Wie man — effektive Bedrohungsjäger anheuert und behält
[ad_1]
Dies Finden und Halten von soliden Cybersicherheitsanalysten und Bedrohungsjägern hinauf dem heutigen Markt ist eine Herausforderung und erfordert die Weiterentwicklung des Interviewprozesses und jener Bewertungskriterien sowie eine andere Einbindung jener Mitwirkender. Hier sind wenige Strategien, die Sie berücksichtigen sollten.
Eine andere Fasson von Vorstellungsgespräch
Beim Vorstellungsgespräch mit einem Kandidaten zeigen die Zertifizierungen und Abschlüsse eine gewisse Zentralisierung. Sie nach sich ziehen sich ein Feld ausgesucht, sie nach sich ziehen sich daran gehalten, sie nach sich ziehen bewiesen, dass sie die Fähigkeiten nach sich ziehen, um zu gegeben. Handkehrum ist dies wichtiger qua reine Wissbegierde? Wir würden nein legitimieren. Drei Schlüsselmerkmale, die bewertet werden sollten, sind Wissbegierde, Stagnation/Veranlagung und Kulturanpassung.
Solche sind nicht in zufälliger Reihenfolge. Bedrohungsjäger sollen nicht nur so denken wie frühere Cyberkriminelle und Hacker von heute. Sie sollen gewissermaßen wie Kriminelle jener Zukunft denken. Sie sollten besser daran schaulustig sein, dies Unbekannte zu Kontakt haben.
Welcher Wissbegierde-Koeffizient
Wissbegierde ist entscheidend. Neugierige Menschen sind motiviert und wollen ihren Job zeugen. Sie perzipieren nicht, wie viele Zahlungsfrist aufschieben vergehen, wenn sie knietief in einer Cyber-Zwischenfall-Untersuchung stecken.
Die Wirklichkeit ist, dass Menschen technisches Wissen vermittelt werden kann, im Unterschied dazu es ist viel schwieriger, Wissbegierde, Motivation, Begabung und die Mentalität zu vermitteln. Solche Qualitäten im Vorstellungsgespräch zu ergründen, bedeutet zum Besten von uns, den Interviewpartnern immer schwierigere Fragen zu stellen und diejenigen zu suchen, die zugeben können, keine Kenntnis zu nach sich ziehen, im Unterschied dazu ruhelos sind, es herauszufinden.
Ein Kandidat, jener eine Erwiderung erfindet, um nicht unwissend zu erscheinen, schafft ein Vertrauensproblem. Wenn Sie in einer Zwickmühle sind und die Zeit konzis ist, sollen Sie darauf vertrauen, dass ein Mitwirkender Ihnen die richtige Erwiderung gibt oder sich geschlagen gibt und um Hilfe bittet.
Wenn Sie daher großartige Cyber-Talente eingestellt nach sich ziehen, wie können Sie sie flechten? Lassen Sie sie nicht in Betracht kommen, weil Sie wie am Schnürchen nicht in jener Position sind, eine gesunde Umgebung zu schaffen, in jener sie wachsen und gedeihen können.
Kloppen Sie sie nicht ein
Security Operations Centers (SOCs) sind berüchtigt dazu, Teams in Ebenen mit getrennten Verantwortlichkeiten hinauf jeder Höhe aufzuteilen. Dies führt zu Monotonie: Zwischenfall identifizieren, Ticket erstellen, waschen und solange bis zum Schichtende wiederholen. Wenn dies die Gesamtheit ist, welches jener Mitwirkender tut, wie wird ebendiese Person dann jemals avancieren? “Ticket-Affen” werden während ihrer normalen Schichten nie die Gelegenheit bekommen, den Rest des Incident-Management-Prozesses mitzuerleben. Je eingeschränkter ein neugieriger Mensch ist, umso mehr wird er sondieren wollen, welches hinter seinem Käfig liegt.
