这个职位能从我这里得到什么
二十多年的一线事件响应与安全运营经验，以及三十年的安全工作领导经验。我组建过团队，建设过运营，也接手过需要重建的运营，而且业务方并未察觉中断。我懂得招人，因为我知道没有写在证书上的能力是什么样子。我能管理预算而不出意外。我也能向上汇报，帮助首席信息安全官从董事会获得所需的支持，因为这场对话的双方我都站过。
具体而言，我预计会负责以下几项的某种组合：安全运营与检测工程；事件响应及其相关的准备工作；安全工程与架构；供应商与工具决策；以及把战略变成周二就能落地之事的项目工作。
我如何带团队
每项能力都有明确的负责人，负责人既能向我解释，也能向审计人员解释。设定的指标如果表现不佳会让我们难堪，而不是为了好看才选的指标。一条规则：提出问题的人不会被责怪，压着问题不报的人都会被追问原因。以及演练：团队在事情成真之前就练习那些重要的环节，包括业务方不同意遏制措施的那些令人不适的部分。
坦率谈谈是否匹配
这适合这样的情形：首席信息安全官希望总监如实告诉自己实际发生了什么，且组织愿意赋予总监对运营的真正权力。不适合这样的情形：总监只被期望做一名头衔更高的资深分析师，或者超过一定规模的决定要交给每月开一次会的委员会。如果您的事件流程需要开会才能隔离一台服务器，我会希望在第一个季度就把它改掉，我也宁愿您现在就知道这一点。
经验从何而来
我曾担任大型知名企业、初创公司、非政府组织以及各级政府的专业专家，也在事件实时发生时主导过响应。大部分细节受保密协议约束。能在这里说的，我都说了；其余的内容，我们私下保密交流。
我就此写过的文章。
如果愿意，请在我们交谈之前读一读这些。它们是这一论点的详尽版本。
相关工作。
我参与处理同样问题的其他方式。
- 一位以遏制效果、而不是告警数量来衡量工作的安全运营总监领导检测与响应：SOC、工程师、处置手册，以及一旦表现不佳会让我们汗颜的衡量指标。
- 一位把战略变成实际行动的项目总监端到端负责安全体系：计划、资金、人员、依赖关系，并如实汇报哪些工作真正完成了。
- 聘请一位亲自主导过响应、而不只是汇报过的首席信息安全官一位带领过应对数据泄露、建设过安全运营、向董事会做过简报的安全负责人。以下是我能为该岗位带来的价值，以及我不适合的情形。
- 为必须做决定的高管提供顾问，而不是为负责落实的团队为签字的人提供独立判断：该问什么，该相信什么，该决定什么，以及该向董事会说什么。