在 HackerNoon 播客上与 SheSec 巴基斯坦合作的网络安全女性

大家好，这是您的播客主持人和最好的朋友，艾米汤姆 呜呜，好一集啊在 HackerNoon 播客的这一集中，我与 Indenfo 的安全主管 Misbah Fatima 和 Idenfo 的安全分析师 Farza Ashraf 进行了交谈。这两位女性都是 SheSec Pakistan 的成员，该组织是一个旨在提升巴基斯坦网络安全女性的社区。我与 Misbah 和 Farza 谈论了她们作为女性在网络安全领域的经历。 我很好奇的一件事是我的经历（作为北美人）和他们的经历（作为巴基斯坦人）之间的区别。我的一位出色的 HackerNoon 同事——Sidra Ijaz——（也是 SheSec Pakistan 的成员）来自巴基斯坦，我喜欢听她讲述她的生活和文化的故事。 Misbah 在播客中提到的一件事是关于巴基斯坦职场女性的文化。巴基斯坦的职业女性少于男性，科技行业中只有大约 10% 的人是女性。 我喜欢这一集的另一件事是，Misbah 看起来像我对巴基斯坦女性的看法，然后把它扔到窗外，哈哈。她说，在成长过程中，她总是被鼓励去从事她想要的任何职业，她从小就发誓要成为巴基斯坦第一位女性 CISO。我非常钦佩她的勇气，因为要开辟自己的道路需要付出如此多的努力、力量、信心和意志力。 我想你会喜欢 HackerNoon 播客的这一集。直到下一次，保持怪异，我会在互联网上见到你😜 女孩，拉起一把椅子，坐在董事会的最前面，因为我们本周将在 HackerNoon 播客上谈论网络安全领域的女性。来自 Idenfo 和 SheSec 巴基斯坦的 Misbah Fatima（安全主管）和 Farza Ashraf（安全分析师）讨论了我们如何增加 STEM 领域的女性人数。 在 HackerNoon 播客的这一集中： Farza 是如何进入技术和网络安全领域的？ 💃 Misbah 是如何获得她在网络安全行业的第一份工作的？ 👩💻 网络安全是女性进入的好领域吗？ 🤔 社区建设对网络安全中的女性来说有多重要？ 👯♀️ 我们如何才能增加网络安全领域的女性人数？ ⬆️ 对于试图在网络安全领域获得第一份工作的年轻女性，您有什么建议？ 🙏🏻 本期节目由 Sonatype 赞助——该软件供应链安全平台可降低开源风险并最大限度地减少暴露。访问 sonatype.com 了解更多信息。 在线查找 Misbah 和 Farza： 在 LinkedIn 上与 Misbah 联系： https://www.linkedin.com/in/misbah-fatima-z-936a7617a/ 在 LinkedIn 上与 Farza 联系： https://www.linkedin.com/in/farzaashraf/ 在 HackerNoon 上了解更多信息： 阅读 HackerNoon 上的网络安全故事： https://hackernoon.com/tagged/cybersecurity 了解女性如何改变网络安全行业： https://hackernoon.com/women-in-cybersecurity-how-diversity-can-help-combat-cyber-threats-hu2n3507 阅读有关科技女性的信息： https://hackernoon.com/tagged/women-in-tech 播客成绩单 机器生成，如有错误请见谅！ [00:00:01] Amy：这个播客节目是由 Sonatype 为您带来的，您的软件供应链安全平台。