多年来，网络安全行业传统的思维模式都是寻找分析人才，通过分析流程快速的发现并解决问题，一切的要求就是快…快速的做出反应！但是Simpatico Systems的首席信息官却有着不一样的看法，他说：

“在Simpatico我们并不这么认为，我们对网络安全小组成员的第一要求就是具备天生的好奇心。他们对任何事物都想要深入探究的热情。”

将天生的好奇心用于信息安全领域，最终能够帮助缓解风险。因为雇佣一个拥有好奇心的员工，他对任何事物是如何运行的都饱有探索热情，通过培养这种探索欲并间接地训练其探索问题的根源，能够帮助企业从根源解决问题，而不是不断地进行“洞—补—洞”这种“包扎伤口”的循环模式。

Franklin表示：

“这种特质是无法学习的，相反，它像一个怪物，需要不断地进行探索来满足。具备这种特质的人才将推动行业发展，提出真正创新的安全解决方案，因为他们需要不断地创新探索来喂饱他们心中的怪物。”

3. 了解最新攻击趋势方面的知识

职位需求：信息安全响应=22251个就业机会；

常见职位关键词：分析师、专家、**官；

薪酬：2979个职位年薪超过10.5万美元；

热门地：大多数（729个）职位需求在华盛顿；

NRI SecureTechnologies的业务发展副总裁ZacharyScott和客户经理Danielle Kingsbury解释称，掌握最新攻击趋势方面的知识，可以在日志审查或其他防御措施部署时识别出可能的漏洞、入侵行为或其他的攻击类型等。

通过应用最新的攻击趋势知识，员工能够更好、更有效地完成安全流程——审查应用程序和用户访问权限以及用户行为等可能造成攻击发生的威胁因素。

该技能需要不断地在工作过程中进行研究和学习才能实现。

4. 了解最新漏洞方面的知识

职位需求：信息安全漏洞=10957个就业机会；

常见职位关键词：分析师、工程师、专家；

薪酬：1993个职位年薪超过11.5万美元；

热门地：大多数（648个）职位需求在华盛顿；

NRI SecureTechnologies的业务发展副总裁ZacharyScott和客户经理Danielle Kingsbury解释称，最新漏洞知识可以应用于事前／事后防御的日志审核过程中。在事前防护中，这些知识可以帮助分析师有效地识别漏洞，对可疑漏洞进行优先处理；在事后防护中，最新漏洞知识可以帮助分析师了解攻击者完成攻击所采取的方式。