DEF CON 33 - BiC Village - Breaking Down Bias in the Cyber Stack - Kaleeque Pierce, Jess Hoffman
三句話摘要
身份認知與刻板印象如何影響網路安全專業人士的職涯與工作環境。 在網路安全領域創造真正的包容,關鍵不在改變人去符合刻板印象,而在為每個人創造做真實自己的空間,並用同理心理解彼此因身份與背景帶來的不同經歷。 多維度刻板印象普遍存在:項目經理被認為多為女性、IT領導常是年長白人男性、ISSO預期受高教育、DevOps開發者可能內向。這些刻板印象直接影響招聘、晉升、薪酬決策。
重點整理
重點- 1
多維度刻板印象普遍存在:項目經理被認為多為女性、IT領導常是年長白人男性、ISSO預期受高教育、DevOps開發者可能內向。這些刻板印象直接影響招聘、晉升、薪酬決策。
- 2
語碼轉換的代價:人們為職場認可而改變穿著(三件套西裝)、說話音量與用詞、甚至拒絕加入文化認同組織。一位與會者坦言在摩根大通的經歷,發現再專業的打扮仍難改變他人對她的看法。
- 3
真誠自我的力量:展現真實自我反而能吸引志同道合的人與獲得真正尊重。一位高大的黑人男性故意保持特徵(髮型、穿著),正是為了突破刻板印象,接觸常規環境下不會認識的人。
- 4
包容不是單向的:包容文化不是為邊緣人提機會就排斥主流,而是為所有人創造平等起點,同時用同理心理解他人將面臨的特殊挑戰(如移民簽證焦慮、婚姻狀況被評判、語言障礙等)。
實用技巧與重點
乾貨- 職位刻板印象案例
- 網路安全項目經理:女性、神經典型、擅長多工、時間管理強
- IT領導:年長白人男性、傲慢、抗拒改變、缺乏幫助
- ISSO(信息系統安全官):善於溝通、受高等教育、商務休閒著裝、男性、非黑人、擅長組織與清單管理
- DevOps開發者:持H-1B簽證的內向印度女性、需努力溝通
- 語碼轉換類型
- 穿著:從隨意牛仔褲到三件套西裝
- 說話:改變音量、用詞、表達速度
- 興趣表達:談論他人感興趣的話題(韓劇、棒球、體育)建立連結
- 行為:從書呆子風格改為專業風範
- 工作機會分享
- 公司:ISC(物聯網村創始人)
- 職位:高級安全分析師/倫理黑客
- 要求:6年以上經驗
- 薪資:$115,000-$165,000
- 工作模式:100%遠程、彈性工時、無限假期
- 主要領域:網路應用滲透測試、網路安全諮詢
- 核心概念
- 系統性偏見影響威脅建模、招聘、政策、領導決策
- 真誠性(Authenticity):不盲目符合預期
- 語碼轉換的代價與現實
- 情商與同理心在領導中的作用
- 包容 ≠ 排斥他人,而是創造平等機會
結論
結論“在網路安全領域創造真正的包容,關鍵不在改變人去符合刻板印象,而在為每個人創造做真實自己的空間,並用同理心理解彼此因身份與背景帶來的不同經歷。”
完整解析
詳細這場DEFCON大會的小組討論探討了網路安全領域中被系統性忽視的議題:身份認知如何影響職涯機會與工作環境。講者Kik Pierce和Jessica Hoffman透過互動式分組練習,讓與會者設想並分析典型的網路安全專業人士形象。
討論首先揭示了各職位的刻板印象。當談到項目經理時,多數人聯想到女性、社交靈活、善於多工;IT領導則往往是年長白人男性、傲慢且抗拒改變;ISSO(信息系統安全官)預期是受高教育、穿著商務休閒的男性、非黑人背景。這些刻板印象看似微妙,卻深刻影響招聘決策與晉升機會。一位亞裔女性領導者分享,雖然她能幹練地表達想法,但初次見面時人們往往不會預期「她會滔滔不絕」,這反映了種族文化刻板印象的隱性影響。
核心議題轉向「語碼轉換」——為職場認可而改變自我。多位與會者分享了他們的經歷。一位曾在摩根大通工作的黑人女性描述,她穿著完美的三件套西裝、拿著公文包全副武裝,卻發現無論外表如何改變,他人的看待方式並未改善。她後來領悟,這種改變違背了真誠這個根本價值。另一位分享其職業初期為成為「最傑出的IT專業人士」而拒絕加入黑人網路或女性組織的決定,現在她意識到這是最大的遺憾,因為她無意中忽視了真正需要支持的人。
講者強調真實自我的力量。一位高大、留著黑色辮子、穿著風格獨特的與會者解釋,他刻意維持這個形象,是為了突破「網路安全人員=書呆子宅男」的刻板印象。這讓他能接觸在常規環境下永遠不會主動交談的人。另一位高管分享,經過五年晉升後,她才意識到無需再穿著完美的鉛筆裙和絲綢衫來證明自己,做真實的自己反而贏得更多尊重。
討論深入探討包容文化的真正意義。包容並非為邊緣人提機會就排斥主流,而是為每個人創造平等的起點。這要求領導者不僅要認識到「這人是女性,應給她自由空間」,更要理解她會面臨的特有挑戰——這些挑戰自己可能永遠不會經歷。例如,移民員工面臨簽證焦慮影響工作表現,無婚姻無子女被預期能無限加班,語言障礙導致溝通困難,文化節日被視為「任意請假」等。真正的包容是理解這些差異,並為每個人創造做真實自己的安全空間。
關鍵時刻
Pipeline v2帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。