因此，只需前往 Sonatype.com 查找并修复关键的安全漏洞，并听取超过 1500 万开发人员信任区的输入。因此，如果您希望以安全的方式进行更智能而不是更难的开发，请访问 Sonatype.com。 说真的，无论如何，你不会后悔的，进入这一集。 [00:00:34] 艾米：嗨，欢迎黑客回来观看另一集黑客中午播客。我有上次我们被记录时的更新。我读完了那本书。哦，我的天哪，这不是新时代，糟糕的言情小说。这是一个真实的故事，讲述了某人如何创建出价交换然后意外死亡。 然后，呃，揭开他们的比特币欺诈行为。嗯，我不知道我以前是怎么错过的，但它发生了，这是一个引人入胜的故事。就这样吧。对不起，我称你的小说为烂言情小说。嗯，说实话，这不是一部伟大的文学作品，但这个故事非常吸引人，强烈推荐。 反正叫做鳏夫就够了。呃，我还想说黑客周年快乐，因为这是我们一起播客一周年。所以，非常感谢。如果你一整年都和我在一起，我爱你。我很感激你。别忘了把那篇评论留给我作为礼物，也许吧。 呃，不过不管怎样，今天在节目中，我有一些非常可爱的客人，我很高兴能谈谈。网络安全与。 Misbah 是 Indenfo 的安全负责人，另外还有 Idenfo 的安全分析师。所以欢迎来到播客，伙计们。非常感谢你的到来。 [00:02:08] 米斯巴：谢谢。 [00:02:11] 艾米：嗯，我们为什么不开始呢？也许是米斯巴。你能介绍一下你自己，还有什么。 [00:02:19] Misbah：是的，当然。所以女士，嗯，我在同一家公司负责信息安全部门，所以它是一家金融科技公司。你给我一种感觉，嗯，这是一家初创公司。我们是，我们在这个行业中，嗯，差不多。所以，嗯，我的工作，我的角色，呃，非常困难，因为我必须从头开始做整个部门。 是的。你知道，这并不仅限于一个特定的，呃，反对主题。我们必须创建不同的部门，制定不同的规则，建立一个完整的主题。嗯，我的背景是，呃，我喜欢混合。我曾在不同的网络安全领域工作过，这意味着我曾在 SOC 分析师工作过。 我曾担任 GRC 分析师。我从事数据库和应用程序安全工作。所以我有一个工人在不同的网络安全领域工作。然后也在不同的行业。就像我在军队工作过一样。我曾参军。还有快速消费品，现在我在金融部门工作。呃，我一直是 SAC 的一员。 嗯，嗯，它是，它是，对于一个女人来说，这是一个很棒的交流社区。嗯，你工作，不是很高，但是我们努力工作，你知道，嗯，带来所有这些，呃，在他们的领域里做着蓬勃发展的女性。我们将它们整合在一个平台上。接着。检查，我们刚刚分享了安全性。所以是的，就是我。 嗯，这就是我喜欢做的。我喜欢从事网络安全方面的工作。我喜欢为女性工作，所以是的。 [00:04:06] 艾米：好的。是的。喜欢那个。我们将在一分钟内了解她，我有问题，但首先，就这一点而言，你能告诉我你是谁和什么。 [00:04:18] Farza：就我和我从巴基斯坦长大的时候，我也走进来了，我并没有为此设置安全措施。 在过去的两年里，我从事网络安全工作。我有，我是和他们通电话的人，但她是父亲的儿子。所以我的日常工作和事情，你知道的，调整我们的组织。它被混合了。周六周末是进攻端。它涉及 [00:04:49] Misbah：GRC 方面就是这样 [00:04:52] Farza：你知道，我有点像在印度的组织中跳槽并管理安全健身，但正如你所看到的，她也是我的老板，她要去迪拜。所以，是的，从浴室的角度来看，只有我，我是电信和 Jr。 我投身网络网络安全行业，所以是的，就是这样 [00:05:16] 艾米：它。好的。所以，除此之外的另一件事。