编者按：4月28日，在加利福尼亚州旧金山举行的2018年女性代码连接大会上，Auth0 CISO Joan Pepin发表了讲话。你可以在这个记录中找到她冗长的问答环节的视频片段。（由于音质，为了清晰起见，对问题进行了解释。）作者CISO Joan Pepin指出，领导力是一种可以学习的技能，并分享了如何成为一个更强大的领导者的技巧。这是完整的记录，还有QA的视频。@CloudCISO_Joan@auth0@womenwhocode"在推特上留言领导力可以从我在2018年女性代码连接大会上的演讲中学到我来这里是要谈谈领导力，另一个坦白是，我相信这个节目的题目是"每一个领导者都可以用来成为一个更好的领导者的五件事"。我们将讨论五件事，一般来说，其中一些建议对任何人来说都是不分性别的，但正如我为这次演讲所准备的，它进化了一点。所以"每一位领导者都应该知道的五件事"可能不再是这次演讲的最佳描述。我也要多谈一点关于我自己的事，而不是，a，我通常会这样做，B，我通常很舒服，因为在过去的几年里，大数据挖掘，我经常被问到这个问题，交通大数据，我是怎么做到的。人们总是问我，"你是怎么做到的？"我在一个新英格兰天主教家庭长大，谈论我自己和我的成就并不一定让我感到非常舒服。但我们会尝试一下，因为我经常被问到这个问题。那么我是谁？这些观点是如何与我们今天要讨论的内容相一致的呢？嗯，返利软件，如何用大数据，我有很多方面。有很多不同的身份，我可以声称。不过，一些与我的职业生涯最相关的可能是，我是一个古怪的变性人。我从未获得过大学学位，但我拥有专利。我发明了几种我没有专利的东西。我做过两次非常成功的公司的CISO，两个信息安全行业资金最高的安全公司。我也是商业信息安全官员，这是一个非常相似的角色，但有点不同的财富100强公司。我自称是一个领导者。我正式指导了很多人，大部分是女性，但不完全是女性，我是我工作的公司的变革推动者。所以，这可能会让我们更关注一个问题，一个大学辍学的同性恋变性人怎么会像我一样成功，无论是在我纯粹的职业生涯还是在经济上的成功，但令人不安的是，显然是一个让人钦佩和敬仰的人，我在这方面有着巨大的成就现在能够指导别人的特权？我是怎么做到的？我的技巧和技巧是什么？挑战是什么？所以我将用几分钟来谈谈我职业发展的实际细节，因为职业发展本身就是一种技能，就像骑自行车、演奏乐器一样。你可以学习如何爬梯子，如果爬梯子是你想做的事情。你可以掌握一些技能来帮助你做到这一点。所以在大学里我和很多黑客混在一起，我对黑客文化非常感兴趣。那时候，这不仅仅意味着计算机系统上的恶意活动。这个词有更广泛的含义。虽然它确实包含了这个定义，但它比这个定义更广泛。我太喜欢了，我很少去上课。我主要利用了我自己的大型Unix和，我将在这里约会，VMS，VAX-VMS系统，这些系统在我的州立大学都是可用的。所以我倾向于自我教育。所以我花了很多时间在大学黑客上，而不是花很多时间去上课。这一点，除了在我生命中处于一个非常不健康的关系，导致我辍学。好吧，那我需要谋生。我自己出去了。我18岁的时候搬出了家，没有大学文凭怎么办？我曾在几家非营利机构担任过几年的基本医疗服务工作。"我们会让我们的IT人员来看看这件事，"它涉及到所有的事情，从连接网络到在桌子下面爬来爬去，用我的牙齿咬着CAT 5电缆，运行PBX，运行SCO UNIX服务器，再到我自己约会。这让我觉得很无聊，尤其是考虑到我有点自认是个黑客。