隨著生成式AI和機器學習技術的飛速發展，越來越多的網絡安全專業人士認為人工智能技術將會在未來兩年內徹底改變他們的工作方式。根據2024年ISC2對網絡安全專業人士的調查，88%的受訪者預測AI將在兩年內顯著改變其工作方式，35%的受訪者表示已經在工作中使用AI并產生效果。
銳意進取的企業正努力提升現有網絡安全人員的技術水平，以滿足和應對不斷變化的內部需求和外部威脅。一些公司甚至專門創建了將AI與安全技能相結合的新職位，為網絡安全領域開辟了新的職業機會。
四大新興AI網絡安全職位
AI網絡安全領域仍處于發展的早期階段，但相關的認證和職位已經開始出現，各大招聘網站如LinkedIn、Indeed、BOSS直聘上已有相應的職位列表。
以下是目前最熱門的四大AI網絡安全崗位：
- AI/ML安全工程師
- AI網絡安全分析師
- AI安全運營顧問
- 生成式AI安全開發經理
1.AI/ML安全工程師
AI/ML安全工程師的主要職責是確保組織的AI模型和系統的完整性和安全性。通常包括對新建和已建立的AI系統進行安全架構評估，以及研究新的AI安全方法。
這一領域的從業者需要具備強大的整體網絡安全領域知識，同時深入了解AI/ML系統和流程。
具體的經驗要求和其他因素（如安全許可要求）因組織而異。一般來說，企業通常要求AI/ML安全工程師候選人擁有計算機科學或相關領域的本科學位，并具有至少十年的網絡安全經驗。
2.AI網絡安全分析師
AI網絡安全分析師利用AI/ML技術來保護企業系統免受網絡攻擊。他們使用AI工具來增強威脅檢測和事件響應，并監控威脅形勢。他們還會參與開發和訓練用于安全運營的AI模型和算法。
此外，AI網絡安全分析師在應對AI驅動的惡意軟件和其他AI生成的威脅方面具備專長。
盡管具體的工作要求因招聘組織而異，雇主通常希望招聘具有STEM（科學、技術、工程、數學）相關學術背景、至少十年網絡安全經驗，以及AI工具和威脅領域專長的安全專家。
3.AI安全運營顧問
那些缺乏內部AI資源的企業通常會尋求第三方顧問的幫助，以改善其安全態勢和整體效率。這些顧問可以通過以下方式支持企業：
- 評估現有的網絡安全運營，并找出AI技術可以幫助解決的漏洞。
- 制定AI驅動的安全運營策略。
- 實施相關技術。
第三方咨詢公司渴望雇傭具有強大網絡安全背景和AI專長的資深專業人士。尤其是擁有金融服務、醫療、制造業和物流等關鍵行業經驗的新興復合人才。
4.生成式AI安全開發經理
生成式AI安全開發經理的職責是為企業的內部生成式AI系統建立安全控制措施。
招聘經理通常會尋找具有豐富開發經驗的人才，這些人才不僅能夠從頭構建系統，而且即使不具備深厚的生成式AI技能，也對學習和使用這些模型和系統充滿熱情。
AI創造網絡安全就業新機遇
盡管有人擔心生成式AI可能會砸掉網絡安全人士的飯碗，但行業專家普遍預測，AI將會在安全運營中心（SOC）中協助，而不是取代人類。
在網絡安全項目中，首席信息安全官（CISO）希望生成式AI能夠幫助填補技能差距，通過承擔一些最乏味和重復性的任務，使人類操作員能夠專注于更高層次的戰略工作。AI網絡安全的關鍵應用場景包括識別誤報警報和自動化漏洞管理。在這些場景中，安全運營團隊需要理解如何有效使用AI工具，同時也需要學會應對由AI驅動的新型網絡威脅。
隨著AI技術在網絡安全領域的不斷發展，具備AI和網絡安全綜合技能的員工需求將持續增長，前文介紹的四大新興網絡安全崗位只是冰山一角。
AI安全崗位的出現不僅為求職者提供了新的職業發展機會，也為企業提升安全防護能力提供了重要支持。對于未來的網絡安全專業人士來說，掌握AI技術將是保持競爭力的關鍵。