嗯，你的工作，呃，把你们联系在一起是你们都和她一起下垂，你们都在巴基斯坦。所以我很想了解更多关于巴基斯坦网络安全行业的信息。 那是什么，也许是这样。你能告诉我，巴基斯坦网络安全行业的女性和男性是怎样的？你会 [00:05:43] Misbah：说？嗯，所以女性，呃，在巴基斯坦，我会谈到网络安全，但是如果，呃，如果，如果我们谈论科技行业，职业，就像面对面一样，然后我们谈论，呃，你可以说网络安全，我猜大概是 5%。 所以，嗯，我们没有很多，呃，网络安全领域的女性。而且，呃，我们没有任何女性作为 CSO，你知道，呃，现在在 Cecil CIS。所以不是很好。而且，嗯，我们的目标是，你知道，改变那个，嗯，嗯，所以，如此不同。所以在网络安全方面。然后我们谈论巴基斯坦的网络安全。所以它一直，呃，主要集中在银行业。 现在其他，你可以说医疗行业，快速消费品也在那里，你知道，试图，嗯，你可以说在比赛中遥遥领先，但是，呃，它是网络安全行业，它是一直,呃,银行业和金融业领头的。而且，呃，他们就像，他们是，你可以说是最完善的，你知道，当我们谈论时，他们拥有所有这些，呃，你知道，规则和网络安全的所有领域。 但是当我们谈论其他行业时，比如我的代理机构，比如 CD 或军事领域，他们有 1% 或 2 个人负责所有这些。因此，他们将成为您确保应用程序安全以及创建所有这些程序和所有内容的首选人员。所以，呃，他们是，他们在发展中国家，呃，银行业。它更多。 [00:07:33] 艾米：对。好的。不过，5% 非常非常低。嗯，你为什么认为女性人数这么少？在巴基斯坦，女性进入网络安全的门槛是否比男性更高？ [00:07:51] 米斯巴：好的。所以，嗯，我想，嗯，是的。呃，现在的网络安全行业，呃，特别是在巴基斯坦，有点像非常，不是非常，但它是新的。 嗯，它，它，它，上帝，呃，你可以说上帝女性，它上帝，主题和四个存在。所以，呃，你知道，在网络安全领域，能识别身份的人比他要少。所以，我想这就是人们变得奇怪的原因之一，呃，现在大学正在开放，呃，你知道，网络安全也作为学士学位。 所以，所以，所以围绕它进行了一些讨论。我们有我们的，呃，国际信息安全政策，但是，呃，有时候，你知道，我想随着时间的推移，呃，你知道，会有更多的意识，随着意识，呃，人们会，你知道，去了解，他们会，你知道，就像，好吧，是的，我希望这是我的职业，但我想最大的原因是人们没有更早。 第一个和第二个主题可能是，嗯，尤其是女性。嗯，我的意思是，由于缺乏意识，我猜即使对于，你知道的，男性和女性。呃，默认情况下它会自动让女人知道，除非百分比，因为，呃，在巴基斯坦，呃，当我们通过时。教育。然后我们比较识字率，呃，男性和女性。 这一切，显然，你知道，女性受教育程度不高，所以它也可能是，你知道的，因素之一。嗯，但是是的，第一是意识。 [00:09:41] 艾米：对。就目前而言，当您进入网络安全领域时，您在混合性别方面的经历是什么。也许你的入门级职位或者你在学校学习的时候，嗯，那对你来说是什么感觉 [00:10:01] Farza：我没有阶段性议程，只是因为我们确保 [00:10:08] Misbah：他们在做，而我 [00:10:11] Farza：想加入这项服务。 所以当我开始的时候，当我决定这样做的时候。好吧，我不打算从事网络安全。莎莉说我是，我将要进行面试流程和人力资源流程。他们问你关于认证的问题。所以这个真的很接近。然后我面对。虽然我有工程和这个，我了解了网络安全并且我有这个概念，但他们总是想要某种，比如 CS 或其他基础级别，或者对我来说很昂贵。 而且我一直在想，为什么我需要像往常一样获得入门级工作的认证才能进入任何职位？