隨著生成式AI和機(jī)器學(xué)習(xí)技術(shù)的飛速發(fā)展，越來越多的網(wǎng)絡(luò)安全專業(yè)人士認(rèn)為人工智能技術(shù)將會在未來兩年內(nèi)徹底改變他們的工作方式。根據(jù)2024年ISC2對網(wǎng)絡(luò)安全專業(yè)人士的調(diào)查，88%的受訪者預(yù)測AI將在兩年內(nèi)顯著改變其工作方式，35%的受訪者表示已經(jīng)在工作中使用AI并產(chǎn)生效果。

銳意進(jìn)取的企業(yè)正努力提升現(xiàn)有網(wǎng)絡(luò)安全人員的技術(shù)水平，以滿足和應(yīng)對不斷變化的內(nèi)部需求和外部威脅。一些公司甚至專門創(chuàng)建了將AI與安全技能相結(jié)合的新職位，為網(wǎng)絡(luò)安全領(lǐng)域開辟了新的職業(yè)機(jī)會。

四大新興AI網(wǎng)絡(luò)安全職位

AI網(wǎng)絡(luò)安全領(lǐng)域仍處于發(fā)展的早期階段，但相關(guān)的認(rèn)證和職位已經(jīng)開始出現(xiàn)，各大招聘網(wǎng)站如LinkedIn、Indeed、BOSS直聘上已有相應(yīng)的職位列表。

以下是目前最熱門的四大AI網(wǎng)絡(luò)安全崗位：

• AI/ML安全工程師
• AI網(wǎng)絡(luò)安全分析師
• AI安全運(yùn)營顧問
• 生成式AI安全開發(fā)經(jīng)理

1.AI/ML安全工程師

AI/ML安全工程師的主要職責(zé)是確保組織的AI模型和系統(tǒng)的完整性和安全性。通常包括對新建和已建立的AI系統(tǒng)進(jìn)行安全架構(gòu)評估，以及研究新的AI安全方法。

這一領(lǐng)域的從業(yè)者需要具備強(qiáng)大的整體網(wǎng)絡(luò)安全領(lǐng)域知識，同時深入了解AI/ML系統(tǒng)和流程。

具體的經(jīng)驗要求和其他因素（如安全許可要求）因組織而異。一般來說，企業(yè)通常要求AI/ML安全工程師候選人擁有計算機(jī)科學(xué)或相關(guān)領(lǐng)域的本科學(xué)位，并具有至少十年的網(wǎng)絡(luò)安全經(jīng)驗。

2.AI網(wǎng)絡(luò)安全分析師

AI網(wǎng)絡(luò)安全分析師利用AI/ML技術(shù)來保護(hù)企業(yè)系統(tǒng)免受網(wǎng)絡(luò)攻擊。他們使用AI工具來增強(qiáng)威脅檢測和事件響應(yīng)，并監(jiān)控威脅形勢。他們還會參與開發(fā)和訓(xùn)練用于安全運(yùn)營的AI模型和算法。

此外，AI網(wǎng)絡(luò)安全分析師在應(yīng)對AI驅(qū)動的惡意軟件和其他AI生成的威脅方面具備專長。

盡管具體的工作要求因招聘組織而異，雇主通常希望招聘具有STEM（科學(xué)、技術(shù)、工程、數(shù)學(xué)）相關(guān)學(xué)術(shù)背景、至少十年網(wǎng)絡(luò)安全經(jīng)驗，以及AI工具和威脅領(lǐng)域?qū)ｉL的安全專家。

3.AI安全運(yùn)營顧問

那些缺乏內(nèi)部AI資源的企業(yè)通常會尋求第三方顧問的幫助，以改善其安全態(tài)勢和整體效率。這些顧問可以通過以下方式支持企業(yè)：

• 評估現(xiàn)有的網(wǎng)絡(luò)安全運(yùn)營，并找出AI技術(shù)可以幫助解決的漏洞。
• 制定AI驅(qū)動的安全運(yùn)營策略。
• 實施相關(guān)技術(shù)。

第三方咨詢公司渴望雇傭具有強(qiáng)大網(wǎng)絡(luò)安全背景和AI專長的資深專業(yè)人士。尤其是擁有金融服務(wù)、醫(yī)療、制造業(yè)和物流等關(guān)鍵行業(yè)經(jīng)驗的新興復(fù)合人才。

4.生成式AI安全開發(fā)經(jīng)理

生成式AI安全開發(fā)經(jīng)理的職責(zé)是為企業(yè)的內(nèi)部生成式AI系統(tǒng)建立安全控制措施。

招聘經(jīng)理通常會尋找具有豐富開發(fā)經(jīng)驗的人才，這些人才不僅能夠從頭構(gòu)建系統(tǒng)，而且即使不具備深厚的生成式AI技能，也對學(xué)習(xí)和使用這些模型和系統(tǒng)充滿熱情。

AI創(chuàng)造網(wǎng)絡(luò)安全就業(yè)新機(jī)遇

盡管有人擔(dān)心生成式AI可能會砸掉網(wǎng)絡(luò)安全人士的飯碗，但行業(yè)專家普遍預(yù)測，AI將會在安全運(yùn)營中心（SOC）中協(xié)助，而不是取代人類。

在網(wǎng)絡(luò)安全項目中，首席信息安全官（CISO）希望生成式AI能夠幫助填補(bǔ)技能差距，通過承擔(dān)一些最乏味和重復(fù)性的任務(wù)，使人類操作員能夠?qū)Ｗ⒂诟邔哟蔚膽?zhàn)略工作。AI網(wǎng)絡(luò)安全的關(guān)鍵應(yīng)用場景包括識別誤報警報和自動化漏洞管理。在這些場景中，安全運(yùn)營團(tuán)隊需要理解如何有效使用AI工具，同時也需要學(xué)會應(yīng)對由AI驅(qū)動的新型網(wǎng)絡(luò)威脅。

隨著AI技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的不斷發(fā)展，具備AI和網(wǎng)絡(luò)安全綜合技能的員工需求將持續(xù)增長，前文介紹的四大新興網(wǎng)絡(luò)安全崗位只是冰山一角。

AI安全崗位的出現(xiàn)不僅為求職者提供了新的職業(yè)發(fā)展機(jī)會，也為企業(yè)提升安全防護(hù)能力提供了重要支持。對于未來的網(wǎng)絡(luò)安全專業(yè)人士來說，掌握AI技術(shù)將是保持競爭力的關(guān)鍵。