网络安全领域的许多女性及其他性别代表性不足的群体，不仅取得了令人瞩目的成就，还克服了在这个行业中前行的重重障碍，这一直令我赞叹不已。其中一位激励着我的女性是 Jenn Gile，她是NGINX产品营销负责人。NGINX是F5旗下的产品线，专注于面向开发人员和现代应用技术，以及面向平台运维团队的相关技术。
在“迈向性别平等之旅”系列的第4篇博文中，我与Jenn进行了交流，探讨了她投身网络安全领域的契机、职业生涯中遇到的障碍，以及她对职场新人的建议。
Jenn是网络安全领域经验丰富的营销专家和思想领袖，专注于开源和分布式应用安全。她在推动采用开源软件（OSS）并保持强有力的安全措施方面备受信赖。凭借战略洞察力和清晰阐释复杂概念的能力，Jenn在提升网络安全意识和推动网络安全发展方面发挥着重要作用。
Rachael：请谈谈您是如何一步步走到今天的。您一直都打算从事网络安全吗？
Jenn：完全没有！23岁时，我从未想过自己最终会从事市场营销或进入网络安全领域。大学期间，我学习了文化、文学和语言，希望将来投身外交事业。虽然我最终没有进入大使馆工作，但职业生涯的前13年确实是在美国国务院护照部门度过的。安全是护照签发工作的核心环节，毕竟，美国护照在某种程度上就像一张通行世界的通行证。不过，当时我的主要工作是为护照部门员工提供公民法和领导技能培训。
政府部门的工作让我安然度过了经济不稳定时期，也陪伴我迎来了儿子的出生。但我渴望进入一个更具活力的行业，因此在2018年转向了科技领域。之后，我逐步进入网络安全领域，并最终开始负责NGINX的产品营销工作。
Rachael：这让我再次意识到，进入网络安全行业并没有一条适合大多数人的统一 路径，令人耳目一新。我曾学习西班牙语和传播学，之后从事过法律和广告工作，后来转入科技行业，并最终专注于网络安全。
如果能回到初入网络安全行业的那段时光，您会给当时的自己什么建议？
Jenn：几年前，我听到了一些不太好的建议。当时经验不足，无法判断这些建议有问题，因此放弃了一条潜在的职业道路。幸运的是，我很执着，也很有动力，所以并没有完全因此气馁。但如果是今天，我会告诉自己：“没有技术背景也没关系；不要因为别人说要在这个行业有所发展就必须具备技术背景而动摇。”
Rachael：你说得对。这并不是非此即彼。无论是否具备技术背景，都可以在网络安全领域取得成功，性别也同样不会成为限制。网络安全领域为各种背景的人才提供了大量机会。事实上，我看到美国国家标准与技术研究院列出的数据显示，全球网络安全专业人才缺口达340万；到2025年，人才短缺或人为失误将导致一半以上的重大网络事件。
网络安全行业需要弥补这一技能缺口，同时也要着力改善该行业男性占主导地位的失衡现状。对于性别认同在科技领域代表性不足、希望进入网络安全行业或刚刚入行的人，您有哪些建议？
Jenn：首先，找到属于自己的社群。即使他们身处公司的不同部门，甚至就职于其他公司，也要多与能够理解您处境的其他代表性不足群体成员，以及随时愿意伸出援手的支持者交流。我的社群包括来自市场营销、销售、人力资源、开发者关系等领域的多元性别人士及其支持者。
其次，寻找导师。在您的领域中，找到一位或多位工作出色且愿意分享知识和经验的人。我在工作中、朋友圈里和社交媒体上都找到了导师。
最后，找一位职场支持者。随着经验不断积累，可以寻找愿意支持和举荐您的人，在您推进职业发展、承担更多责任时为您背书。在F5，我知道至少有三位值得信赖的人，会在机会出现时为我美言。
Rachael：我同意。建立支持体系能在很多方面提供帮助。身边有一群值得信赖的优秀伙伴非常重要。在职业发展过程中，您是否曾因属于代表性不足的性别群体而遇到阻碍？
Jenn：我并不觉得网络安全领域比整个科技行业更难立足。但我要明确一点：这两个领域都不容易。我很幸运，曾与许多优秀的男性共事。他们从小接受的家庭或学校教育让他们懂得平等对待女性，而且当有人歧视女性时，他们往往会率先发声。但我也认为，这在某种程度上是一把双刃剑，因为它可能让人产生认知盲区。我遇到过许多科技行业的男性，他们认为，既然自己能够识别明显的性别歧视或厌女言行，自己就绝不可能有这类行为。我曾亲身经历过一些自称女权主义者的男性用比男性同事更高的标准要求我，因此我知道事实并非如此。
Rachael：感谢您提出这一点，尤其是因为遇到这类情况时，往往很难当场指出问题。培养并保持自我觉察非常重要。网络安全社区如何才能更好地支持代表性不足的性别群体和其他少数群体？
Jenn：首先，请帮助我们建设多元化的社区，并为代表性不足的群体对接导师和支持者。其次，在制定重要决策时，确保代表性不足的群体能够参与其中。第三，确保言出必行。
领导者尤其有责任也有机会推动网络安全领域的多元化。这看似艰巨，但并非一定如此。例如，每当我的团队出现职位空缺时，我都会确保面试小组中女性占比至少达到50%。这会产生两方面的重要作用：对面试小组而言，代表性不足的性别群体能够直接参与并影响招聘流程，帮助小组做出更明智的决定；对候选人而言，多元化的面试小组体现了女性在我们工作场所中的重要性，也让他们了解在F5工作时可以期待怎样的环境。
Rachael：有一次，我参加面试时，面试小组的成员无论外表还是言行都如出一辙，这无疑给我敲响了警钟。我认为多元化对每个行业都很重要，但您为什么认为它对网络安全行业尤为重要？
Jenn： 这或许有些过于简化：攻击者和漏洞具有多样性。它们来自世界各地，无论出于恶意还是意外，都可能由各种不同的人造成。网络安全行业需要一支多元化的员工队伍，以应对现实世界中的多样性。
Rachael：很多时候，人们会把简单的事情复杂化，我觉得你刚才总结得非常到位。在结束之前，能否再帮我总结一个问题？你之前提到，进入科技行业是因为这个行业充满变化。网络安全领域也在不断发展。目前你最关注哪一项网络安全趋势？
Jenn：在政府法规和强制要求的推动下，软件物料清单（SBOM）正日益受到关注，并将对开源软件（OSS）行业产生尤为显著的影响。我认为这是一个明智的趋势，因为它旨在缓解可能导致漏洞和安全事件的供应链风险。不过，对于如何利用SBOM提升安全性，目前尚未形成广泛共识。随着众多行业的组织尝试将SBOM付诸实践，我认为未来一年内相关方法会更加明确。
F5正通过Open Source Subscription帮助组织满足SBOM要求。该服务可帮助使用NGINX Open Source的组织通过企业支持合同，确保常见的软件供应链漏洞得到处理，具体涵盖常见漏洞与披露（CVE）、补丁、法规合规性和保密性等问题。
本博客系列中的其他问答
迈向性别平等：与Navpreet Gill对话，探讨如何赋能网络安全领域的女性
迈向性别平等：与Erin Verna对话，探讨多元化对网络安全的重要性
迈向性别平等：与Rachel Zabawa对话，探讨如何扩大网络安全领域的包容性
深入了解网络安全意识月：与Angel Grant坦诚探讨性别平等
迈向性别平等之路：对话Kara Sprague，探讨女性如何在网络安全领域突破障碍
了解详情
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。