因为我有我的概念。是的。我没有投资于某些亚洲人，但是，是的，什么时候，什么时候没有，你知道，亚洲人的需求，他们看到它或其他认证机构，一个我，你知道什么样的免费无偿。 你知道九个借口是什么 你需要了解我在脑海中的身份，但我，我只是，这是我经常面临的挑战 [00:11:37] Misbah：那时。是的。但后来我不知何故想通了， [00:11:42] Farza：就像我从这里学到的那样，还有一些，你知道的，基本的食物，你会看到你喜欢的课程。所以我是你的黛咪。我就是这样打磨自己的。 最终，我从小剂量开始，然后开始研究网络安全和 .花园入门级 进了保安和这所学院。 [00:12:09] 艾米：是的。好的。等等，我想问更多关于获得第一份网络安全工作的问题，因为就像你没有认证一样。所以你必须做你的，你所说的要澄清的是，你必须自己写网络安全文章并公开或发表自己，这样你就可以证明你有足够的技能来获得你在网络安全领域的第一份工作。 是的。好的。是的。你当时在写什么？所以 [00:12:37] Farza：我确实看到了光。他知道一些名字，我曾经喜欢，呃，我无法具体说明我通常戴什么脸。我喜欢，所以有一天。原谅我，问我是否，我是否准备好去死。当我说巴基斯坦正在召开网络安全会议时。 所以他想让我表达我对学校的投入。那时，我认为这可能不是我进入网络安全领域的起点。所以我立刻答应了，我开始为他们的信心而战，直到今天举行的数据会议。所以有一个帖子我发现那个讨论谁知道我写了所有东西。 然后他不知何故设法从组织者那里得到了我的详细信息。让我上。我和我，然后他们将进行网络安全咨询，农场分阶段。所以他们总是那么远， [00:13:40] 米斯巴：是的。 [00:13:41] Farza：然后我就坐在那里，我过去常常开车带狗。我认为她所做的那个人在他们对他们说的地方进行了某种方法处理，然后有社交媒体发布了这些图形。 你知道，这就是我越来越多地了解网络安全的方式。而且我，我必须说，呃，壁板医生真的把我塑造成一个信息安全的狂热者。所以我会说程序。正确的， [00:14:15] 艾米：但是为了帮助你参加那个会议以获得你的第一份工作，你有一个联系，一个男性联系，不过，这有助于你进入会议。 但我想了解，比如社区建设有多重要，尤其是在网络安全领域的女性之间帮助彼此找到工作之类的，这是否也起到了作用，这就是她存在的原因吗？我 [00:14:39] Farza：相信一切对每个人都很重要，而不仅仅是网络安全或支付的最佳选择。 我相信这对每个人都很重要，对我来说，因为当你交流时，人们会害怕，人们会害怕。你知道，大多数时候你会从你的连接中得到一些东西。所以当你谈论 把他们带到同一个平台上，所以你可以说他们可以分享他们的经验、他们的技能，并激发需求和激励同伴。所以，所以我相信这很重要。我们彼此认识，你知道，在社区中，你们共同没有。你把它放在那里，你们集体通过一个特殊的， [00:15:33] 艾米：对吧？ 是的。嗯，你认为如果没有其他女性在科技行业和网络安全行业的倡导，我们就不会走到这一步。 [00:15:55] Farza：彼此在上面，我们去的地方，我们有 每周每个人都在代表我们，就像每个人都在代表我们一样。无论何时，当女性登上舞台，成为聚光灯下的焦点。其他方面的打开大门将受到那时的启发。我们可以通过他们移动它，他们告诉你它变成了一个链条。它开始发生变化。 [00:16:24] 米斯巴：你看 [00:16:27] Farza：一个人出去创造一扇门，为其他人打开一扇门，或 [00:16:35] Misbah：你可以说， [00:16:38] Farza：哦，嗯，我，我，我没有，我没有得到确切的词，但是是的。 