加入CSA担任首席分析师

经过创纪录的15年"面试过程"，我极其兴奋地正式加入云安全联盟担任首席分析师。

好吧，这部分我应该解释一下首席分析师是什么，它为CSA成员带来什么价值，如何帮助更广泛的社区，以及我为什么担任这个角色。

我从CSA刚成立就参与其中。最初是《安全指南》的编辑，然后建立了CCSK课程，为多个工作组做出贡献，担任指南第4版和第5版的主要作者，并创建了云安全成熟度模型。

我必须完全归功于CSA彻底改变了我职业生涯的轨迹；早在任何人认为这个"云事物"有未来之前，它就让我走上了云安全之路。早期的起步让我最终能够为一些最大的企业（和政府）提供建立云安全计划的建议，建立并退出了一家云安全初创公司，运行了数十次实践技术评估，并培训了全球数千名安全专业人员。

这是一段非常有益的关系，但最近感觉是时候做更多事情了。不仅云无处不在，而且当另一个极具颠覆性的技术（AI）来袭时，我们看到了新兴威胁的真实影响。除了应对这些快速的技术变革，组织仍然需要保护其现有基础设施，同时通过DevOps和零信任等计划为未来转型。是的，这些都是很多流行词，但我知道阅读本文的每个人都在处理这些问题和技术。

这就是我们合作创建首席分析师角色的原因。CSA从一开始就是研究领域的领导者，我的角色是更深入地与CSA成员互动，并利用我的企业经验将研究应用于改善安全成果。随着我们深化对话，我将收集最佳实践，确定CSA可以开发新材料和培训的空白领域，并产生更及时、更注重实践者的研究。

这就是分析师的工作。我们与任何人交流，进行主要的实践研究，并将信息提炼成可消化和实用的建议。我们的工作是节省您的时间，帮助您更好、更快地完成工作。CSA一直致力于提升全球水平，我们现在可以通过决策支持和更深入的实践者研究来扩展这一点。

实际上，这意味着我们正在为CSA成员带来新的能力。从立即开始，成员可以安排"咨询分析师"电话，获得直接、保密的建议和决策支持。随时询问如何构建您的AWS组织，如何将CCM应用于最新的监管要求，如何建立云安全团队，如何安全采用AI前沿模型，或任何相关问题。我们正在积极建立一个由经验丰富的安全专业人员组成的CSA分析师委员会，他们具有深厚的高管和技术专业知识来支持成员，因为事实证明我实际上并不了解所有事情。

这仅仅是个开始！我们已经在开发新的研讨会和培训，以帮助应用基础的CSA研究。虽然我们对您想要什么有很好的想法，但我们的团队将征求您的反馈并收集您的需求和想法。您想要基准测试吗？更多样化的培训？特定主题的研究？

对于整个社区，作为首席分析师，我还负责制作新的、及时的研究来支持领导者和实践者。我将把与成员合作时学到的经验教训普及到全世界。对我来说，这是加入CSA最令人兴奋的部分。我现在为一个非营利组织工作，其使命是改善每个人的安全。我不局限于只写人们付费的研究；我们可以制作最好的独立和客观内容，并免费提供所有内容。

对我来说，这不是一份新工作。虽然听起来很老套，但这是一个真正有所作为的绝佳机会。我的意思是，我的副业是"志愿者灾难护理人员"，所以公共服务一直是我身份的一部分。我非常感谢Jim和CSA给我这个新角色，我很高兴开始与成员互动，并为整个社区发布新的研究。