資訊安全是科技產業中相對小眾的領域，你是否也曾好奇，資安工程師在做什麼？每天追駭客，還是打資訊戰？
本文採訪了在荷蘭、瑞士擔任資安工程師的 Ashley，分享她身為一個外國人，在歐洲職場闖蕩的故事；以及身為少數的女性工程師，為職場性別平等所做出的努力。
「我不是駭客，我負責阻止駭客」
跟 Ashley 見面的時候，我按捺不住外行人的好奇心，問她：「妳是駭客嗎？電影裡關於駭客的場景是真的嗎？」她說她懂駭客的技術，她的同行年輕時多少都做過「壞事」，不過年紀大了就「從良」做資訊安全的工作。Ashley 現在在瑞士 Google 擔任資安工程師（security engineer），工作內容是處理威脅情資（threat intelligence）。
Ashley 舉例說明，讓我這個外行人可以了解「威脅情資」究竟是什麼。《007》系列電影中的 James Bond，出任務前會得到上司 M 提供的情報，例如敵人在哪裡、人數有多少等等，讓他能事先做好準備。而 Ashley 的工作就是扮演公司的 M，提供駭客的相關情報，讓公司能做出適當的防禦。她開玩笑說：「有時候我懶得解釋那麼多，就說我是做防毒軟體的。」
談及一天的工作內容，出乎我意料之外，Ashley 說：「進公司第一件事是看新聞。」因為威脅情資通常和國際情勢有很大關係，例如俄國入侵烏克蘭，除了地面戰以外，網路上的資訊戰也如火如荼地進行。看到這樣的新聞，她就需要特別注意該區域的駭客活動。
Ashley 說，以前她不是一個關心時事的人，還覺得積極關心時事是否有點奇怪。現在因為工作反而會固定看新聞，開始對國際情勢產生興趣，成為一位積極關心時事的人。
共同人格特質：喜歡解謎、具備好奇心
Ashley 從十幾歲開始就對資安領域產生興趣，當時的她看了一本介紹美國駭客的書，覺得相當震撼：「原來駭客是真實存在的！」從此她開始在網路上尋找相關資料學習。不管在台灣還是歐洲，駭客圈都流行使用論壇，因此她也進入地下論壇，與其他駭客交流、切磋技術。
17 歲時，她很崇拜論壇中的一位成員，常常看他的文章、使用他的技術。在 Ashley 心裡，一直把他想像成一名中年大叔；直到多年後在現實世界遇到本人，才發現對方其實比自己小 5 歲。
這種「少年就出師」的情況，在駭客圈其實很常見，包括 Ashley 自己，很多人都是在青少年時期就對這個領域產生興趣，一開始可能只是為了破解遊戲，鑽研到後來卻成為專家。我問她為什麼可以這麼早就立定志向？她覺得和人格特質有關。
「我們這行的人，通常好奇心很重，喜歡解謎和挑戰，甚至有時候會想搞破壞。看到一條別人鋪好的路，會思考有沒有別條路可以走，常常 think outside the box。」因為有跳脫主流框架的思維模式，讓她很清楚自己的熱情所在，所以很早就朝著自己有興趣的領域前進。
嚮往出國工作，空降歐洲全靠硬實力
談到為什麼選擇至歐洲工作，Ashley 說她從小就一直很嚮往出國，體驗完全不同的生活，對她來說只有短期旅遊並不夠，因此想要在國外長住。在台灣的新創公司工作了 4 年之後，她決定辭職找國外的工作。
有一位以前合作過的國外主管很賞識 Ashley 的能力，大力延攬她，「那位主管為了雇用我，專門為我開了一個職缺，我只要交履歷就好，連面試都不需要。」當時有新加坡和荷蘭兩個選擇，她選了比較遠的荷蘭。
