get_product_contenthtml
第1章 寻找、面试、得到工作
如果你的目标是获取一份信息安全领域的工作，那么你是否拥有它所要求的技能呢？你是否知道自己想从这份工作中得到什么呢？你如何找到适合你并且符合你的职业规划的工作呢？在本书的后面章节中，我们将讨论与IT安全相关的话题，但是在这一章，我们只讨论你对工作的期望以及如何找到工作。
找到潜在雇主的要求和个人能力之间的平衡点，稍微有些挑战性。我们将会介绍几种不同的求职方法，还会告诉你如何在你所拥有的信息的基础上，比较薪金，从而做出好的选择。如果你实力超群，比较幸运，能够同时收到多份聘书，我们将讨论，在比较这些聘书的同时，怎样评价和权衡所有的工资条款。
1.1 资格
相当一部分雇主认为，应聘者理想的资格是拥有一个计算机科学专业或计算机工程专业的学位，还有更多的雇主会考虑将工作经历作为学位的补充。几年前，很难找到一个提供了恰当的信息安全和保障课程、足以使学生获取相关学位的学校。结果，具有不同理论背景、不同兴趣、不同技术能力的人，在信息安全领域却成了强有力的竞争者。以我12年来的经历而言，很惊讶地发现，主修英语的人成了网络安全工程师，主修商务的人进入了技术制造业，并充分展示了他们在分析性思维和解决问题的技能方面的杰出才能。
如上所说，你决不会看到IT安全职业的公开招聘会要求应聘者拥有艺术、历史或英语专业学位。拥有这些学位的人能胜任这个工作么？可以！仅仅因为没有获得公认的计算机科学或计算机工程学士学位，为数众多的、能力出众的安全领域从业人员被忽视了。雇主们已经开始明白这一切，他们考虑用其他的方式来考评雇员的才智和分析思考能力，你可能被要求做一系列的性格或（和）能力测试。如果你正在申请一个对信息安全素质要求较高的政府部门职位，你很可能会进行这些测试。
……