好吧，只要女人，你知道，通过其他男人实现里程碑式的链条，他们在怀疑自己，而你却不相信他们这么年轻。 [00:16:58] 艾米：是的，没错。我认为这正是我在网络安全和一般技术方面的感觉，就像我社区中的女性和其他人一样。 当我，呃，我喜欢社区的支持，因为当我感到挑战或者当我觉得我独自一人经历某事时，会有其他人在那里说，不，我们是来喜欢的，那是真的。我们感觉到你。 [00:17:25] Farza：嗯，没错。所以最终，你知道，当你看到有我在做，你知道，最重要的事情，世界上有这么多的性别歧视，有时，你知道，你，你会陷入自我怀疑而不相信自己. 就像你看不到我一样，你不能把它移回来。然后你会看到其他女人这样做。你，你知道，你内心的火花说，就像，如果她在做，我也能做到。你知道，即使是我，如果，如果我可能不像她那样是最好的，但不知何故，我看着管理，你知道，让自己有所作为。 [00:18:07] 艾米：对。是的，我一团糟，但我很想听听你的意见，喜欢它，鉴于这次谈话，你认为网络安全实际上是女性进入的好领域，你会推荐给年轻女性吗？ [00:18:19] Misbah：是的，当然。我认为，呃，网络安全是一个非常好的领域，呃，对于一个女人来说，因为我觉得我们很可爱。 我的意思是，你知道，我们真的，呃，喜欢知道更多。对于非常好奇的人，呃，你知道，总是计算我们要求做的所有研究，呃，你知道，不管任何人的性别。我认为这是一个很好的领域，呃，对于一个天生擅长识别在任何情况下可能出错的所有可能场景的人来说。 你知道，最好的。是的。所以如果你是一个过度思考的人，你会在信息安全方面做很多事情， [00:19:13] 艾米：过度考虑准备。是的。好的。是的，绝对的。也可能喜欢一点点并触及细节，比如一些小事，好吧。是的。 [00:19:28] Misbah：这就是为什么我认为网络安全使，你知道，我认为它非常适合女性，每个女性都应该如此。 我至少尝试在其中做点什么。他们会做 [00:19:38] 艾米：获胜者。是的。你进入这个行业是什么体验？ [00:19:45] Misbah：所以，好吧。这真的很有趣。嗯，所以我在一月份开始研究软件。我获得了软件工程学士学位，所以等等，等等，等等，你知道的，入门级的工作。 所以在我周围的那个领域里，每个人，你知道的，都是一个人。开发商。所以，他们累了。呃，你知道，他们会调我去做其他的部门。而且，你知道，让他们最喜欢的人出现在我的位置上。然后他们把我调到信息安全部门。嗯，小，他们知道吗？ 我其实，当我，当我，你知道，呃，当我开始读进去的时候，我的第一个，呃，项目，而ISO 27,000。而且，呃，当我想，好吧，这很有趣。我想在里面做点什么。所以我离开了软件工程，并报读了硕士课程。这就是我的职业生涯真正开始的方式。 感谢那个人，你知道，他把我选入了 InfoSec。我很感谢他，虽然他的比较多样化，对我不利，但它居然变了。实际上，我认为如果我，如果我，如果我从事软件工程，我就不会做得那么好。正确的。 [00:21:07] 艾米：是的。这些事情的结果很有趣。这都是关于人的，你知道的。 [00:21:13] 米斯巴：没错。确切地。 [00:21:16] 艾米：是的。我知道你读硕士的时候是什么样的？在学校里是不是也很男性主导？ [00:21:25] Misbah：不，不，呃，警官，呃，所以，所以我们班有大约 40 名学生，我想他是 10 名女性和 30 名，所以显然他们更多的是一顿饭。 