2016年11月4日,美國國家標準及技術研究所(NIST)正式推出一款名為“CyberSeek”的交互式在線工具,旨在幫助網絡安全求職者提供更多就業機會,同時幫助雇主們識別所需的技能嫻熟的員工。
關于美國標準技術研究院(NIST)
美國國家標準與技術研究院(NIST)直屬美國商務部,前身為1901年成立的隸屬于商業部的國家標準局(NBS),1988年正式更名為美國國家標準技術研究員。主要從事物理、生物和工程方面的基礎和應用研究,以及測量技術和測試方法方面的研究,提供標準、標準參考數據及有關服務,在國際上享有很高的聲譽。
NIST的主要任務是:
(1)建立國家計量基準與標準;
(2)發展為工業和國防服務的測試技術;
(3)研制與銷售標準服務;
(4)提供計量檢定和校準服務;
(5)參加標準化技術委員會制定標準;
(6)進行技術轉讓,幫助中小型企業開發新產品;此外還承擔防火、抗地震技術及應用計算技術等研究工作。
CyberSeek——縮小網絡安全人才缺口的福音
2016年,在密蘇里州堪薩斯城舉辦的2016NICE大會上,“CyberSeek”的概念由美國國家網絡安全教育倡議計劃(NICE,資助工具開發項目)的負責人Rodney Petersen率先提出。NIST領導的國家網絡安全教育標準協會(NICE)主要關注網絡安全教育、培訓以及員工發展等問題。
根據分析公司Burning Glass Technologies數據顯示:快速發展的美國網絡安全就業市場,卻出現了就業機會和合格就業者不對等的局面。例如,目前有12.8萬“信息安全分析師”的職位需求,但是卻只有8.8萬員工受雇于該崗位,出現4萬名的網絡安全人才缺口。云安全方面的工作需求平均需求更是比其他IT技能的需求更強,同時缺口也更甚。
Petersen表示:“這個交互式在線工具能夠幫助它的用戶——包括學生、雇員、雇主、政策制定者、培訓供應商以及指導顧問尋找到他們從未考慮過的某種可能和機遇。同時還能幫助我們完成NICE制定的‘培養更多勞動力,縮小網絡安全就業缺口’的總體目標”。
CyberSeek工具中配置“知識缺口(knowledgegaps)”地圖,所以決策者、雇主、安全專家以及其他相關人員就可以直觀的查看全國的網絡安全專業人士的供需現狀,從而獲知雇主目前需要什么類型和技能的人才,以及目前專業人士的供應情況,以及時地填補這些職位的需求缺口。
CyberSeek看上去有點像氣象圖,但是并不是顯示全國各地區的相對溫度,還是通過不同深淺的顏色來展示全國各個區域網絡安全職位供應和需求的相對比例。CyberSeek結合了從Burning Glass公司收集的工作需求數據和勞工統計局(Bureau ofLabor Statistics)提供的工作供應數據。
【CyberSeek交互式地圖,允許用戶查看各個區的網絡安全職位供求狀態,如圖所示,堪薩斯城地區最為顯著】
在交互式地圖中,用戶可以搜索整個國家或者300多個大城市的情況,當查看地圖模式時,用戶們就可以看到職位的總體需求、人才的供應、供應/需求比等基本情況,同樣可以看出哪些地區人才集中,哪些地區網絡安全工作機會最多等。
以堪薩斯城地區為例,CyberSeek顯示,在過去一年里該地區共有2134個職位空缺和6829名雇傭職工。這些數據表示,該地區的網絡安全人才供應高于全國其他地區的平均值;但是同時該地區的網絡安全工作機會又低于全國平均水平。堪薩斯城前3名熱門職位分別為網絡安全分析師,網絡安全工程師和審計師。
對于想要搬遷公司或擴展業務的雇主而言,CyberSeek地圖可以幫助他們識別網絡安全人才聚集的地區,同時求職者也可以各地區的供求狀態尋找就業機會。
該交互式熱點圖是配合職業生涯路徑生成的,提供不同類型的職位信息旨在幫助學生、求職者和就業培訓師。職業生涯路徑提供關于職業名稱、薪酬、在線職位空缺、受歡迎的技能、網絡安全就業相關的教育和認證方面的信息。
該網站還展示了一個人如何在自身的網絡安全職業生涯中步步高升,首先從四種不同的入門職位開始,隨后展示了如何一步步升到中層—高層管理工作的典型路徑。職業生涯路徑包含NICE網絡安全員工框架(CybersecurityWorkforce Framework)的工作分類信息,為描述網絡安全工作提供了公用語言。
CyberSeek是由CompTIA創造的,其合作伙伴為勞動力市場分析公司BurningGlass Technologies。NIST為CompTIA提供為期三年的資助,CyberSeek就是該資助項目下第一年就完成的作品,第一年的資助費用為24.9萬美元。該公司目前已收到第二年的11萬美元的資助資金,用于完善和擴展該工具的功能。也就是說,CyberSeek的資助費用兩年在36萬美元左右。
關于CompTIA
CompTIA全稱“ComputingTechnology Industry Association”,美國計算機行業協會,總部設在美國芝加哥,并在阿姆斯特丹、北京、布魯塞爾、迪拜、杜塞爾多夫、香港、約翰爾斯堡、倫敦、圣保羅、悉尼、東京、多倫多和華盛頓特區開設了辦事處,是在全球ICT領域最具影響力的、最大的、全球領先的行業協會。
自1982年成立之日起,一直致力于通過各種標準、專業能力、教育和商業解決方案促進信息技術(ICT)產業及相關從業人員的發展。已經建立了對供應商中立的相關技術、電子商務、客戶服務、員工發展等認證標準。到目前為止,全世界大約有60萬人已經獲得CompTIA。
NICE與政府、學術界、產業界開展公—私合作伙伴關系,推動網絡安全建設和完善網絡安全教育、培訓和員工發展的系統框架。
作為美國商務部下屬的聯邦機構機構,NIST在各類組織的標準化工作中的協調管理上發揮著重要的作用,通過推動測量科學、標準和技術,促進了產業創新實力和競爭力,增強了經濟安全,改善了我們的生活質量。欲了解更多關于NIST的信息,請訪問www.nist.gov。