认识 Amazon 和 AWS 云安全领域的 9 位女性领导者

Melissa Bishop 的职业生涯始于IT审计和咨询领域，但她很快就被支撑安全系统的底层技术和控制措施深深吸引。她在安全领域深耕二十余年，如今领导 Amazon 企业业务职能的信息安全工作。

她认为，女性在安全领域展现出的宝贵品质与她们在生活中的品质相似，比如“在危机或半危机情况下，能够迅速做出多项权衡决策，同时周密思考各种可能的结果，保持冷静，并关心周围的人。”

她对女性的建议是： 专注于持续学习和建立人脉关系。

“无论你的背景或水平如何，与任何成功的职业生涯一样，研究和持续学习，以及建立人脉关系，都是起步并持续进步的基础。”

Becky Weiss 一开始踏入安全领域纯属意外，之后却是有意为之。她于 2013 年以软件工程师的身份第一次加入 AWS，负责处理 EC2 项目，并很快意识到安全能力对 AWS 所有服务的客户体验都至关重要。

“我现在是第二次在 AWS 任职，此前，我曾在 AWS 孵化的一家初创企业工作，是 AWS 的客户。我在 2018 年重返 AWS 时，已亲自负责 AWS 中运行的工作负载的安全性，我知道自己想直接为 AWS 做出贡献，助力其成为拥有最强大安全产品的云服务商。”

Weiss 认为，每个人都为安全领域带来了独特的属性。她表示，这个领域尤其适合那些求知欲强、希望在世界上承担重要责任的人。

“你需要问自己的问题是，你能为安全领域带来哪些属性。能够在工作中帮助企业和他们的客户取得成功，并打击那些试图破坏这种成功的人，是非常有意义的。在这份工作中，你可以成为你的兄弟的守护者。这种前景吸引着我，也是我从事这份工作的动力。”

她对女性的建议是： “这与我给任何考虑从事这一职业的人的建议相同。这个工作领域最适合好奇心强的人，对于这类人来说，一个问题或故障是一次有趣的挑战，而不是需要避免的麻烦。我认为这种态度是可以培养的。你要主动选择走更长的路：从基础开始，深入其中，构建一些东西，并让自己跟上步伐。”

Brigid Johnson 是在进入云技术领域时涉足安全方面的工作的。一位同行对她说了一番让她豁然开朗的话：“你知道客户在云技术方面最关心什么吗？ 安全性。”

Johnson 认为，女性给安全领域带来了独特的属性，而安全领域最终是技术、业务和创新的核心。

“在安全领域工作，需要推动团队之间的协调，着眼于大局，深入研究细节，同时倡导正确的答案。安全领域的女性能够连接人员与技术的各个方面，从而凸显并降低安全风险。”

她对女性的建议是： 有三个方面：

1.“要从事安全领域的工作，并不需要了解有关安全的所有知识，选择一个你感兴趣的子领域并深入研究。其他知识可以随着时间的推移慢慢积累。
2.专注于阐述风险以影响他人，然后运用你的创造力提出降低风险的方法。你可能无法完全消除风险，但降低风险一样有用。
3.锻炼你的意志力，在你的整个职业生涯中，这可能会派上用场。”  

对于 Jenny Brinkley 而言，成为 AWS 的安全领导者是机遇与信念共同作用的结果。在一位朋友遭遇数据丢失的沉重打击后，她自然而然地投身于通过安全手段保护人们的数字生活的工作中。

“目睹朋友毕生工作成果被盗所带来的影响，我坚定了从事这份职业的决心。我希望制定出更好的计划来保护人们及其知识产权的安全。”

在 AWS，她目前负责安全监控与分析、培训与意识提升、供应链安全、供应商应用程序安全、内部安全审查以及数据中心安全控制。她认为，女性给安全领域带来了独特的安全时间，这要归功于其同情心、同理心、关怀感和责任感。

“我们需要提高多样性，以应对安全事件。安全挑战在很多层面上都有所不同。不同的背景、生活经历和观点有助于推动新的思维和方法，让每个人都参与进来，保护我们的系统、数据和人员的安全。”

她对女性的建议是： “要勇敢，敢于直言，努力展现真实的自我。不要为了迎合某种模式或你认为的安全人员应有的形象、说话方式或行为方式而改变自己。做自己就好。我们需要更多女性加入这个领域，以帮助每个人都能参与到讨论中来，而不仅仅是维持人们对安全领导者的固有印象。”  

Neha Rungta 以科学家身份在自动推理领域接受了培训，自动推理是人工智能的一种形式。在 NASA 工作七年后，她于 2016 年加入了 AWS 安全部门。

“我对云或安全一无所知。正是学习这两项内容的机会激发了我接受这份工作的决心。入职后不久，我就清楚地意识到，我可以利用自动推理开发变革性的安全产品。”

Rungta 认为，在安全领域，思想的多样性至关重要，因为在各种意见和声音组合的影响下，产品会变得更好。

“这一点在安全领域同样适用。思想的多样性有助于我们发现盲点、提出新想法并打破陈规。”

她对女性的建议是： “要准备好改变、适应和发展。在安全领域，热爱学习会对你大有裨益。相信自己很重要。记住，当你尝试新事物时，既要有坚定的信念，又要灵活变通。”

Amy Herzog 原本并未打算从事安全工作。她拥有数学学位，但在此之前，她刚刚发现教授的生活并不适合自己。她一直在寻找能够运用数学技能的角色，同时也在思考自己的人生方向。