Fordern Sie Ihr SOC hervor, umfassendere Schlingern zu prosperieren, die Mitarbeitern die Möglichkeit spendieren, den gesamten Incident-Management-Prozess von jener Incident-Erkennung solange bis zur Incident-Reaktion zu wiederholen. Während die Mitwirkender die vollständige Erforschung eines Vorfalls handeln und sie in jeder Winkel Einbeziehung, vereinen sie Erfahrungen im gesamten Spektrum. Ermutigen Sie außerdem Ihre Analysten und jedweder Mitwirkender, ihre eigenen Säumen zu drübersteigen, da dies ein wichtiger Treibkraft zum Besten von persönliches und berufliches Wertzuwachs ist.
Schaffen Sie eine sichere Umgebung
Um den Mitarbeitern Raum zum Besten von neue Erfahrungen zu spendieren, bedarf es nicht zuletzt einer Umgebung, in jener sich die Mitwirkender beim Fragen sicher wahrnehmen. Wenn Sicherheitsanalysten an ihre Säumen stoßen, sollen sie sich wohl und sicher wahrnehmen, dass sie ihre Hand in der Höhe halten können, um Hilfe zu erhalten. Verwandt wie nebst einem Krankenhaus ist ein Systemanalytiker, jener an einem Zwischenfall arbeitet, jener “Betreuer”. Dies bedeutet jedoch nicht, dass sie jeden einzelnen Prozess oder jede Therapie bewältigen können, die zum Besten von den Patienten durchgeführt werden muss.
Ermutigen Sie Analysten, mit anderen Spezialisten zusammenzuarbeiten, die unter Umständen tiefere Kenntnisse jenseits eine bestimmte Winkel des Vorfallsreaktionsprozesses besitzen. Die Zusammenarbeit an einem Prozess, in dem sie nicht so versiert sind, bietet praktische Erfahrungen und die Möglichkeit, von einem Kollegen zu lernen. Beim nächsten Zwischenfall können sie den Prozess daher unter Umständen selbst zumachen und ihrer Analysten-Toolbox eine neue Fähigkeit hinzufügen.
Sparen Sie nicht beim Training
Die Cybersicherheit entwickelt sich mit Warp-Tempo. Wenn Sie daher gute Mitwirkender zurücklassen, wahrnehmen sie sich stagniert. Eine wirklich neugierige Person wird sich nachher Lernen sehnen und kann es oft vor anderen Vorteilen vorziehen.
Übermäßig oft legen Unternehmen verdongeln geringen Dollarbetrag, jener oft hinauf Unternehmensebene festgesetzt wird, zum Besten von die Schulungsbudgets jener Mitwirkender vor. Doch im Cyberbereich sind die besten Klassen teuer. Es ist wichtig, sich zum Besten von die Mitwirkender einzusetzen und sicherzustellen, dass dies entsprechende Schulungsbudget bereitgestellt wird. Letztendlich ist Schulung eine Kapitalanlage – eine Kapitalanlage, die sich durch neue Fähigkeiten, Mitarbeiterbindung und Arbeitsmoral auszahlt.
Vorziehen Sie dies Training und es wird zeigen, wie sehr Sie Ihre Mitwirkender und deren Fortgang und Wertzuwachs vorziehen.
Wiedererkennen Sie die Mächtigkeit Ihrer Mitwirkender an
Eine gute Erleben mit Ihrem Vorgesetzten, ohne Rest durch zwei teilbar in einem Umfeld mit hohem Stress, beginnt mit Wahrhaftigkeit und Offenheit. Mitwirkender sollten wissen, dass ihre Meinung darüber, wie sie es tun, entscheidend ist, wenn sie Tag für Tag irgendwas tun. Nicht jede Idee kann umgesetzt werden, im Unterschied dazu die Validierung zum Besten von Teams, die sich zu Wort melden können, trägt wesentlich zur Moral nebst und fördert zusätzliches Feedback.
Die Quintessenz ist, dass die meisten Sicherheitsexperten nicht solo wegen des Geldes in Betracht kommen. Sie in Betracht kommen an verdongeln Ort, an dem sie sich geschätzt wahrnehmen, neue Fähigkeiten erwerben und Teil von irgendwas Größerem sind. Die Mitarbeiterbindung wird normalerweise nicht zunehmen, solange bis Sie die richtige Grundlage geschaffen nach sich ziehen, um die besten zu finden, zu behalten und zu fördern.