DEF CON 33 - BiC Village - Cyber Game Changers Women Who Lead, Secure and Inspire - Panel

這場面板討論匯聚了三位在網絡安全與聯邦政府領域取得傑出成就的女性領導者，她們的職業軌跡各異但同樣鼓舞人心。Ariel Bain 目前管理著 CISA 第三區域的網絡安全防護，負責五個州及華盛頓特區的關鍵基礎設施保護，團隊包含四名直接下屬和約十二名部署人員，日常工作涵蓋網絡安全準備、風險緩解、事件響應與協調。Jesse Hoffman 來自教育背景，在聯邦政府工作七年後感到停滯，於是暫停職業轉而教書，後於費城政府獲得機會，現為副總管，並兼任播客主持人，她透過指出一檔播客節目的嘉賓組成失衡（百人中僅十五位女性）而爭取到主持機會。Nikia Henderson 的故事最為非傳統：她原為弗雷斯諾的小鎮女孩，邊工作邊上學取得商業金融學位，後因親眼見證零售商遭暖通空調系統黑客攻擊而啟發進入網絡安全領域，並最終取得網絡政策碩士學位，現在 CISA 任職。

三位講者強調職業成功的關鍵在於「顯化」（manifestation），這不是虛無的吸引力法則，而是一套具體的實踐方法：從明確終點目標開始，進行技能差距分析，找出需要習得的實際技能，然後主動練習目標角色的行為與溝通方式。這樣做有雙重益處：一來能漸進式地培養信心，減輕冒名頂替綜合症（因為你已提前體驗過該角色的感受），二來能發現自己真正不喜歡的工作類型，及早調整方向。Ariel 強調在這過程中投入了大量不同的活動確保自己做好準備，因為如果真到了那個職位卻感到不知所措就失去意義了。

人脈建設被視為比單純技術能力更重要的成功因素。三位領導者一致指出，她們的關鍵機會多數來自人脈引薦與導師推介，而非傳統求職渠道（ATS 系統經常在簡歷階段就篩除候選人）。具體做法包括參加會議後在 LinkedIn 主動連結、提出三十分鐘線上咖啡會面、詢問業界人脈與文化，以及最重要的——不要總是索取，偶爾反過來詢問導師的需求，因為你無法預知未來誰會需要你的幫助。Nikia 強調在建立關係時要避免顯得勉強，應該從互利共贏的心態出發。

在技能培養方面，講者們打破了「必須掌握所有認證」的迷思。Ariel 坦言自己有五本認證但準備不再續訂，因為證書有年費和持續教育義務，應該篩選真正符合職業目標的認證而非為了考證而考證。她建議掌握三大核心支柱——操作系統、網路、軟體應用運作邏輯——再根據職位需求有針對性地深化。面對網絡安全領域的快速變化（容器化、AI、量子計算接連出現），她的建議是保持終身學習態度，無需掌握一切但要對各領域略知一二，同時專注於強化自己的既有優勢而非填補弱點。

軟技能的重要性被反覆強調。招聘經理更看重人格適配度、溝通能力、個人韌性與主動性，因為技術是可以教的，而這些素質往往更稀缺且更值錢。Nikia 特別提到，如果能將複雜的技術術語翻譯成五歲小孩都能理解的語言，那必定大有前途；故事敘述、專業寫作與演講能力看似與技術無關，實則是秘訣所在。Ariel 強調失敗是反饋而非挫敗，面對預算拒絕時應視之為重定向信號而非打擊，激發創意尋找替代方案。她透過系統自動化與流程優化展現獨特價值，因此獲得多個獎項——這是一個明確的例子：專注強化優勢遠勝費力補短。

在克服冒名頂替綜合症方面，三位領導者分享的機制包括建立社群與支持系統、與導師定期溝通獲取反饋驗證、理解失敗的學習價值、培養個人韌性。Ariel 的座右銘是「快速失敗、徹底失敗、迅速反彈」。Jesse 強調相信每次被聘用或被委派任務時，背後都有人相信你有能力完成——這種信念足以支撐你度過自我懷疑的時刻。

討論中也觸及關鍵基礎設施保護的現實挑戰。CISA 認定的關鍵基礎設施部門共十六個（即將增至十七個，加入太空部門），包括鐵路、水、天然氣、醫療、能源、銀行、交通、製造、食品和公共安全。這些看似理所當然的系統一旦遭受網絡攻擊會造成廣泛影響，Ariel 的團隊每日都在無聲地與威脅對抗。講者們為政府資金削減下仍在堅守崗位感到驕傲，儘管資源受限導致工作進度放緩，但核心使命未曾動搖。