我是如何开始的：事件响应者

通过IBM的“我是如何开始的”系列，向各个领域的专家学习，了解他们是如何开始的，以及他们为任何想要进入该领域的人提供什么建议。

IBM 的 X-Force 事件指挥部联合负责人兼战略网络威胁分析师 Dave Bales的见解。

你上过大学吗？上学是为了什么？

我上过几所大学，获得了几个学位，但最重要的也是最近获得的是现在的马里兰大学全球校区。我选择这所学校是因为它的网络安全学位。

我还获得了传播学学位，这可能是我职业生涯中最常用的学位。网络知识就在那里；我只需要正规教育和学位来证明我不仅是一名作家和研究员，而且还是一名受过良好教育的分析师。

您在 IT 行业的第一个职位是什么？

我从事 IT 行业的第一个职位实际上是 1997 年在空军中队担任伪 IT 人员。我已经在这个行业工作了 30 年，这是我做出的最好决定。当我开始从事 IT 工作时，我实际上是在一个承包中队。我们签订了建筑、服务等合同。我们的中队没有真正的 IT 支持，而我拥有相当多的知识。

所以我自愿报名，其余的事情也都水到渠成了。

是什么促使您追求安全？

安全工作是后来才开始的。在空军服役的前六年，我担任 IT 专家。我决定从事不同的空军职业，并去学校攻读另一个学位。我学习俄语，成为一名语言学家。我一直想学习一门外语，俄语让我着迷：字母表、俄罗斯“每个人”的文化。我希望成为保卫美国的先锋，这对我来说是最好的方式。

您在工作中学习到的最有价值的技能是什么？

人际交往能力。从事我们这样的工作，你必须学会与各种各样的人打交道。有些人拥有丰富的网络知识，有些人则知识匮乏，但所有人都能为讨论提供一些思路和建议。

一个很好的例子是，我的同事 Nick 和我每天早上要与 8 到 14 个人开会。我们的会议是我们分享有关威胁、漏洞和漏洞信息的绝佳方式。我们所做的最重要的事情之一就是在这些会议的直接结果下相互合作。我所掌握的知识与他们不同。我提供我所知道的知识，这让他们能够为他们正在处理的事情添加更多背景信息。这可能是我开过的最好的会议。