通过运用最新的漏洞知识可以帮助简化操作过程，帮助分析师将时间和精力集中到真正重要的事物上。这是一个节约成本的过程，因为分析师可以集中精力攻克最重要的任务，而不是追逐那些可能不会威胁到公司业务的小漏洞。

虽然这个技能可以通过不断的研究进行学习，但是最有效的方法还是通过在工作中学习进行积累。漏洞在整个行业中都是司空见惯的，有些漏洞确实存在只是我们目前还没有发现而已。

5. 事件响应（自动化）

职位需求：信息安全事件响应=7605个就业机会；

常见职位关键词：经理、**官、专家、架构师；

薪酬：1495个职位年薪超过11万美元；

热门地：大多数（399个）职位需求在华盛顿；

事件响应技能可以用于处理被安全操作系统和事件检测系统识别出的漏洞和安全事件。如果我们在事件响应的基础上加上自动化，那么技能水平就会更上一层楼，自动化事件响应数据结果如下：

职位需求：信息安全事件自动化=1265个就业机会；

常见职位关键词：分析师、**官、架构师；

薪酬：232个职位年薪超过12万美元；

热门地：大多数（48个）职位需求在华盛顿；弗吉尼亚州赫恩登排名第二（42个）职位空缺；

Sander表示：

“通过创建脚本或其他方式来实现事件响应过程自动化，可以最大限度的实现安全团队的价值，帮助其缩短平均修复时间，降低攻击事件造成的危害。”

基本的自动化技能，如脚本可以通过书本进行学习，但是对漏洞和事件响应方面的技能还需要大量的在职经验才能实现。

6. 数据分析和仪表板／可视化构建

职位需求：信息安全数据可视化=15107个就业机会；

常见职位关键词：可视化、专家、情报；

薪酬：1495个职位年薪超11万美元；

热门地：大多数（399个）职位需求在华盛顿；

Lieberman Software公司副总裁JonathanSander解释称，许多新的安全操作中心都配置机械装置，用于监控来自不同安全和操作系统中的数据流。收集来的数据并不是最佳排列也不会直接显示在仪表板中，运营团队一直拥有一个秘密武器：具备数据分析技能的人员将庞大的数据流消化整理，并将可操作信息显示在仪表板中，实现安全可视化过程。将可视化因素加入数据分析技能中，我们可以得出以下数据：

职位需求：信息安全数据仪表板=2106个就业机会；

常见职位关键词：评估、专家、性能管理；

薪酬：444个职位年薪超过11万美元；

热门地：大多数（126个）职位需求在华盛顿；

掌握这种技能，可以帮助安全运营团队提升工作效率，更好、更直观地与其他团队进行沟通，改善组织中各级的关系。

这种技能完全能够在学校学到，但这也意味着你必须与同学间进行大量的互动和监督工作，最大限度地利用这些数据。