- 聘请一位亲自主导过响应、而不只是汇报过的首席信息安全官一位带领过应对数据泄露、建设过安全运营、向董事会做过简报的安全负责人。以下是我能为该岗位带来的价值，以及我不适合的情形。
- 聘请一位真正建成安全运营、而不只是做幻灯片的网络安全总监由亲自做过团队所做工作的人，担任安全运营、安全工程或安全项目的总监级负责人。
- 为必须做决定的高管提供顾问，而不是为负责落实的团队为签字的人提供独立判断：该问什么，该相信什么，该决定什么，以及该向董事会说什么。
- 写给猎头与猎头公司：我适合哪些岗位，不适合哪些给猎头公司一个直截了当的回答：岗位、适配、不适配，以及如何快速得到我的明确答复。
- 一位把战略变成实际行动的项目总监端到端负责安全体系：计划、资金、人员、依赖关系，并如实汇报哪些工作真正完成了。
- 搭建一支能真正干活、而不只是通过面试的安全团队团队设计、考察能力而非术语的招聘，以及让安全人才愿意留下来的领导习惯。
- 为必须转型、而不只是扩张的安全职能提供转型领导领导重建工作：运营模式、团队、工具体系和治理，并按一个既能维持业务运转、又能完成变革的顺序推进。
- 一位以遏制效果、而不是告警数量来衡量工作的安全运营总监领导检测与响应：SOC、工程师、处置手册，以及一旦表现不佳会让我们汗颜的衡量指标。
- 为政府及其服务机构提供安全领导高级安全领导力，源自与美国及盟国政府合作的经验，从市级到国家级，也包括为它们服务的承包商。
- 制定规则、承担艰难决断的兼职首席信息安全官以兼职方式提供高级安全领导：方向、艰难的决定、董事会，以及各类问卷，日常工作则由您这边一位胜任的人负责。
- 在您用心招聘期间守住阵线的临时首席信息安全官在约定期限内对安全承担全部责任，让招聘可以用上一位好人选所需要的时间。
- 一位远程工作、且已经远程工作多年的高级安全负责人以远程方式提供高级安全领导，在需要有人到场的时刻再出差前往。