「多様なチームを擁する企業の採用責任者は、ただ最高の求職者を探しているだけだ。だが、そのために彼らは一人一人に関わり、多くの時間を費やして、さまざまな場所を見て回る。何かができる人材を探すと、その経験が5年ある人材が見つかるというのは誤解だ。多くの場合、そのような人材は存在しないか、他社から引き抜くかのどちらかだ」（ウォン氏）

　ウォン氏がこれまで見てきた中で優れた方法は、採用責任者が、特定のコミュニティーやオンライン上を、例えばコーディングができる女性といった条件で探し、手付かずの優れた人材を発掘することだという。

　「採用責任者は、雇用の役割を別の見方で考えてみてはどうだろう。必ずしも『脅威インテリジェンスに5年の経験がある人材が欲しい』と考えなくてもよい。『この仕事の中で1人の人間ができる要素は何か、そして、さまざまな種類の経験や技能からこの要素に応用しやすいものをどのように説明すればよいか』と考えてはどうだろう」（ウォン氏）

サイバーセキュリティ業界で働く女性への最高のアドバイス

　今までのキャリアで受けた最高のアドバイスを尋ねられた専門家は、全員が、かつての上司が、自分が自信を持てなかった時期に情報セキュリティ分野でのキャリアを積むよう励ましてくれたことを挙げた。

　Union Bankでアプリケーションセキュリティ部門のシニアバイスプレジデントを務めるスーザン・ナシメント氏は2つの素晴らしいアドバイスを受けたと話す。そのアドバイスは、サイバーセキュリティ業界で働く者なら、女性以外にも当てはまるという。1つは、成功は人との関係性に尽きるというアドバイスだ。いちいち細かいことを表現しなくても、一緒に働く人々が共に作り上げ、共に戦略に貢献していると感じることが最も大切だというものだ。

　ナシメント氏が受けたもう1つの最高のアドバイスは、情報セキュリティ分野特有のもので「信頼性のある事実や業界標準の方法論を中心に戦略や思考プロセスを組み立てること」だという。

　「メトリクスを行っているとしても、アプリケーションセキュリティに携わっているとしても、仮想記憶アクセス方式（VSAM）の方法論や『SAM Open Source』を中心にプログラムを構築してから微調整して独自のものにする。自分でプログラムを作るなと言っているのではない。業界で認められた専門家のアドバイスを参考にしてから、少し手を加えて調整すればよいということだ」（ナシメント氏）

　MarkelでCISO兼プライバシー主任担当者を務めるパトリシア・タイタス氏は次のように話す。「ポリシーを現実の行動に変える鍵は、行動を起こす重要性を人々に理解させることだ。だが、もっと重要なのは、サイバーセキュリティ業界で働く人は『自分でキャリアアップをする』必要があることだ」

　「キャリアの中で自分の位置を上げていくときは、自分の周囲や背後にいる人も引き上げるようにする。何年もこれをモットーとして守っている。『小さなピラニア』にならないように心掛けている。つまり、周囲の人々は一緒に上がっていく存在で、かみつく相手ではないということだ」（タイタス氏）

　Salesforceで脅威の主任研究者を務めるロビン・スチュワート氏が挙げたアドバイスは、「同じミスを繰り返さなければ、ミスを犯すことは構わない。ミスが起きても悪化しないように努めれば、もっと高いレベルに進めるからだ」というものだ。

　「サイバーセキュリティ業界で働く人は心変わりしても構わない。好奇心を持つことも、情熱に従うことも、前の道に戻る決心をすることも構わない」（スチュワート氏）

メンターまたはメンティーになるとき

　スチュワート氏は、適切なメンティーを見つける鍵を次のように話す。「これは私のメンターの1人から学んだことだが、仕事に情熱を持つ人間を見極めることが重要だ。多くの人が助言を求めてやってくる。だが、私は『1時間しかない』というようにしている」

　「あなたは1時間で全てを学ぶつもりだと考えるだろうか。だとしたら、私は相手にしない。だが、真剣に取り組もうとするなら、私のところにやって来るとき、与えられた課題で学んだことを私に示して真剣さをアピールする。熱意を持って取り組む人が相手なら、こちらもそれ以上の熱意で面倒をみる」（スチュワート氏）