事信息安全需要有一定的自信,或者說,要能夠夸夸其談。但另一方面,保持虛懷若谷又極其重要。在很多領域,謙遜都是成功必備因素。在信息安全界,無論你自以為有多上知天文下知地理,在你自滿知足的那一刻就會有人迅速超越你。不是有那么一句話嘛:不怕有人比你聰明,可怕的是比你聰明的人還比你勤奮。
一旦你選擇了信息安全行業(yè),有很多不同的機會可以引領你走向成功。偏技術(shù)型的可以奔著滲透測試、安全編程和數(shù)字取證的道路走。思維詭譎(wěi sǔo)但技術(shù)稍欠的,可以試著向風險分析和威脅建模方向努力。喜歡碼字和演講的信息安全愛好者,則可以嘗試傳道授業(yè)和產(chǎn)業(yè)分析。
機會很多,做點調(diào)研,讀點博客,參加幾個信息安全大會就能對這個行業(yè)有所了解。這方面的資源大多對學生免費開放,或者有很大的折扣。如果可以的話,找個行業(yè)內(nèi)的導師更好——很多人都樂于助人的。
最后,了解越多,越利于作出決策。但要透徹、完整,切忌半瓶子醋,晃蕩。