这篇文章最初发表在 NVIDIA 技术博客上。
如果你问一群网络安全专业人士他们是如何进入这一领域的,你可能会对得到的答案感到惊讶。军官、项目经理、技术作家和 IT 从业者的背景各不相同。
网络安全职业生涯没有单一的道路,更不用说只有一条 结合了网络安全和人工智能AI.
我的故事
我一直对数学和用科学方法解决难题感兴趣。我获得了认知科学的本科学位,专注于计算机科学。大学毕业后,我获得了神经科学博士学位,并在华盛顿国家儿童医院完成了博士后研究,研究了在某些发育障碍中多模式感觉统合是如何被破坏的。
经过十年的实验室实验、 MATLAB 编程和对生物大脑的理解,我对快速发展的"假大脑"领域产生了兴趣:人工神经网络和人工智能。
我记得我觉得自己太老了,无法转行,也无法赶上人工智能的速度(当时 AlexNet 只有 5 岁)。抛开自我怀疑,我最终上了数据科学的夜校,然后鼓起勇气加入了数据孵化器,成为一名全职研究员。
在完成奖学金后, 33 岁时,我在博思艾伦汉密尔顿开始了我的第一份真正的非学术工作。这家公司给了我探索许多不同项目的机会。我被派往空军团队,从事飞机的预测性维护工作。
与此同时,我开始研究该公司正在进行的其他项目,并发现了一个新的网络安全人工智能倡议。我立刻要求参与进来。
数据科学与网络安全的交叉点
幸运的是, Booz 支持提升员工技能,通过认证和合作获得网络专业知识。虽然我没有网络安全方面的经验,但我可以和高级威胁搜寻团队中的聪明人并排坐在一起,我可以通过近距离了解他们的网络领域知识。
我教会了网络分析师一些数据科学的可能性,反过来,他们分享了他们的技术知识和他们所在领域面临的一些最困难的问题。我很快就沉浸在实时挑战中,这是我在学校里永远无法应对的。
指出 AI / ML 可以帮助解决的网络安全挑战需要创造力、获得前沿技术以及两个领域的合作。该领域的许多领导者不愿意公开分享他们的技术,因为数据的敏感性,或者希望将他们的工作作为更大的可销售产品的一部分进行货币化。
当我对这个空间有了更好的感觉时,我被 NVIDIA 的开源网络安全举措所吸引。除了私人解决方案外,这里的团队还创建了可公开共享的网络人工智能技术和高级工作流程版本。意识到 NVIDIA 对更大的网络安全生态系统的贡献,我加入了该公司,成为一名网络安全数据科学家。在这里,我可以在 NVIDIA AI 网络安全框架 NVIDIA Morpheus 的特定用例开发中大规模使用尖端的人工智能,如大型语言模型和图神经网络。
我现在的职位使用了我以前在学术界的许多技能,比如协作、研究、实验、教学和创新。人工智能和网络安全的发展速度让我每天都面临挑战。
我的团队的使命是创建软件和工作流程,使网络安全生态系统能够创建具有完整数据可见性的检测和警报系统。在一个网络攻击不断演变、日益复杂的世界里,这是非常有意义的。
我的建议
如果你对网络安全职业感兴趣,这里有一些建议。
投资于您的发展
除了学校和认证,还有很多机会学习网络安全、数据科学等。研究培训、研讨会、夺旗比赛以及可以为您提供所需工具的活动。
NVIDIA 每年在我们的 GTC conferences 上提供两次网络安全会议。其中许多课程全年都可以通过 NVIDIA On-Demand 进行。您也可以通过 NVIDIA Deep Learning Institute 学习课程。
AI Village at DEF CON 是一个专注于人工智能网络安全的跨学科社区,举办了几场活动,包括 Kaggle 上的 capture-the-flag 比赛。
要求参与
这适用于任何职业。若你们对某个业务领域感兴趣,问问你们如何参与进来。即使这是一个小项目,曝光率也是非常宝贵的,可以帮助你发现未来想做什么。
即使你还在学习,也要马上弄清楚你能为你所欣赏的团队和项目做出什么贡献。
吸收你周围的专业知识,分享你的专业知识
尽可能多地建立人际网络,并利用身边的专业知识。找到一个特定的主题,比如新技术或网络威胁,然后深入研究。
你不必是所有领域的专家。每个队友都会带来不同的东西。分享你自己的专业知识,并找出如何帮助解决问题。
总结
如果你对网络安全和人工智能的交叉点感兴趣,不要害怕加入!你会惊讶于你从以前的工作中已经掌握了这么多技能。当你沉浸在这个领域,并与当前公司或在线社区的专家建立联系时,你也可以快速提高技能。
有关更多信息,请参阅以下资源: