安全路透社
当前位置:安全路透社 > 网络转载 > 正文

信息安全行业女性Tracy Maleeff专访

说实话,任何行业都需要有女性的参与,信息安全行业同样也是如此。虽然在信息安全这个领域中的从业女性数量并不多,但是目前我所遇到过的女黑客确实都让我印象深刻。我所采访的第一位“女黑客”是TiberiusHefflin,她是一名安全分析师。而我这次采访的第二位则是TracyZ.Maleeff(@InfoSecSherpa),她在Twitter上也算是一位红人了。

Tracy Z.Maleeff是PVCSec的其中一位主持人,如果各位同学感兴趣的话可以访问https://www.pvcsec.com/以了解更多。除此之外,Tracy还有自己的博客【博客链接】。

Clipboard Image.png

Kim Crawley:你如何看待你目前的工作和职位?

Tracy Maleeff:从技术角度出发,我是一名独立的信息安全专业人士,我可以为客户提供安全研究和社交媒体咨询等服务。在过去的十五年时间里,我曾在学术界做过研究,也在企业和法律事务所工作过,我甚至还做过几年图书馆管理员。我目前拥有匹兹堡大学的图书馆与信息科学硕士学位【维基百科】。现在,我自己也在运营着一个网站【传送门】,我希望可以通过这个网站来完成自己从“学术界人士”向信息安全从业者的身份转变。

Kim Crawley:你是如何从图书馆学科转行到信息安全的?

Tracy Maleeff:我曾经开玩笑说过,我之前的人生经历就是为我转行做信息安全而准备的。我二十岁的时候曾经在旅行社工作过很长的一段时间,然后我又辞职回到学校去读书,并且用了六年的时间拿下了三个大学文凭。

毕业之后,我曾当过一段时间的图书馆管理员,然后在进入私人律师事务所之前,我还在大型企业和学术领域做过一段时间,这一切大概持续了十年左右的时间。我有图书馆与信息科学硕士学位,而且我个人也非常热爱图书管理员这份工作。但是我觉得我能做的远远不止这些,在我此前的工作经历中或多或少会涉及到高科技和计算机,而我感觉工作中的科技元素让我兴奋不已。

大约在两年前,我便开始尝试涉足科技领域,我也想知道我现在是否还像以前一样对科技感兴趣。从两年前开始,我都会积极参加费城所举办的每一次科技会议。我还报名参加了Girl Develop It网站的课程和活动,我发现我自己就像一块海绵一样,可以快速地吸收所有科技方面的知识。

Clipboard Image.png

我很快便意识到,成为程序员、开发者和前端技术人员其实并不是我所想要的。我觉得能够吸引我的话题只有信息安全,所以我开始关注网上的信息安全类文章,并且还报名参加了一些网络安全基础知识课程。信息安全方面的知识原来才是我真正想要的东西,而且我感觉我之前的工作经历和生活经验都可以运用到这个领域之中。

Kim Crawley:你刚开始在转行做信息安全的时候,性别因素给你带来过什么困扰吗?

Tracy Maleeff:我感觉我现在还不算完全入行了,所以我不确定是否能够准确地回答你的问题。

但我可以告诉你的是,我去年曾参加过一次WordPress会议,去了之后才发现会场中都是清一色的男性,我此前从未遇到过这种事情。由于进行图书管理工作的人一般都是女性,所以这一次经历可以说是颠覆了我的“三观”。

我身边很多男性同事一直都在帮助和鼓励我。我也一直都在努力,希望有一天可以加入某个以女性为主的信息安全团队,并从她们身上吸取经验。

Kim Crawley:这一切听起来非常棒,这也是一种很好的平衡方式。你一开始是如何在播客上圈粉的?

Tracy Maleeff:你指的是PVCSec(@PVCSec)吗?

Kim Crawley:没错!

Tracy Maleeff:基本上我都是通过Twitter来与他人交流的,我一开始也是通过Twitter才知道EdgarRojas这个人的。他当时在宣传TacticalEdge会议,而我之后也慢慢开始跟他做一些事情了。除此之外,PVCSec的主办方此前貌似也在Twitter上跟我有过一些互动。

突然有一天,我以嘉宾的身份被邀请参加了一个播客节目,之后我便成为了这个播客节目的其中一名主持人。当然了,我还参加过一些其他的播客节目,我也一直以@InfoSecSherpa这个身份活跃于安全圈中。

Clipboard Image.png

Kim Crawley:看来社交网络的确能够给人带来好运。

Tracy Maleeff:我认为并不是所有人都能真正了解社交媒体的力量,尤其是涉及到某个行业或专业社区的时候,社交媒体的力量绝对是不容小觑的。

Kim Crawley:PVCSec给你带来了什么收获吗?

Tracy Maleeff:我进行过很多次演讲,我觉得是PVCSec让更多人知道了我。Twitter上有更多人关注我了,而且我也接到了更多的演讲和写作邀请。我在主持播客节目的时候也学到了很多知识,这是一段非常难忘的经历!

Kim Crawley:你在这段经历中接触到了多少关于信息安全方面的内容?你都学到了哪些知识?

Tracy Maleeff:你是指我的演讲内容有多少与信息安全有关吗?我觉得演讲可以帮助别人,对于信息安全社区也同样是如此。除此之外,如果你想认识更多的人,或者让更多的人认识你,演讲绝对是一个非常好的方法。演讲不仅让我学会了如何向一些非科班出身的人介绍信息安全,而且还让我学会了一些管理方法。最近我们新开了一个播客节目,主持人会在节目中给大家推荐一些与信息安全相关的书籍。我觉得这类节目非常的好,观众可以从中了解到哪本书最适合自己。

Clipboard Image.png

实际上,参与播客节目让我了解到,如果想要成为一名信息安全专家,仅仅精通一项技术是远远不够的,你还必须得学会很多各种各样的技能。你得学会跟他人沟通,学会换位思考,学会去处理各种各样此前没有遇到过的问题。信息安全工作并不是一项纯技术的工作,而这也是这项工作吸引我的地方。

Kim Crawley:对于安全圈的女性工作者,你有什么话想对她们说吗?

Tracy Maleeff:不要害怕,也不要有任何的顾虑,大胆放手去做。要积极地向任何比你优秀的人寻求建议,因为他们能使我们进步。与此同时,要向他人分享我们的技巧和智慧,尽我们所能去帮助别人。要让你的声音被世界所听到,坚持你认为正确的事情,要让我们所做的事情和所说的话成为别人的指路明灯。

*参考来源:tripwire,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

未经允许不得转载:安全路透社 » 信息安全行业女性Tracy Maleeff专访

赞 (0)
分享到:更多 ()

评论 0

评论前必须登录!

登陆 注册