完全沒有當地學經歷就空降歐洲，Ashley 靠的是紮實的硬實力。她認為自己的優勢在於，有威脅情資專長的人很少，而她已經有 5 年的工作經驗，對雇主來說是不可多得的人才。她從荷蘭跳槽到瑞士的時候，也是因為瑞士 Google 的主管看到她發表的論文，在 Twitter 上私訊她，請她來應徵的，「不過這次就沒那麼輕鬆了，是需要面試的。」
練習主動聊天、積極爭取權利
談到台灣和歐洲職場的差異，Ashley 印象最深的是同事都很會為自己爭取權利，例如面試時主動談薪水、入職後主動要求升職與加薪，這是她在台灣時不能想像的。
她回憶和 Google 面試時，因為談薪水經驗不足，沒有談到很滿意的起薪，讓她相當扼腕。進公司以後，她學會主動出擊，利用公司完善的晉升制度，積極爭取升職，最後以快速晉升彌補了當初不懂談薪水的遺憾。
我也問她對於歐洲職場兩大「特色／迷思」──networking 和 work-life balance 的看法。Ashley 分享，在台灣時，她習慣進到公司就做自己的事情，不會特別跟同事攀談；但剛到荷蘭的時候，發現大家真的很愛講話，同事見到面一定會先閒聊一下，互問彼此最近做了什麼。「為了有話題跟同事聊，我還會在去公司的路上先想一下要說什麼。」
至於 work-life balance，她覺得歐洲職場並沒有傳說中的清閒，還是要看工作內容、被分到哪一個團隊或部門，她苦笑稱自己其實沒什麼 work-life balance。
創辦女性資安社群，平衡性別蹺蹺板
除了資安工程師，Ashley 還有另一個身份，就是台灣女性資安社群 HITCON GIRLS 的共同創辦人。在資安領域中，她發現性別比例很不平衡，不管是在職場還是研討會，女性都屬於少數族群，她坦言：「有時候我覺得自己好像一個 intruder（入侵者）。」
為了改變這個現象，她和一群夥伴創辦了 HITCON GIRLS。這是一個以女性成員為主的資安社群，她們定期舉辦演講、組織讀書會，目的是讓更多女性接觸資安領域，希望她們未來選擇科系和職涯時，可以有更多選項，不是只有「男生讀理組、女生讀文組」的刻板印象。
這個立意良好的倡議，因為跟性別有關，難免受到一些批評。有人質疑，特別強調女性身份，對於性別平等就有幫助嗎？面對這樣的質疑，Ashley 表示她的立場始終如一：「這個領域的男女比例就像一個蹺蹺板，有一端比較重。我們做的就是在比較輕的那一端施加壓力，讓這個蹺蹺板可以恢復平衡。」她的最終目標其實並不是女性出頭天，而是大家都可以學資安，讓女性工程師成為一點都不特別的存在。
因為了解自己，所以立場堅定
跟 Ashley 聊天的過程中，我從她身上感受到的是「堅定」兩個字。聽著她有條理地跟我解釋她的工作內容，娓娓道來創辦 HITCON GIRLS 的初衷，甚至是感嘆花了很多時間準備升職績效報告，我都可以從她平穩的語氣中，聽出她是真心喜歡自己現在在做的事情，因為她很清楚這是她想要的生活。
她提到創辦 HITCON GIRLS 的其中一個初衷，是希望資安領域可以有更多女性 role model。我覺得 Ashley 自己也是一個 role model，因為她所做的一切不只是為了個人職涯而努力，也是為了改善大環境而盡一份心力。
《關於作者》
洪詩萍
大學念的是新聞，研究所念的是語言教學。自己以為轉了行，其實只是換了一個方式說故事。畢業以後到國外的大學教中文，一直旅居國外到現在。人生大部分的時間都在學校度過，其實內心一直渴望走出校門，看看學校之外的世界。現在的目標除了好好在異地生活以外，還有開發自己的斜槓人生。
執行編輯：陳品融
核稿編輯：孫雅為
