ISC2北京分会十周年-会员专访-罗先雪

我是罗先雪，大专学历，目前供职于北京江南天安科技有限公司，做安全运维，在江南天安已有12年了。目前我持有CISP、CISSP证书，通过了CISA的考试，学习过CCSP相关的知识。在PKI/CA这方面积累了丰富经验。

访谈问题1：您为什么进入网络安全这一行业？

进入这一行业是个机缘巧合。进入北京江南天安工作时只知道让我去做一个项目的安全运维，技能跟数字证书有关，证书的制作生成、部署、问题排查这些，当我不断去了解更多的专业知识时，才发现，安全运维只是网络安全行业里很小的一个赛道。

访谈问题2：为什么要获取CISSP认证？

当我了解到有CISSP这个认证，了解到与这个认证相关的专业知识，我就告诉自己，如果我要在网络安全行业走的更远，就要学习更多更专业的知识。我听说这个认证很厉害，去了解了跟这个认证有关的培训课程，我觉得我应该去学，去获得这个认证，让自己做更专业的网络安全人。

访谈问题3：CISSP认证对您的职业生涯有何帮助？

有了CISSP认证，让我更自信了，工作上完成的更得心应手了，更重要的是多了一个更大的学习平台—分会群，追寻光，成为光。

访谈问题4：您的日常工作是怎样的？

安全运维是个时忙时闲的工作，当有新项目上线或者重大事件时都要做好安全保障工作，这时候会比较忙，而其他时候除了解决一些临时出现的用户问题，我会把时间用来给自己充电，会看一些跟网络安全相关的书籍，或者手机上看一些有关这方面的文章。

访谈问题5：您能说说职业生涯最精彩的故事吗，或者回顾您的职业历程比较深刻的感受？

回顾我的职业生涯，没有多大的波澜，说说我比较深刻的感受吧。专业、耐心这两个方面给我最深刻的感受。先说专业，刚进入网络安全这个领域，有很多专业名词、安全设备别人说我都不知道，会怀疑自己的能力，然后自己去查去学，当自己掌握越来越多的专业知识后再听他人谈与网络安全相关的话题，我就能接上话题了，瞬间自信了。

做安全运维，平时会遇到各种各样奇怪的问题，有时候会因为对方不理解我的表达而着急，平静下来反思自己，其实是自己不够有耐心，专业知识不够，表达的不够通俗易懂，当我慢慢变强，懂的越来越多，我就越能控制自己的语言表达，控制自己的耐心，能让对方更清楚的了解我在说什么。所以，专业和耐心是我认为必须要修炼的两个方面。

访谈问题6：加入ISC2北京分会是一个怎样的契机？对您有何积极影响？

获得CISSP证书后听老师讲可以申请加入分会，我在北京，就自然而然的申请加入了北京分会。会员群里大咖云集，每天听他们对热门技术的激烈探讨，感觉自己太幸福了，可以免费听课，学习网络安全行业最热最新最前沿的东西。

有了这样一个学习平台，使我更加清楚的了解网络安全这个行业的版图有多大，我应该更努力的去汲取这里散发出的智慧的养分，厚积薄发，争取自己也能为网络安全这个行业贡献一份力量。

访谈问题7：您闲暇时间有什么爱好？

闲暇之余我喜欢看书，什么书都看。最近刚看完郭继承老师的《了凡四训与命运密码》。我其实看过好几个版本的“了凡四训”，我觉得郭继承老师写的这版更符合这个时代的人们去读，这本书给我做人、做事更多的启发，做人、做事应该要有什么样的态度，如何把握自己的命运。

访谈问题8：您对网络安全从业人员有何建议？

网络安全这个行业需要虚实结合。虚是指理论，扎实的理论知识可以帮助我们透过现象看本质。而实则是指实践，有了成熟的理论成果，还需要实践去检验，所谓实践出真知，通过实践的检验，发现错误、纠正错误，再继续实践，如此反复，才能让网络安全这辆赛车稳步向前。因此，搞理论与搞实践应该是相辅相成的，互相成就的，而不是互相攻击。

访谈问题9：有没有推荐的书/读物？

我推荐大家去读郭继承老师的《了凡四训与命运密码》，这本书确实不错，净化心灵，升华智慧。

-----------------------------

关于协会：

ISC2成立于1989年，是全球知名的网络、信息、软件与基础设施安全认证会员制非盈利组织，是为信息安全专业人士职业生涯提供教育及认证服务的全球性机构，总部位于美国。ISC2以其一流的信息安全人才教育与培养计划，以及“权威标准”安全认证而享誉全球。ISC2在全球信息安全领域的公信力与美誉度无可比拟。

ISC2北京分会成立于2014年11月1日，专注信息安全，旨在建立北京及周边地区的一个安全技术交流的网络，促进分会会员之间的信息传递、经验交流、技术讨论和个人职业发展。

更多内容请关注ISC2北京分会公众号:ISC2BJ

（入会说明：关注ISC2北京分会公众号，获取入会申请表并填写提交）

原文始发于微信公众号（ISC2北京分会）：ISC2北京分会十周年-会员专访-罗先雪