如何寻找信息安全导师

今天我们收到一位粉丝的邮件，询问如何在信息安全领域最好地找到导师。也许你也在寻找导师。这是个很好的问题。

你看到的很多关于如何开始信息安全职业生涯的建议通常是：“在帮助台或系统管理岗位工作一段时间。“这让你有机会在现实世界中观察计算机系统和网络的运作，并亲身体验它们的局限性。这是个好建议。唯一的问题是，没有明确的信号告诉你什么时候可以继续前进。系统管理本身就是一个职业。我们需要这些人！但如果你想把它作为通往其他事物的垫脚石，你怎么知道你已经学得足够多了呢？

有些职业有清晰的晋升路径。在技术行业（木匠、电工、水管工等），是学徒、熟练工、大师。对于真正的专业职业（医生、律师、会计师等），有高等教育、实习、考试、宣誓和专业协会的接纳。似乎"职业生涯"是在你完成一些第三方验证的要求之后的结果。

在信息安全领域，我们没有这些，有时感觉缺少了些什么。也许导师可以取代我们缺乏的内置结构和清晰度。如果是这样，那么"寻找导师"似乎正是填补"没有公认的正式路径"和"但我还不知道足够多"之间空白的东西。

或者也许不是。

“导师"意味着一种深厚而持久的关系，并对你产生重大影响。考虑一些更轻量级的选项：

• 也许你想要一个合作伙伴来做一个项目。
• 也许你想要一个同行在午餐时交谈。
• 也许你想要一个朋友或教练来帮助你设定目标并督促你进步。
• 也许你想要一个有帮助的人聚集的地方。
• 也许这个"导师"根本不必是单一个人。

进入真正专业职业的路径可能很有吸引力，因为它非常清晰。但通往信息安全职业的道路有很多。不要太快接受别人的路径作为适合你的正确路径。

在你决定需要导师之前，先决定你期望从这种关系中得到什么——双方都是。在你自己的头脑中要清晰，这样当你提出问题时才能清晰。然后寻找你本地的人。接近你已经认识的人或经常与你路径交叉的人。在你公司找一个更资深的安全人员，或在本地安全相关的聚会上找一个人。描述你心目中导师的角色，你计划如何履行你的互补角色，并询问他们是否愿意与你建立这样的关系。

无论你选择哪条路线，有一件事你可以做，帮助你发展声誉并巩固所学：分享你正在做的事情。博客仍然是最好的出口。你的博客将是一个你可以指向的作品体，说：“看看这个：我在这些特定领域尽力而为。我现在比六个月前做得更好。“产生一些东西证明你不仅愿意做艰苦的工作（因为很多人这么说），而且你已经正在做。发布你这周在项目上做的任何事情，即使感觉像是一系列失败。如果你启动了一个Digital Ocean droplet，安装了一些软件，并在那里运行了你的博客，那么这就是你的第一篇帖子：“我如何设置我的博客以及为什么选择我选择的东西。“展示你的思考过程。

一个好的导师关系可以给你在其他地方无法获得的指导和鼓励。但你可能发现，你并不真的需要像"导师"这样沉重和投入的东西。也许你只需要在学习过程中偶尔与其他人进行一些专注的互动，因为你会发现自己我们都是在边做边学，你也可以编造东西……