“波士顿的一家智库正在寻找一位能够为网络系统创建安全属性正式证明的人，我就这样自然而然地开始了我的安全之旅。”

Herzog 认为，安全团队应该确保能够让女性和各种背景的人才茁壮成长。

“在理想情况下，安全团队可以加快产品团队的进展：我们为他们创造高效的方式来交付达到最高安全标准的产品。这需要创造力、好奇心以及为客户推动创新的热情。观点和方法的多样性对于实现伟大的创新至关重要，但安全团队往往不会优先考虑确保这种多样性。”

她对女性的建议是： “和所有技术领域一样，随着新技术和新模式的出现，我们需要不断学习。然后，我们在学习的基础上思考可能出现的意外行为、我们的系统如何抵御外部威胁，以及我们如何改进产品构建方式以更好地保护客户。我个人很喜欢这种不断成长和学习新事物的机会。在考虑安全职业时，需要思考如何应对变化和挑战。而一旦你决定加入我们，我最好的建议就是真正拥抱这份好奇心。不断提问，不断寻求不同的意见和其他方法，并不断分享你自己的看法。”

Caitlyn Shim 原本并未打算从事安全行业，但她发现自己自然而然地被需要解决的平台级问题所吸引。

“无论你身处哪个科技领域，都会出现不断变化的安全挑战。当我开始注意到这些挑战时，我意识到其中蕴藏着巨大的机遇，而且我再也无法忽视它们。”

Shim 认为，安全是一项非常理想且可转移的技能，在每个行业都有发展机会。她认为，女性的独特视角对于在安全领域取得成功至关重要。

“安全领域需要女性，因为能否在安全领域取得成功取决于其客户可用性。我们需要多样化的视角来满足多样化客户的需求。”

她对女性的建议是： “不要害怕。不要让专业术语吓倒你。选择一个你感兴趣的领域并学习它。随着经验的积累，你的知识将扩展到其他领域。”

Arynn Crow 最初在 Amazon 呼叫中心担任临时客户服务代理。她“意外”踏入了安全领域，但很快就对这份原本只是临时性的工作产生了浓厚的兴趣。

“保护人们和重要资源免受不法分子侵害的工作感觉非常有吸引力，这种感觉至今依然强烈。我还读过一本比较老（但依旧非常精彩）的书，书名叫《密码之书：从古埃及到量子密码学的保密科学》，这本书帮助我把自己正在从事的工作置于历史长河中信息保密与泄密的斗争这一背景下。这真正让我把安全与社会科学牢牢联系了起来，而社会科学正是我之前以为自己可能会从事的职业领域。”

她认为安全行业为女性提供了一条非常充实的职业道路，让她们可以有很多机会“选择自己的冒险”。

“这些问题很有趣。而且，如果你像我一样，那么不断学习新事物的机会是判断一份工作是否有趣的重要因素。”

Crow 还认为，女性的视角至关重要，尤其是在身份和访问管理领域。

“身份认同的普适性，离不开每个人的参与和塑造。女性约占世界人口的一半，但在许多情况下，我们仍然是社区中最弱势的人群。在继续构建数字与现实世界身份系统之间的连接纽带时，我们的体验和视角至关重要。”

她对女性的建议是： “对这类工作充满热情是成功最重要的因素。如果你想要这份职业，你就可以做到。如果你正在做这件事，觉得困难并不意味着你会失败。”

Danielle Ruderman 从事安全领域职业的道路非常曲折，但她最终找到了自己的使命，那就是帮助 AWS 客户和员工改善其安全状况。她在科技行业工作了 25 年，担任过许多与安全相关的职位（如政府 IT 咨询和生物医学 IT 现代化），过去 8 年则在 AWS 安全部门工作。

Ruderman认为，更多女性应该考虑从事安全领域的职业，因为该行业可以在思维和经验方面更加多样性。她还认为，许多女性所具备的照顾他人的心态，在安全领域可以成为一项真正的优势。

“我们的许多客户告诉我们，他们面临的最大挑战不是技术，而是人。安全是一个深度技术性的领域，以至于我们有时会忘记它是由人构成的，而人是有缺陷且复杂的。根据我的经验，能够以同理心去理解安全等式中人这一方面的人，正是我们社会中的照顾者，即那些对子女、老人或社区中其他需要帮助的人负责的人。”

许多高需求的工作，如安全领域的工作，都需要投入时间，而且需要出差，这对照顾者来说可能是一个挑战。因此，Ruderman 认为，满足照顾者的需求对于促进该领域的多样性至关重要。

“我们必须做好重新思考角色和责任的准备，并在我们创建用户界面、公平的人工智能、编码实践以及其他真正以人为本的科技相关事物时，接受照顾者心态可能会给安全带来的思维多样性。”

她对女性的建议是： 不要害怕申请职位，即使你不完全符合资格条件。

“我想告诉任何有兴趣从事安全领域的职业的人，去寻找安全行业的导师，或者只是主动与安全专家交谈。我认识的这个行业的大多数人都非常愿意花时间与他人交流，因为我们都意识到，我们面临着严重的技能短缺，需要更多人对安全领域的职业感兴趣。几乎你能想到的每份工作都可以从安全的角度来考虑。我们有专注于安全的开发人员，就像我们有专注于合规性、法律、人力资源、公共关系、市场营销、用户体验设计等各方面的专业人士一样。那些有兴趣从事安全工作的人只需要有一颗好奇心和愿意学习的态度就够了。”