我会考虑的岗位
首席信息安全官。安全总监或安全负责人、安全运营负责人或安全工程负责人。需要变革的安全职能的项目或转型领导。上述任一岗位的临时和兼职形式。面向董事会、投资人或高管的高级顾问岗位。以及政府部门或服务于政府的组织中的岗位，我职业生涯中相当一部分时间在那里度过。
我能做好的情形
安全几乎等同于经营资格或产品本身的组织：受监管行业、关键基础设施、公共机构，以及任何拥有重要数据或面对强大对手的机构。想听令人不舒服的真相并会据此行动的领导团队。拥有真正权力的岗位：能够接触董事会，有权叫停工作，预算不会被悄悄挪用。需要组建或重建的团队。尚未结束的事件。
我不是合适人选的情形
一个只为产出合规材料而存在的安全职能。一个向以交付为考核标准、且无法接触董事会的人汇报的岗位。一个希望安全负责人确认一切都好的组织。一种在走廊里做决定、把演练视为作秀的文化。如果岗位职责读起来像这些情况，请让我们彼此省下这通电话；如果读起来有点像，但客户愿意改变，请告诉我，我会认真听。
我能带来什么，简述
三十年的安全领导经验；约二十年的一线事件响应与运营经验；计算机工程博士学位，研究方向为网络安全、人工智能以及技术的犯罪性使用；法学院教育背景；长期担任大型知名企业、初创公司、高净值个人、非政府组织，以及从市级到国家级的美国及盟国政府的专业专家。Boxing Einstein 的作者。许多工作受保密协议约束，我不公布任职履历、地点或安全许可的细节；必要的内容我们私下沟通。
请发给我什么
岗位、汇报关系、随岗位而来的权限、团队与预算规模、岗位空缺的原因，以及第一年必须交付的三件事。有了这些，我就能很快告诉您这个机会是否值得您的客户花时间。如果没有，我会向您索要。
我就此写过的文章。
如果愿意，请在我们交谈之前读一读这些。它们是这一论点的详尽版本。
相关工作。
我参与处理同样问题的其他方式。
- 聘请一位亲自主导过响应、而不只是汇报过的首席信息安全官一位带领过应对数据泄露、建设过安全运营、向董事会做过简报的安全负责人。以下是我能为该岗位带来的价值，以及我不适合的情形。
- 聘请一位真正建成安全运营、而不只是做幻灯片的网络安全总监由亲自做过团队所做工作的人，担任安全运营、安全工程或安全项目的总监级负责人。
- 在您用心招聘期间守住阵线的临时首席信息安全官在约定期限内对安全承担全部责任，让招聘可以用上一位好人选所需要的时间。
- 为必须做决定的高管提供顾问，而不是为负责落实的团队为签字的人提供独立判断：该问什么，该相信什么，该决定什么，以及该向董事会说什么。