Почему навыки работы с людьми, а не отраслевой опыт, являются наиболее важным условием для новых сотрудников в области кибербезопасности

Бойд Клевис — соучредитель Baxter Clewis Cybersecurity. Он является специалистом по CISSP, CCSK, CISA, QSA и кибербезопасности.

гетти

При приеме на работу в сфере кибербезопасности и других технических областях менеджеры и руководители компаний по понятным причинам ищут конкретные технические навыки, необходимые для данной работы, например, программирование, анализ данных, DevOps или ИТ. Это имеет смысл; они хотят нанять кого-то, у кого есть навыки, необходимые для выполнения задач, входящих в компетенцию этой роли. Более того, большинство менеджеров стремятся нанять кого-то с опытом работы на данной должности, потому что это помогает им чувствовать себя комфортно, потому что кандидат компетентен в этих востребованных областях.

К сожалению, эта традиционная практика найма порождает ряд критических упущений, основанных на одном скрытом недоразумении. Правда в том, что опыт (или даже сертификация) не равняется мастерству. Настоящая квалификация означает не только способность выполнить одно отдельное действие, но и понимание того, как эти действия и повседневные процессы влияют на бизнес, а также способность творчески и быстро решать проблемы. То, что я занимаюсь чем-то уже 15 лет, не означает, что я умею это делать. Это просто означает, что я хорош в повторении. А найм на основе опыта часто означает привнесение хороших и плохих привычек людей, укоренившихся за годы работы в этой области.

Так что же должны искать руководители и менеджеры по найму вместо опыта при заполнении технических должностей? Ответ — мягкие навыки.

Развитие великих коммуникаторов

В кибербезопасности самая ценная черта номер один — это не умение хорошо работать с системами и программным обеспечением, а четкое и точное устное и письменное общение. К сожалению, школы и учебные программы сосредоточены на технических навыках, часто игнорируя общение. Это представляет собой настоящую проблему, поскольку навыки общения в этой сфере абсолютно необходимы. ИТ и кибербезопасность существуют только как расширение бизнеса, помогающее бизнес-процессам запускать приложения. Кибербезопасность призвана компенсировать риски, связанные с этими необходимыми приложениями, чтобы бизнес оставался продуктивным.

В сфере ИТ и кибербезопасности бизнес и технологии сливаются воедино. Если ИТ-специалист не может поговорить с бизнесменом, который еще не разбирается в технологии, произойдет разрыв. Деловые люди не понимают, зачем им нужны эти услуги или как лучше всего использовать их для защиты своей компании. Поэтому менеджеры по найму должны привлекать людей, которые могут объяснить сложную тему в терминах, которые кто-то может легко понять, и из этого объяснения также могут понять их действия.

Развитие чувства лидерства

Точно так же лидерские качества также хронически недооцениваются при приеме на работу. Это ошибка. Я часто думаю, что если бы больше ИТ-сотрудников считали себя лидерами, то они уделяли бы время развитию этих навыков, чтобы более эффективно объяснять другим людям, какие действия им необходимо предпринять, а также лучше понимать свою роль в любом бизнесе. Большинство ИТ-специалистов изучают технические навыки, но никогда не понимают «зачем». И если вы никогда не поймете, почему, вы никогда не сможете построить свою карьеру, потому что вы всегда будете выполнять приказы. Человек, который понимает причину «почему», всегда будет более ценным, чем человек, который просто нажимает на кнопки. Часть навыков лидерства заключается в том, чтобы видеть масштабы бизнеса и понимать, где ваша роль подходит и где есть место для роста, развития и трансформации.

Я усвоил этот урок трудным путем. Когда я был моложе, я помню, как однажды расстроился, что мой менеджер зарабатывает больше меня. Этот менеджер не знал всех технических вещей, которые знал я, и тем не менее, когда он сказал мне установить патчи, я должен был пойти и сделать это. Но разница между ним и мной стала очевидной, когда я стал старше и взрослее. Я понял, что он понимал влияние на бизнес того, что делал он, я и все остальные. Я просто знал, как делать технические вещи; не почему. И люди, занимающие руководящие должности, должны понимать влияние на бизнес, потому что, в конечном счете, именно это движет бизнесом.

Понимание важности навыков продаж

Интересно, что навыки продаж очень важны в этом бизнесе. И я не говорю о том, чтобы просто заставить кого-то что-то купить. Большинство хороших технических специалистов будут хорошо выполнять свою работу, но в то же время они знают, что существуют инструменты или процессы, которые можно внедрить, чтобы облегчить их работу и принести пользу компании. Однако многие из них никогда не получают возможности внедрить эти системы, процессы или технологии, потому что не могут продать свое видение руководству своей компании. Вот тут-то и пригодятся навыки продаж.

Лучшие ИТ-специалисты понимают, как соотнести боль бизнес-руководителя с решением, которое предоставляет продукт, вместо того, чтобы просто сказать: «Эй, вы можете купить это, потому что это облегчит мою работу?» Если вы можете объяснить руководителю проблему, с которой сталкивается бизнес, и то, как это программное обеспечение или система решит ее, то они, скорее всего, сделают это.

Когда технические и человеческие навыки совпадают

Хороший ИТ-специалист может давать хорошие рекомендации только в том случае, если он понимает цели компании и не работает изолированно. Такое понимание общей картины ведет к инновациям, совершенствованию систем и процессов. И на личном уровне, если вы хотите вывести свою карьеру на новый уровень, вы должны понимать общую картину. Вот почему моя философия, когда я обучаю и наставляю, такова: «Не будь ИТ-специалистом, будь профессионалом в области бизнес-технологий».

Технологический совет Forbes — это сообщество только по приглашению для ИТ-директоров, технических директоров и руководителей технологических компаний мирового уровня. Имею ли я право?