嗯，这就是每个人，每个人，每个人，除了马迪根学校，我猜在医学院的 MBBS 中有更多的女性，但在工程或技术方面，她们总是更多的男性。 [00:21:52] 艾米：好的，但这大约是 25%，而不是实际进入该行业的五个、10%。那么差距从何而来？ [00:22:05] Misbah：我猜是信息安全部门。呃，所以你知道，在巴基斯坦，呃，不是每个接受过教育的人，你知道，他们最终都得到了。一份工作。是的。呃，特别是说到一个女人，这个社会，文化和西方比较，是很不一样的。所以这也要去纽约，但另一件事绝对是女人养。 他们有更多的审查。他们是。被更多地评判，它涉及到吃饭。嗯，所以这也有很大的贡献。嗯,即使是在硕士项目,呃,你知道,我们的老师,他们通常不给你,你知道,他们不给。我认为，呃，你知道，从你的第一印象来看，你会成为一个人，呃，得到四个绑定，或者，你知道，呃，做伟大的项目和东西。 所以我，我在我的职业，呃，生活中，以及在我的，你知道的，当我接受教育的时候，我都面临过很多这样的问题，因为这就是我被评判的方式。我想大多数女人都会面对。嗯，然后，你知道，这种心态，他们只会擅长记录笔记和东西。正确的。是的。 [00:23:34] 艾米：你在什么时候意识到你可以做到的。更大的事情。我 [00:23:41] Misbah：我在 SOC 分析师的第一份工作中意识到了这一点。我在巴基斯坦海军工作。而且，呃，所以，那里的环境，虽然我是唯一的女性，你知道，我是唯一的，嗯，那里，呃，我们有一个30或40人的团队，你知道，我是只有一个代表我的性别。 嗯，他们，呃，那个，那个。你知道，那里的船长，他其实是个好人。他没有歧视。他给了我足够的空间来证明自己，嗯，我，所以，所以，所以当我开始制定规则时，我的第一个场景是策展人，我对此一无所知。而且我知道我投入了额外的工作，我曾经回家研究。 我曾经，你知道，呃，有一点，呃，有一点竞争，不是很少，和其他吃饭的人有很多竞争。呃，你会说，这很 Hedy，但它给了我最需要的东西，因为我总是带着这只雌鹰，因为我想证明他们是错的，是的，我可以做到。 而且，呃，呃，我在海军参谋长面前展示了，这真的是一件大事。他们正在领导海军，你知道吗？所以，所有这一切都给了我信心，所有这一切，你知道，会面。我是谁。然后我结束了我的第二年，那时我非常自信。所以，是的，环境得到改善。 [00:25:20] 艾米：让我告诉你这个理论，我有一个关于为什么在网络安全领域没有那么多女性参与的理论。嗯，这并不是说男人从小就认为他们已经可以做到这一点。就像从一开始，就像出生时一样，他们就像，是的，你可以成为 CEO，或者，你知道的，CSO 或其他什么。 就像他们天生就相信他们不能那样做。女人，就像你将要 25 岁，然后会像，哦，我，那可能是我。等我。就像，你知道的，你因为这个社会而失去了很多时间。呃，社会喜欢规范和压力，因为你不是天生就有可以成为 CSO 的想法。 你对此有共鸣吗？ [00:26:16] Misbah：我的意思是，我出生的环境不是这种心态，但是，是的，绝对是。学校教育系统或武器，你知道，人们如何，你知道，他们到处都有这种心态。而且，嗯，嗯，我想，嗯，我拥有的环境，它造就了我。我相信在。所以我在每次采访中的一个事件的目标，人们都会问，你想做什么？ 答案是，我想成为巴基斯坦第一位女性 CSO。而且，呃，因为我想要那个，而且我想尽早做。我，这就是我的想法，但对于大多数女性来说，这可能会来得有点晚，因为你知道，她们出生的环境。所以这真的，真的很重要，呃，你知道，好莱坞。 哦，他们把你抚养长大 [00:27:11] 艾米：你知道，但即使如此，所以你仍然如此，你必须在其中开辟道路。