本文來(lái)自微信公眾號(hào)“GoUpSec”。
隨著生成式AI和機(jī)器學(xué)習(xí)技術(shù)的飛速發(fā)展，越來(lái)越多的網(wǎng)絡(luò)安全專(zhuān)業(yè)人士認(rèn)為人工智能技術(shù)將會(huì)在未來(lái)兩年內(nèi)徹底改變他們的工作方式。根據(jù)2024年ISC2對(duì)網(wǎng)絡(luò)安全專(zhuān)業(yè)人士的調(diào)查，88%的受訪者預(yù)測(cè)AI將在兩年內(nèi)顯著改變其工作方式，35%的受訪者表示已經(jīng)在工作中使用AI并產(chǎn)生效果。
銳意進(jìn)取的企業(yè)正努力提升現(xiàn)有網(wǎng)絡(luò)安全人員的技術(shù)水平，以滿(mǎn)足和應(yīng)對(duì)不斷變化的內(nèi)部需求和外部威脅。一些公司甚至專(zhuān)門(mén)創(chuàng)建了將AI與安全技能相結(jié)合的新職位，為網(wǎng)絡(luò)安全領(lǐng)域開(kāi)辟了新的職業(yè)機(jī)會(huì)。
四大新興AI網(wǎng)絡(luò)安全職位
AI網(wǎng)絡(luò)安全領(lǐng)域仍處于發(fā)展的早期階段，但相關(guān)的認(rèn)證和職位已經(jīng)開(kāi)始出現(xiàn)，各大招聘網(wǎng)站如LinkedIn、Indeed、BOSS直聘上已有相應(yīng)的職位列表。
以下是目前最熱門(mén)的四大AI網(wǎng)絡(luò)安全崗位：
●AI/ML安全工程師
●AI網(wǎng)絡(luò)安全分析師
●AI安全運(yùn)營(yíng)顧問(wèn)
●生成式AI安全開(kāi)發(fā)經(jīng)理
1 AI/ML安全工程師
AI/ML安全工程師的主要職責(zé)是確保組織的AI模型和系統(tǒng)的完整性和安全性。通常包括對(duì)新建和已建立的AI系統(tǒng)進(jìn)行安全架構(gòu)評(píng)估，以及研究新的AI安全方法。
這一領(lǐng)域的從業(yè)者需要具備強(qiáng)大的整體網(wǎng)絡(luò)安全領(lǐng)域知識(shí)，同時(shí)深入了解AI/ML系統(tǒng)和流程。
具體的經(jīng)驗(yàn)要求和其他因素（如安全許可要求）因組織而異。一般來(lái)說(shuō)，企業(yè)通常要求AI/ML安全工程師候選人擁有計(jì)算機(jī)科學(xué)或相關(guān)領(lǐng)域的本科學(xué)位，并具有至少十年的網(wǎng)絡(luò)安全經(jīng)驗(yàn)。
2 AI網(wǎng)絡(luò)安全分析師
AI網(wǎng)絡(luò)安全分析師利用AI/ML技術(shù)來(lái)保護(hù)企業(yè)系統(tǒng)免受網(wǎng)絡(luò)攻擊。他們使用AI工具來(lái)增強(qiáng)威脅檢測(cè)和事件響應(yīng)，并監(jiān)控威脅形勢(shì)。他們還會(huì)參與開(kāi)發(fā)和訓(xùn)練用于安全運(yùn)營(yíng)的AI模型和算法。
此外，AI網(wǎng)絡(luò)安全分析師在應(yīng)對(duì)AI驅(qū)動(dòng)的惡意軟件和其他AI生成的威脅方面具備專(zhuān)長(zhǎng)。
盡管具體的工作要求因招聘組織而異，雇主通常希望招聘具有STEM（科學(xué)、技術(shù)、工程、數(shù)學(xué)）相關(guān)學(xué)術(shù)背景、至少十年網(wǎng)絡(luò)安全經(jīng)驗(yàn)，以及AI工具和威脅領(lǐng)域?qū)ｉL(zhǎng)的安全專(zhuān)家。
3 AI安全運(yùn)營(yíng)顧問(wèn)
●那些缺乏內(nèi)部AI資源的企業(yè)通常會(huì)尋求第三方顧問(wèn)的幫助，以改善其安全態(tài)勢(shì)和整體效率。這些顧問(wèn)可以通過(guò)以下方式支持企業(yè)：
●評(píng)估現(xiàn)有的網(wǎng)絡(luò)安全運(yùn)營(yíng)，并找出AI技術(shù)可以幫助解決的漏洞。
●制定AI驅(qū)動(dòng)的安全運(yùn)營(yíng)策略。實(shí)施相關(guān)技術(shù)。
第三方咨詢(xún)公司渴望雇傭具有強(qiáng)大網(wǎng)絡(luò)安全背景和AI專(zhuān)長(zhǎng)的資深專(zhuān)業(yè)人士。尤其是擁有金融服務(wù)、醫(yī)療、制造業(yè)和物流等關(guān)鍵行業(yè)經(jīng)驗(yàn)的新興復(fù)合人才。
4 生成式AI安全開(kāi)發(fā)經(jīng)理
生成式AI安全開(kāi)發(fā)經(jīng)理的職責(zé)是為企業(yè)的內(nèi)部生成式AI系統(tǒng)建立安全控制措施。
招聘經(jīng)理通常會(huì)尋找具有豐富開(kāi)發(fā)經(jīng)驗(yàn)的人才，這些人才不僅能夠從頭構(gòu)建系統(tǒng)，而且即使不具備深厚的生成式AI技能，也對(duì)學(xué)習(xí)和使用這些模型和系統(tǒng)充滿(mǎn)熱情。
AI創(chuàng)造網(wǎng)絡(luò)安全就業(yè)新機(jī)遇
盡管有人擔(dān)心生成式AI可能會(huì)砸掉網(wǎng)絡(luò)安全人士的飯碗，但行業(yè)專(zhuān)家普遍預(yù)測(cè)，AI將會(huì)在安全運(yùn)營(yíng)中心（SOC）中協(xié)助，而不是取代人類(lèi)。
在網(wǎng)絡(luò)安全項(xiàng)目中，首席信息安全官（CISO）希望生成式AI能夠幫助填補(bǔ)技能差距，通過(guò)承擔(dān)一些最乏味和重復(fù)性的任務(wù)，使人類(lèi)操作員能夠?qū)Ｗ⒂诟邔哟蔚膽?zhàn)略工作。AI網(wǎng)絡(luò)安全的關(guān)鍵應(yīng)用場(chǎng)景包括識(shí)別誤報(bào)警報(bào)和自動(dòng)化漏洞管理。在這些場(chǎng)景中，安全運(yùn)營(yíng)團(tuán)隊(duì)需要理解如何有效使用AI工具，同時(shí)也需要學(xué)會(huì)應(yīng)對(duì)由AI驅(qū)動(dòng)的新型網(wǎng)絡(luò)威脅。
隨著AI技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的不斷發(fā)展，具備AI和網(wǎng)絡(luò)安全綜合技能的員工需求將持續(xù)增長(zhǎng)，前文介紹的四大新興網(wǎng)絡(luò)安全崗位只是冰山一角。
AI安全崗位的出現(xiàn)不僅為求職者提供了新的職業(yè)發(fā)展機(jī)會(huì)，也為企業(yè)提升安全防護(hù)能力提供了重要支持。對(duì)于未來(lái)的網(wǎng)絡(luò)安全專(zhuān)業(yè)人士來(lái)說(shuō)，掌握AI技術(shù)將是保持競(jìng)爭(zhēng)力的關(guān)鍵。
