作为一名信息安全从业者,可能会经常性的参加一些安全方面的会议。参加稍微大一些的安全论坛或会议,需要花费不少的时间和精力。如果在外地举行的话,还要加上交通费用和住宿费用。但对于信息安全从业者来说,如果能开拓思想、提高技术、结交人脉的话,这些成本还是值得付出的。但是,你会花上哪怕是几个小时的时间,真正有意义地去思考并发展你的信息安全道路吗?
技术正在飞速的发展, 保持学习新的技能自然很重要。但如果你深入考虑问题的核心你会发现,信息安全技能固然重要,但更重要的是你自己。该如何考虑你的信息安全职业生涯,而不是那些层出不穷的信息安全技术。
发展长期的职业生涯有许多理由,下面的几个问题有助于具体化你的想法:
◆你对目前的老板是否十分满意?
◆企业是否给予你足够的尊重以及与你创造的价值相匹配的酬劳?
◆你所做的事情是在让这个世界更美好吗?
◆你是否想终生从事你现在的行业?
◆你是否渴望在事业上更进一步?
成功四要素
◆目的--任何成功的关键是有一个令你充满激情去完成的明确目标
◆态度--对工作的态度是事业发展的必要因素
◆坚持--不解释
◆技能--不仅指技术能力,业务中人际关系处理能力也同样重要
不准定性原理
量子力学中的不准定性原理是指,你无法定义一个电子的精确位置,但你可以知道它的概率云,也就是它可能在哪些地方出现的概率。
在建立个人发展计划时,要把你的想法记录下来,而不是把它放在头脑中。我们采取的下一步行动并不是一个个清晰的节点,而是处于某个范围内的可能性,是工作方向和机会可能性的混合体。
在做项目计划时使用这种方法,可有助于直观化你的信息安全工作。谨记,在事业发展的每一个阶段,都要尽力去吸取经验,这些经验在以后的职业发展中尤为重要。
例如,一个信息安全分析人员所完成的各项工作成果,就是10年后担任***信息安全官的重要经验组成。
这些经验可能是你经历的安全事件,也可能是与其他安全人员形成的合作关系,还可能是你帮助完成的项目、写过的文章、做过的渗透、新学的技能等等。
信息安全职业发展规划
定下你的任务和目标>>找到不足之处>>设计行动计划>>执行计划>>不断地评估执行过程
要记住,你的行动要对自己的事业发展和你的老板均有益处。如果你发现很难达到两者之间的共同点,也许就应该考虑另外的道路了。最重要的是在自己的事业道路上发展,而不是委屈求全。生命如此短暂,不要把时间浪费到坐等机会来临或是别人的恩赐上,否则永远无法发挥自己的天赋和才能,收获个人的事业劳动果实。