ISC2北京分会十周年-会员专访-邢博武

邢博武，网络安全专家，现任转转集团信息安全总监，负责信息安全管理与体系建设，致力于构建坚固的安全防护体系，提升企业数据资产的安全性和防泄漏能力。拥有十余年信息安全实战经验，曾在大型互联网公司及国央企担任重要职务，涉及电商、金融、游戏、在线教育及传统制造等多个领域。

访谈问题1：您为什么进入网络安全这一行业？

进入网络安全行业，主要是因为对技术的热爱与追求，加上该领域充满挑战性的问题和不断涌现的新技术，能激发持续学习的动力。同时，网络安全对于保护个人信息、企业数据乃至国家安全至关重要，这份职业的社会价值和个人成就感也是吸引人的重要因素。此外，随着数字化进程加快，网络安全人才需求日益增长，提供了广阔的职业发展空间和良好的就业前景。

访谈问题2：为什么要获取CISSP认证？

获取CISSP认证能够验证个人在信息安全领域的专业能力和知识水平，提升职业竞争力，有助于获得高级安全管理职位。同时，该认证在全球范围内受到广泛认可，不仅满足许多企业和政府机构的合规要求，还能促进持证者持续学习和适应行业发展趋势。

访谈问题3：CISSP认证对您的职业生涯有何帮助？

CISSP认证提升了我的专业信誉和市场竞争力，证明了我在信息安全领域的深厚知识和实践经验。这不仅帮助我获得了更高层次的职位，还增强了领导层对我能力的信任，促进了职业生涯的发展。同时，CISSP要求的持续教育也让我能够不断更新知识，跟进行业最新趋势。

访谈问题4：您的日常工作是怎样的？

日常工作集中在信息安全管理和体系建设上，包括制定和优化安全策略、评估和缓解风险、监控系统安全状态以及应对安全事件。我还负责培训团队成员提高安全意识，确保所有操作符合法律法规要求，并与各部门合作，推动安全文化的建设，保障企业信息资产的安全。

访谈问题5：您能说说职业生涯最精彩的故事吗，或者回顾您的职业历程比较深刻的感受？

在我的职业生涯中，有很多次关于信息安全的故事特别令人难忘。其中一次是在一次渗透测试中，我发现了一个潜在的漏洞，这个漏洞可能导致公司极其核心的敏感数据泄露。通过与开发团队紧密合作，我们在正式发布前修复了这个问题，避免了一次可能的重大危机。这些经历不仅加深了我对信息安全重要性的认识，也强化了跨部门协作在维护网络安全中的关键作用。每次成功防范安全威胁，都让我更加坚定地致力于构建更安全的数字环境。

访谈问题6：加入ISC2北京分会是一个怎样的契机？对您有何积极影响？

加入ISC2北京分会的契机是出于个人职业发展的考虑，还有对信息安全领域的深度热爱。对我来说，加入ISC2北京分会提供了一个与业内顶尖专家交流学习的平台，不仅拓宽了视野，还加强了专业知识。分会定期举办的技术研讨会、培训课程和行业交流活动，为成员提供了持续学习和成长的机会。此外，通过分会的网络，我得以结识了许多同行，建立了宝贵的职业关系网，这对个人品牌建设和职业路径规划都有极大的帮助。总之，加入ISC2北京分会是一段极其宝贵的经历，极大地促进了我的职业成长和个人发展。

访谈问题7：您闲暇时间有什么爱好？

在闲暇时间，我喜欢通过户外爬山和运动来放松身心，这些活动不仅让我保持良好的体能，还能让我在大自然中找到平静与灵感。当然，我不断的对信息安全领域新知持续探索，将这些爱好与专业学习相结合，使我的生活既丰富多彩又充满动力。

访谈问题8：您对网络安全从业人员有何建议？

对于网络安全从业人员，我有几点建议：首先，持续学习是必须的，跟上技术发展的步伐，掌握最新的安全工具和防御策略。其次，培养解决问题的能力，面对复杂多变的安全威胁时能够冷静分析，迅速响应。再者，建立良好的沟通技巧，与团队成员及非技术背景的同事有效交流，共同构建企业的安全文化。最后，保持好奇心和探索精神，积极参与行业交流，拓展视野，不断提升自身的职业竞争力。

访谈问题9：有没有推荐的书/读物？

对于信息安全领域的从业人员来说，除了学习专业技能知识外，培养正确的价值观、世界观同样重要。以下是一些推荐的书籍，在提升专业技能的同时，也更好地理解人类行为、伦理道德和社会责任，从而在工作中做出更明智的决策：《黑客与画家》《一九八四》《乌合之众：大众心理研究》《深入理解计算机网络》《Web安全攻防：渗透测试实战指南》

-----------------------------

关于协会：

ISC2成立于1989年，是全球知名的网络、信息、软件与基础设施安全认证会员制非盈利组织，是为信息安全专业人士职业生涯提供教育及认证服务的全球性机构，总部位于美国。ISC2以其一流的信息安全人才教育与培养计划，以及“权威标准”安全认证而享誉全球。ISC2在全球信息安全领域的公信力与美誉度无可比拟。

ISC2北京分会成立于2014年11月1日，专注信息安全，旨在建立北京及周边地区的一个安全技术交流的网络，促进分会会员之间的信息传递、经验交流、技术讨论和个人职业发展。

更多内容请关注ISC2北京分会公众号：ISC2BJ

（入会说明：关注ISC2北京分会公众号，获取入会申请表并填写提交）