信息安全分析师计划并实施安全措施,以保护组织的计算机网络和系统。随着网络攻击的增多,他们的责任也在不断扩大。

职责

信息安全分析师通常会做以下工作:

  • 监控他们组织的网络安全漏洞,并在发生违规时进行调查
  • 安装和使用软件,如防火墙和数据加密程序,以保护敏感信息
  • 准备报告,记录安全漏洞和漏洞造成的损害程度
  • 进行渗透测试,即分析人员模拟攻击,在系统被利用之前寻找系统中的漏洞
  • 研究最新的信息技术(IT)安全趋势
  • 为他们的组织开发安全标准和最佳实践
  • 向管理层或高级IT人员推荐安全增强功能
  • 在电脑用户需要安装或了解新的安全产品和程序时,为他们提供帮助

IT安全分析师积极参与创建组织的灾难恢复计划,这是IT员工在发生紧急情况时遵循的程序。这些计划允许组织的IT部门继续运行。恢复计划包括定期拷贝和传输数据到异地等预防措施。它还包括灾后恢复It正常功能的计划。分析人士不断测试他们复苏计划中的步骤。

信息安全分析师必须及时了解IT安全以及攻击者用来渗透计算机系统的最新方法。分析人员需要研究新的安全技术,以决定最有效地保护他们的组织。

工作环境

2018年,信息安全分析师约有11.23万个工作岗位。信息安全分析师的最大雇主如下:

计算机系统设计及相关服务 26%
金融保险 18
公司和企业的管理 10
信息 8
行政及支援服务 6

许多信息安全分析师与信息技术部门的其他成员一起工作,如网络管理员或计算机系统分析师。

工作安排

大多数信息安全分析师都是全职工作。信息安全分析师有时必须在正常工作时间之外随叫随到,以防出现紧急情况。一些人每周工作超过40小时。

教育及培训

大多数信息安全分析师职位要求计算机相关领域的学士学位。雇主通常更喜欢有相关职业经验的分析师。

教育

信息安全分析师通常至少需要计算机科学、信息保障、编程或相关领域的学士学位。

一些雇主更喜欢拥有信息系统工商管理硕士(MBA)学位的求职者。提供信息系统MBA课程的项目通常需要超过本科水平的2年学习,包括商业和计算机相关课程。

相关工作经验

信息安全分析师通常需要有相关职业的经验。许多分析师都有在信息技术部门工作的经验,通常是网络或计算机系统管理员。一些雇主寻找那些已经在与他们招聘的领域相关的领域工作过的人。例如,如果职位空缺是数据库安全方面的,他们可能会寻找数据库管理员。如果他们正在招聘系统安全,计算机系统分析师可能是一个理想的候选人。

许可证、认证和注册

有许多信息安全认证可供选择,许多雇主更喜欢拥有认证的候选人,这可以验证信息安全分析师所需的知识和最佳实践。有些是通用的信息安全证书,例如认证信息系统安全专家(CISSP),而其他的则有更狭窄的关注点,如渗透测试或系统审计。

进步

信息安全分析师可以晋升为首席安全官或其他类型的计算机和信息系统经理。

个性与兴趣

信息安全分析师通常对建筑,思考而且组织兴趣领域,根据荷兰的代码框架。建筑兴趣区表明他们专注于使用工具和机器,制作或修理实际的东西。思考兴趣领域表明,重点是研究,调查和增加对自然规律的理解。“组织兴趣”区域表明,重点是处理信息和流程,使事物有序地排列在系统中。

如果您不确定您是否对构建、思考或组织感兴趣,这可能适合作为信息安全分析师的职业,您可以选择一个职业测试衡量你的兴趣。

信息安全分析师还应具备以下具体素质:

分析技巧信息安全分析师必须仔细研究计算机系统和网络,并调查任何违规行为,以确定网络是否已受到损害。

注重细节由于网络攻击很难被发现,信息安全分析师会仔细关注他们的计算机系统,观察性能上的微小变化。

聪明才智。信息安全分析师试图超越网络犯罪分子,发明新的方法来保护他们组织的计算机系统和网络。

解决问题的能力信息安全分析师发现并修复计算机系统和网络的缺陷。

支付

2019年5月,信息安全分析师的年薪中位数为99,730美元。工资中位数是指在一个职业中,有一半的工人的收入高于这个数字,另一半的收入低于这个数字。收入最低的10%的人收入不到57810美元,而收入最高的10%的人收入超过158860美元。

2019年5月,主要行业信息安全分析师的年薪中位数如下:

金融保险 103510美元
计算机系统设计及相关服务 101980年
信息 100560年
公司和企业的管理 97440年
行政及支援服务 96190年

大多数信息安全分析师都是全职工作。信息安全分析师有时必须在正常工作时间之外随叫随到,以防出现紧急情况。一些人每周工作超过40小时。

就业前景

从2018年到2028年,信息安全分析师的就业人数预计将增长32%,远远快于所有职业的平均水平。

对信息安全分析师的需求预计将非常高。网络攻击越来越频繁,需要分析人员提出创新的解决方案,防止黑客窃取关键信息或给计算机网络制造问题。

面对日益增长的网络安全威胁,银行和金融机构以及其他类型的公司将需要提高其信息安全能力。此外,随着医疗保健行业扩大电子病历的使用,确保患者隐私和保护个人数据变得越来越重要。可能需要更多的信息安全分析人员来创建保障措施,以满足患者的担忧。

从2018年到2028年,计算机系统设计和相关服务领域的信息安全分析师的就业人数预计将增长55%。中小型企业越来越多地采用云服务以及网络安全威胁的增加,将为该行业的托管安全服务提供商创造需求。

就业前景

信息安全分析师的就业前景应该很好。具有相关工作经验的信息安全分析师将有最好的发展前景。例如,具有数据库管理员经验的申请人在数据库安全方面比没有经验的人有更好的前景。

更多信息

有关计算机职业的更多信息,请访问

计算机协会

计算机研究协会

IEEE计算机学会

有关女性从事信息技术职业的机会,请访问:

国家妇女与信息技术中心

常见问题解答

这些信息从何而来?

以上职业信息来自美国劳工统计局职业展望手册.这个优秀的职业数据资源由美国劳工部每两年发布一次。bob下载Truity定期更新我们的网站与信息从劳工统计局的数据库。

我想引用这一页作为一份报告。作者是谁?

此页没有发表过的作者。对于没有作者的网页,请使用引用指南。

我想我在这一页上发现了一个错误或不准确的信息。我应该联系谁?

这些信息直接摘自美国劳工统计局发布的《职业前景手册》。bob下载Truity不会编辑信息,包括修改读者认为不准确的信息,因为我们认为BLS是职业信息的权威。但是,如果您想更正拼写错误或其他技术错误,您可以通过以下方式与我们联系help@bob下载truity.com

我不确定这个职业是否适合我。我该如何决定呢?

有许多优秀的工具可以让你衡量自己的兴趣,剖析自己的个性,并将这些特征与合适的职业相匹配。在这个网站上,你可以职业性格分析器评估,荷兰的代码评税,或摄影职业小测验

的最新消息

获取我们的通讯