就像我将成为第一个一样，他们只是不必有这个问题 路已经铺好了。嗯， [00:27:30] Misbah：是的，我的意思是，也有一些人输了，所以接下来是女性游戏，但在女性游戏之前出现的第一件事是缺乏我有 10、15、20 年的经验和我一起经历，你知道，他们就像，哦，这需要时间。这需要时间，等等，等等，等等。 然后我，那你还想让我们做什么你只是想要一个头衔？我当时想，不，我赢得了这个头衔。我自己，你知道，扩大社会，这样我就可以创造更多的企业。我想，你知道，打开我们的咨询论坛等等。他们是，他们是，他们脸上都有这个，除了，呃，你知道的，更少，更少的人，嗯，那个，好吧。 好的。你知道，一个有梦想的孩子，你知道，那个，那个，那种脸。所以。这不是很激励，但是，呃，你有，如果你想做某事，我们必须为它努力。而且我想在任何行业中，女性都必须比男性付出两倍的努力。是的。 [00:28:39] 艾米：是的。我认为尤其是在它或金融方面。就像，我不知道，也许这是所需的类似教育水平，或者我不知道它是什么，但希望我们可以改善或增加进入网络安全行业或干的女性的数量一般的。 所以，嗯，图片列表。我今年 17 岁。我正在收听这个播客，我想，等等，我将成为 C，那么接下来我该怎么做？ [00:29:12] 米斯巴：好的。嗯，所以首先，你需要做的是，呃，你知道，做你自己。呃，你不需要运动。我不会这么说的。去把你所有的 24 小时都花在研究和研究上。 嗯，你不需要有所有正确的答案，而不是所有的。如果你不知道什么，说，对不起，我需要调查一下，然后回去学习。你知道，这没有什么可耻的，除了接受。然后，嗯，然后你回家。所以一些你知道的，从你大学毕业的大学，当你回家时，总是确保你给自己一个小时，给网络安全半小时，花点时间。 搜索发生了什么。什么是新的。嗯，你知道，你可以下载其中一个应用程序。就像我有一个网络新闻只是为了被告知，那里。世界各地的所有负责人以及这是如何发生的。知道总是好的。保持最新状态总是好的，这对网络安全非常重要。 而且，嗯，永远做好准备，当你要进入这个领域时，没有9。嗯，你需要为此做好准备。你可以在半夜接到电话，你必须有弹性。你必须在那一刻做出反应，最后不会看到，嗯，看不到，你知道，呃，其他有才华的女人作为竞争，但总是试图看到一个交易的机会。 我是这样看的。而且，您知道，您和您正在交易您的交易知识并且您正在获得经验。所以，嗯，就是这样。所以我会给任何人的一对顾问，呃，任何人都可以成为第一个，呃，女性，呃，你知道，一个由男性组成的 CSO 可以做到。你也可以这样做。我们有同样的谷物。 我们是否只需要，你知道，付出额外的努力。印第安纳州。他们是 [00:31:22] 艾米：太棒了。是的，绝对同意。尽管如此，对于一个想以 CSO 身份回家的 17 岁年轻人，您有什么建议？ [00:31:31] Farza：所以我和 Ponce 女士说了行话，但我会在 17 岁时说，你知道，以成为 CSO 为目标是件好事。 你知道，但也许当我愿意的时候，我肯定会说你只是为了大事，即使是为了塞西尔，但要留一个房间，永远为自己留一个房间。所以你可能会得到像 21 这样的钻石。我们决定我不想成为 CSO。我想为自己开一家开放的我们公司或开放咨询，你知道，我改变的一面。 所以你一直保持。所以额外的东西，是的，还有蜂巢，最重要的是，相信自己。有时，当我们做得不好，或者，你知道，如果沮丧或感觉没有尽力而为。所以我会说它会发生，这需要时间。永远不要看起来很酷，如果设定的情况总是相信自己，如果你做得不好，休息一下然后重新开始 是的。是的，绝对的。