Wanita dalam promosi diri, mentoring, dan kepelbagaian diri

Mintalah sekumpulan profesional keselamatan yang berjaya di Black Hat bagaimana untuk berjaya dalam keselamatan IT, dan tutup dengan nasihat yang praktikal dan mudah:

"Jadilah PR sendiri, " kata Justine Bone, seorang perunding keselamatan bebas dan bekas CISO.

"Mainlah kekuatan anda, " kata ketua pegawai polis Katie Moussouris di HackerOne.

"Bersikaplah selesa di kulit anda. Masalah keyakinan seperti kompetensi, " kata Joyce Brocaglia, pengasas forum wanita Eksekutif dan Ketua Pegawai Eksekutif Alta Associates.

"Jangan tanya, " kata Jennifer Imhoff-Dousharm, pengasas bersama dc408 dan kumpulan penggodam Vegas 2.0.

Bone, Moussouris, Brocaglia, dan Imhoff-Dousharm merupakan sebahagian daripada perbincangan mengenai wanita dalam keselamatan IT di persidangan Black Hat USA tahun ini. Moderated oleh Kelly Jackson Higgins, editor eksekutif Dark Reading, panel "Melampaui Gender Gap: Empowering Women in Security" tidak kira berapa banyak wanita berada di dalam bilik atau mengadu tentang betapa sukarnya menjadi wanita di dalam industri keselamatan. Sebaliknya panelis menggambarkan pengalaman peribadi mereka sebagai profesional keselamatan dan menawarkan cadangan konkrit mengenai bagaimana wanita lain dapat berjaya di penjuru keselamatan mereka.

Seperti contoh yang diilustrasikan di atas, cadangan-cadangan tersebut tidak khusus jantina. Tetapi mereka menyerlahkan cabaran yang dihadapi oleh wanita ketika menavigasi industri di mana angka-angka itu sangat miring memihak kepada lelaki. Ahli panel berkata mereka masih sering ditanya di persidangan "siapa" mereka dengan-seperti andaian sering kali mereka adalah pembantu kepada penyelia lelaki atau penandaan bersama dengan teman lelaki dan suami.

Hakikat bahawa anda sentiasa ditanya mengapa anda berada di sana adalah "beban besar untuk dibawa, " kata Imhoff-Dousham. "Ada tekanan untuk menyesuaikan cetakan komputer geek dan sebahagian daripada kita memilih untuk tidak. Saya kod dalam tumit, " kata Bone.

Masalah Keterlihatan

"Wanita dalam keamanan" -pada frasa-bukan entiti monolitik, dan kepelbagaian dan pengalaman individu kelompok tidak boleh disatukan, kata Moussouris. "Saya tidak mahu mewakili kepelbagaian di dalam bilik ini, saya mahu melihat apa yang saya lakukan, " katanya.

Kepentingan merebut inisiatif dan membicarakan pencapaian anda adalah dua tema berulang. Kekurangan pembicara utama wanita adalah tema berulang pada persidangan, tetapi tidak ada ruang untuk aduan jika wanita tidak mula meletakkan nama mereka untuk peluang ini, kata Brocaglia. Memohon peluang penceramah, memohon projek dan pasukan baru, dan meningkatkan keterlihatan.

"Jika anda tidak percaya pada diri sendiri, tiada siapa yang akan melakukannya, " kata Moussouris. "Lakukan seperti anda sudah melakukannya."

Bone berkata bahawa dia belajar bahawa promosi diri tidak boleh mengambil tempat duduk belakang, tidak kira bagaimana kepala dia sedang dalam projek. Dia berpura-pura rendah ketika membantu memulakan dan menjalankan kekebalan pada tahun-tahun awal, hingga ke mana orang di luar syarikat menganggap dia sedang cuti bersalin dan membesarkan keluarganya. Dia berjaya banyak, tetapi tidak menunjukkan komuniti keselamatan yang lebih luas apa yang telah dilakukannya pada masa itu mengenakan pengiktirafan di luar yang mungkin diperolehnya, katanya.

"Keraguan diri bukan satu pilihan, " kata Bone.

Dan meletakkan diri anda dan bercakap tentang pencapaian anda bukan sesuatu yang anda perlu lakukan pada peringkat awal kerjaya anda, tetapi tugas yang sedang berjalan. Moussouris mengejutkan banyak penonton apabila dia berkata ada orang di dalam industri hingga ke hari ini yang tidak tahu apa yang dilakukannya pada tahun-tahun ketika dia sebagai Microsoft (melancarkan program limpahan kekalahan tidak ada tugas kecil dan mengambil masa beberapa tahun untuk dibawa).

Hubungan Perkara

Mentor hebat untuk mendapatkan nasihat dan bimbingan, tetapi panel juga menekankan penaja. Di sinilah pengurus kanan-lelaki dan wanita yang sama-sama memperjuangkan pekerja individu untuk memastikan pencapaian mereka diiktiraf dan dihargai. Organisasi boleh membuat tajaan formal atau pengurus boleh menggunakan pengaruh mereka sendiri. Walaupun penaja cenderung berada di dalam organisasi, mentor boleh berada di luar tempat kerja. Dan lagi, mentor boleh sama ada lelaki atau wanita-bahan utama dalam hubungan mentoring adalah pengalaman.

Hubungan mentoring yang paling berkesan cenderung berlaku secara organik, seperti orang-orang mewujudkan hubungan. Imhoff-Dousharm berkata terdapat beberapa contoh dalam kerjayanya di mana dia menyedari selepas itu bahawa seseorang telah menjadi mentor kepadanya. Brocaglia berkata ia sukar untuk menjadi mentor jika tidak ada kaitan untuk membina. "Saya tidak mengenali awak, " katanya.

Syukurlah, mengambil langkah pertama ke hadapan bukan misteri. Ini mengenai keadaan - sama ada seminar, makan tengah hari, persidangan, atau mesyuarat - dan memperkenalkan diri anda. Sangat mudah untuk muncul, mendengar, mematuhi, dan pergi. Tetapi perkara terbaik untuk dilakukan adalah dengan mendekati seseorang dan memulakan perbualan, kata para panelis.

"Katakanlah, 'Hai!'" Menasihati Imhoff-Dousharm. Ya, ia menakutkan, tetapi ia adalah permulaan yang baik.