隨著生成式AI和機(jī)器學(xué)習(xí)技術(shù)的飛速發(fā)展，越來(lái)越多的網(wǎng)絡(luò)安全專業(yè)人士認(rèn)為人工智能技術(shù)將會(huì)在未來(lái)兩年內(nèi)徹底改變他們的工作方式。根據(jù)2024年ISC2對(duì)網(wǎng)絡(luò)安全專業(yè)人士的調(diào)查，88%的受訪者預(yù)測(cè)AI將在兩年內(nèi)顯著改變其工作方式，35%的受訪者表示已經(jīng)在工作中使用AI并產(chǎn)生效果。

銳意進(jìn)取的企業(yè)正努力提升現(xiàn)有網(wǎng)絡(luò)安全人員的技術(shù)水平，以滿足和應(yīng)對(duì)不斷變化的內(nèi)部需求和外部威脅。一些公司甚至專門(mén)創(chuàng)建了將AI與安全技能相結(jié)合的新職位，為網(wǎng)絡(luò)安全領(lǐng)域開(kāi)辟了新的職業(yè)機(jī)會(huì)。

四大新興AI網(wǎng)絡(luò)安全職位

AI網(wǎng)絡(luò)安全領(lǐng)域仍處于發(fā)展的早期階段，但相關(guān)的認(rèn)證和職位已經(jīng)開(kāi)始出現(xiàn)，各大招聘網(wǎng)站如LinkedIn、Indeed、BOSS直聘上已有相應(yīng)的職位列表。

以下是目前最熱門(mén)的四大AI網(wǎng)絡(luò)安全崗位：

• AI/ML安全工程師
• AI網(wǎng)絡(luò)安全分析師
• AI安全運(yùn)營(yíng)顧問(wèn)
• 生成式AI安全開(kāi)發(fā)經(jīng)理

1.AI/ML安全工程師

AI/ML安全工程師的主要職責(zé)是確保組織的AI模型和系統(tǒng)的完整性和安全性。通常包括對(duì)新建和已建立的AI系統(tǒng)進(jìn)行安全架構(gòu)評(píng)估，以及研究新的AI安全方法。

這一領(lǐng)域的從業(yè)者需要具備強(qiáng)大的整體網(wǎng)絡(luò)安全領(lǐng)域知識(shí)，同時(shí)深入了解AI/ML系統(tǒng)和流程。

具體的經(jīng)驗(yàn)要求和其他因素（如安全許可要求）因組織而異。一般來(lái)說(shuō)，企業(yè)通常要求AI/ML安全工程師候選人擁有計(jì)算機(jī)科學(xué)或相關(guān)領(lǐng)域的本科學(xué)位，并具有至少十年的網(wǎng)絡(luò)安全經(jīng)驗(yàn)。

2.AI網(wǎng)絡(luò)安全分析師

AI網(wǎng)絡(luò)安全分析師利用AI/ML技術(shù)來(lái)保護(hù)企業(yè)系統(tǒng)免受網(wǎng)絡(luò)攻擊。他們使用AI工具來(lái)增強(qiáng)威脅檢測(cè)和事件響應(yīng)，并監(jiān)控威脅形勢(shì)。他們還會(huì)參與開(kāi)發(fā)和訓(xùn)練用于安全運(yùn)營(yíng)的AI模型和算法。

此外，AI網(wǎng)絡(luò)安全分析師在應(yīng)對(duì)AI驅(qū)動(dòng)的惡意軟件和其他AI生成的威脅方面具備專長(zhǎng)。

盡管具體的工作要求因招聘組織而異，雇主通常希望招聘具有STEM（科學(xué)、技術(shù)、工程、數(shù)學(xué)）相關(guān)學(xué)術(shù)背景、至少十年網(wǎng)絡(luò)安全經(jīng)驗(yàn)，以及AI工具和威脅領(lǐng)域?qū)ｉL(zhǎng)的安全專家。

3.AI安全運(yùn)營(yíng)顧問(wèn)

那些缺乏內(nèi)部AI資源的企業(yè)通常會(huì)尋求第三方顧問(wèn)的幫助，以改善其安全態(tài)勢(shì)和整體效率。這些顧問(wèn)可以通過(guò)以下方式支持企業(yè)：

• 評(píng)估現(xiàn)有的網(wǎng)絡(luò)安全運(yùn)營(yíng)，并找出AI技術(shù)可以幫助解決的漏洞。
• 制定AI驅(qū)動(dòng)的安全運(yùn)營(yíng)策略。
• 實(shí)施相關(guān)技術(shù)。

第三方咨詢公司渴望雇傭具有強(qiáng)大網(wǎng)絡(luò)安全背景和AI專長(zhǎng)的資深專業(yè)人士。尤其是擁有金融服務(wù)、醫(yī)療、制造業(yè)和物流等關(guān)鍵行業(yè)經(jīng)驗(yàn)的新興復(fù)合人才。

4.生成式AI安全開(kāi)發(fā)經(jīng)理

生成式AI安全開(kāi)發(fā)經(jīng)理的職責(zé)是為企業(yè)的內(nèi)部生成式AI系統(tǒng)建立安全控制措施。

招聘經(jīng)理通常會(huì)尋找具有豐富開(kāi)發(fā)經(jīng)驗(yàn)的人才，這些人才不僅能夠從頭構(gòu)建系統(tǒng)，而且即使不具備深厚的生成式AI技能，也對(duì)學(xué)習(xí)和使用這些模型和系統(tǒng)充滿熱情。

AI創(chuàng)造網(wǎng)絡(luò)安全就業(yè)新機(jī)遇

盡管有人擔(dān)心生成式AI可能會(huì)砸掉網(wǎng)絡(luò)安全人士的飯碗，但行業(yè)專家普遍預(yù)測(cè)，AI將會(huì)在安全運(yùn)營(yíng)中心（SOC）中協(xié)助，而不是取代人類。

在網(wǎng)絡(luò)安全項(xiàng)目中，首席信息安全官（CISO）希望生成式AI能夠幫助填補(bǔ)技能差距，通過(guò)承擔(dān)一些最乏味和重復(fù)性的任務(wù)，使人類操作員能夠?qū)Ｗ⒂诟邔哟蔚膽?zhàn)略工作。AI網(wǎng)絡(luò)安全的關(guān)鍵應(yīng)用場(chǎng)景包括識(shí)別誤報(bào)警報(bào)和自動(dòng)化漏洞管理。在這些場(chǎng)景中，安全運(yùn)營(yíng)團(tuán)隊(duì)需要理解如何有效使用AI工具，同時(shí)也需要學(xué)會(huì)應(yīng)對(duì)由AI驅(qū)動(dòng)的新型網(wǎng)絡(luò)威脅。

隨著AI技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的不斷發(fā)展，具備AI和網(wǎng)絡(luò)安全綜合技能的員工需求將持續(xù)增長(zhǎng)，前文介紹的四大新興網(wǎng)絡(luò)安全崗位只是冰山一角。

AI安全崗位的出現(xiàn)不僅為求職者提供了新的職業(yè)發(fā)展機(jī)會(huì)，也為企業(yè)提升安全防護(hù)能力提供了重要支持。對(duì)于未來(lái)的網(wǎng)絡(luò)安全專業(yè)人士來(lái)說(shuō)，掌握AI技術(shù)將是保持競(jìng)爭(zhēng)力的關(guān)鍵。