我想，呃，我的建议是这样的。当你和 20 个不同的男人一起进入那个会议室，你是唯一的女人，你拉开那个座位坐下，因为你应该坐在那里。嗯，没关系。是的，绝对的。好的，酷。然后在另一面，然后是女士。 Velez，回到你身边。如果我是 CSO 或在网络安全领域处于较高职位的女性，我如何保持敞开大门帮助年轻女性成为网络安全？是的。 [00:33:26] 米斯巴：是的。所以，嗯，有趣的是，嗯，我是她所认识的 Bardot，对于瓶子，她说，我们买了，我们买了，彼此不认识，但我们彼此认识，她说，而且，呃，我知道仅仅从她正在悲伤的事情中，她就有了如此多的潜力。 我激发了她，我买了她的拨号。所以我猜，呃，她就是这样。嗯，所以我猜，呃，对于女性，呃，你知道，在 CSO 角色中，呃，我建议成为所有这些社区的一部分，比如，无论如何，你知道，在你所在的地区，嗯，所有这些都是其中的一部分，那些你可能会发现的社区，你知道，那里有很棒的人，嗯，你知道，重新沟通，建立关系，你知道，说话在平台上。 呃，让其他人知道你是一个故事，你会激励很多其他女性，你知道吗？嗯，所以继续说话，继续，继续分享，到处继续。你知道，每个人都知道你是如何，如何来到这里的它给我们自己更多的机会。 嗯，你知道，建造它们，嗯，毫不犹豫地转移知识。我想那是你能做的最好的。嗯，你知道，当你面试的时候，尽可能多地采访女性。这就是你如何为他们打开大门的方式。 [00:35:09] 艾米：嗯。罗莎反之亦然。嗯，除了 Misbah 之外，您在网络安全行业中是否有任何，嗯，导师或您可以分享的人？ [00:35:22] Farza：我呆在那里。我有。我很幸运，我没有分阶段进行性别歧视。是的。我有。嗯， 是的，我错过了，我，我，我，当我加入时，我们总共收集了他的一个池。那是巴基斯坦。在巴基斯坦，您在网络安全方面的要求与周末一样多。接着。他们中的许多人在里面，你可以离开它。有，还有第三个 Paula 我支持每个人，如果你谈论任何特定的事情，你知道的，比如网络安全、名人或公众人物，那么有一个，然后有一个两周的跑步者。关于技术内容的优秀视频。她有一个 YouTube 频道，但火了。 我，当谈到做笔记和从你的学习成本中学习东西时，我仰望他们，相互了解。 [00:36:38] 艾米：太棒了。好的。是的。棒极了。好的。非常感谢你们加入播客。对此，我真的非常感激。我喜欢我们关于网络安全女性的聊天。我总是喜欢谈论这个。 嗯，所以 Misbah，至此，我们在哪里可以找到你以及你在网上做什么，每个人都可以 [00:36:58] Farza：当他们没有发现时，我的LinkedIn 不是一个尖锐的。而且，呃，我也在三天内，我想，RIF a R H。是的，你可以找到我，但我是 [00:37:12] Misbah：在 LinkedIn 上更加活跃。呃，你甚至可以在 LinkedIn 上找到我。 你可以，呃，找到女士。在推特上也是如此。我的代号是 Bidart MD 女士。嗯，所以我也喜欢我正在做的事情，我们正在共同做的是，你知道，构建一个风险、网络安全、风险管理工具。因此，如果您想了解更多信息，它也可以找到您并获取中心。嗯，是的。 [00:37:45] 艾米：太好了。非常感谢您加入 pod。呃，你可以在 Twitter、LinkedIn、Facebook、Instagram 上的hacker noon 在线找到hacker noon，别忘了访问hacker noon.com 阅读你的技术故事。而且，呃，哇。感谢您在播客中做到这一点。不要忘记在门口检查你的自我和偏见。 太感谢了。呃，保持怪异，我会在互联网上见到你。