安全姐妹：凯蒂·穆苏里斯的信仰飞跃

凯蒂·穆苏里（Katie Moussouris）是一名黑客，开发人员和渗透测试人员。 她对改变世界充满好奇和热情。 她不断寻找新角色和新挑战。

目前，Moussouris是HackerOne的首席政策官，她的主要职责是促进组织，立法者和政策制定者之间的安全性研究并使之合法化。 黑客解释了黑客的工作及其重要性。 这是一个非常适合穆苏里斯的角色。

她还担任国际标准组织（ISO）美国国家机构的主题专家，负责漏洞披露，安全开发和渗透测试，因为它适用于通用标准和漏洞处理流程。

她怎么到这里的 穆苏里斯告诉我：“我愿意学习。”

“我曾经做出的最好的职业举动是我不确定自己想做的事情。我真的不知道结果如何。我只是想尝试一下。信念飞跃。”她说。 当她决定全职使用计算机时，她成为系统管理员，并从中学到了很多有关渗透测试的知识。 当她想建造东西时，她搬到了旧金山，成为了Linux开发人员。

“我的一般建议是，要勇敢。勇往直前，冒险；出去尝试新事物。不要害怕咬得超过你能嚼的东西，”穆苏里斯说。

拥有“不可思议的导师”也有帮助。 这些人对她的职业表现出兴趣，并提供建议和鼓励。 他们中许多人是前任老板。

回顾过去

无论如何，让我们总结一下她广泛的传记：直到今年5月，她领导Microsoft安全响应中心中的安全社区扩展和策略团队。 她启动了Microsoft的漏洞赏金计划，组织了BlueHat会议，进行了安全研究员的研究，并创立了Microsoft Vulnerability Research。 她在十年前被Symantec收购时是@stake的成员，而在Symantec期间，他创立了Symantec Vulnerability Research。 她是《财富》 500强公司的渗透测试人员，系统管理员和代码破坏者。

穆苏里斯最初并不打算从事信息安全工作。 她考虑过如何改变自己，“我决定要治愈疾病。” 因此，她去学校学习分子生物学，后来在麻省理工学院的生物信息学实验室从事“人类基因组计划”。 之后，她意识到自己比在实验室工作（“潮湿的东西”）更喜欢与计算机一起工作，并转而成为系统管理员。

“我有一个非常奇怪的过去。我不知道它是否可以重复！” 她说。

关于Moussouris如何参与编程的故事是“每个人和gal都参与其中的方式：我母亲给我买了Commodore64。” 电脑是随Pac-Man一起提供的，当她厌倦了游戏时，她的母亲递给她一本关于计算机的BASIC书。 她迷上了编程。

“我妈妈RTFM救了我！” 穆苏里斯笑了。

控制您的职业

很容易因占用时间和精力的任务而出轨，而这些任务实际上并不能帮助您发展事业，或者因无害的请求而分心。 “声明自己。说，'我不是你的秘书/助手。' 不要采取与您的职位不相称的事情，”穆苏里斯建议。

她描述了她被聘为高级技师的一份工作，但一直被分配从事培训项目。 尽管定期自愿担任其他职务（与她的头衔更相称），但她发现三个月后，她仍在接受培训。 穆苏里斯回忆说：“我不得不自言自语，'你没有雇用我做建筑师。你要让我去做我的工作。'

她说：“安全是结果驱动，我可以用结果来赢得他们。

如果您担心自己的价值和价值，请“接受一些潜望镜培训，”穆苏里斯建议。 她说，培训班可以显示您所知道的知识，但更重要的是，可以显示您的同辈在做什么。 查看房间周围的标题，并询问其职责。 您可以使用此信息（我具有这些技能，而其他具有相同技能的人要比我扮演更高级的角色）进行协商。

穆苏里斯说：“不要害怕对自己所做的事情有主见，并为自己所做的事情而赞扬。” 男人经常说：“我这样做了”，而女人往往说：“我们这样做了”。 说“我们”没有问题，但是最好是第一个上前说“我们做到了”的人。

她现在在做什么

穆苏里斯说：“实际上，在信息安全领域，我们有很多非常出色的女性。” “重要的是要突出那些在外面做事和取得成就的妇女，并在水坑里让妇女交流意见和互相建议。这是我们从未有过的老女孩网络。”

除了在HackerOne的新工作之外，穆苏里斯还是“我是骑兵”的创始成员之一。这是一群安全研究人员，他们希望确保渗透到我们日常生活各个方面的技术都是安全的。 在汽车，医疗设备，消费电子产品和关键基础设施中，计算机是现代社会不可或缺的一部分。 但是它们也充满漏洞。 她说：“我们从事职业生涯已经很长时间了，我们在问自己：'我们的人生目标是什么？我们如何为孩子们创造一个更好的世界？'”

多年前，她认为自己的人生目标是治愈疾病。 现在，她可以一次确保一项技术的安全性。