我想进入信息安全领域，但在我的背景中，没有任何东西可以写在我的简历上，也没有我所拥有的学位或我参加并通过的课程，这些都会让任何人有信心让我在信息安全领域获得一个职位。所以我要做的就是用我自己的方式进入这种状态。我不得不说服别人给我一个机会去做我以前从未做过的事情，至少在职业上是这样。就在那里，这是我在职业发展中必须培养的第一项关键技能，因为根据定义，如果你只做以前做过的事情，你永远不会进步。因此，我为自己制定的一条规则是，我从不接受一份我能胜任的工作，因为那样的话，我只会继续做同样的工作。如果我只做我能胜任的工作，我还会在汉堡王工作。但这并不是，我非常清楚，尽管我是作为一个男人被抚养和社交的，但我非常清楚，女性并不是为了有这种自信而被培养和社交的，我觉得，大数据开发，"嘿，我对这个只有一些要求，无论如何我都要申请它。"这是不公平的。事实上，我们一次又一次地收到这一信息，这是不公平的。我和我的团队谈了很多关于"应该"和"是"的问题。我们想争取应该的，但我们总是需要处理的是。但它就在那里。我和我的团队谈了很多关于"应该"和"是"的问题。我们想争取应该的，但我们总是需要处理的是。所以这件事已经在我们很多人的脑海中敲响了。所以如果你留下一个建议，我可以告诉你一件事来回答这个问题，"琼，你是怎么做到的？"永远不要接受你完全胜任的工作。想办法说服别人给你下一份工作，让你有机会获得你还没有得到的经验。我做到了。我通过谈判获得了一个安全工程的职位。现在，部分原因是我证明了我有多自学。当我还在实验室里的时候。我会把我的雇主丢弃的服务器带回家，在上面安装scounix之类的东西。这早在Linux出现之前。教自己如何破解它们，在家里用我在公寓里建立的网络做渗透测试。然后我就可以向一个潜在的雇主展示这一点，并让他们相信我确实知道我在说什么，尽管我从来没有做过专业的工作。最终，这变得很无聊，因为真正让我前进的，真正让我兴奋的，是产生影响的能力。笔测试很有趣，这也是我做了几年安全工程师时所做的。但当你到处跑来跑去指出缺点的时候，很难真正感觉到你正在产生影响，你正在改变一个团队，一个公司，整个世界。所以我需要说服别人让我从中走出来。我必须证明，我可以设计系统和控制，以防止像我这样的人做那些在那之前，我是被雇来做的事情的。QA：准备好领导当我还是一名安全工程师的时候，我真的很幸运有一位导师，他看到了我在管理和领导方面的潜力。那个人设法钻到我的脑袋里，因为撞击是我真正想要的，所以我只用双手就可以得到的冲击力太多了。不管我的设计多么宏大，我仍然是一个用双手工作的人。因此，为了真正对我当时工作的公司产生影响，他让我相信我需要管理员工。所以经理。就在这个时候，我终于开始了我的转变。对我来说，这很有趣，而且违反直觉的是，我的头衔，我的地位，坦率地说，我的薪水在过渡期后就变成了冰球棍。我的事业发展得非常快，在我作为一个变性人出道并开始以这样的方式生活之后，我从来没有想象过的方向发展。这有点有趣。现在，我认为这很大程度上是为了让自己从不真实的巨大压力中解脱出来。也许还有其他的事情要做，但能把所有这些方面都带到我身边，使我能够比以往任何时候都快得多。所以从经理到董事，从董事到高管。现在我是首席信息安全官，另外，我拥有的不仅仅是信息安全。我拥有法规遵从性、IT和其他各种与QA相关的业务。我的责任是确保我们的平台安全、合规和可用。我向首席执行官汇报。我是怎么做到的？有技能，有很多技能可以学习。现在，我们称之为软技能。事实上大多数人都是。但我也不得不做很多与观念抗争的事情。很明显，我不得不与对女性的看法作斗争。很明显，我不得不与人们对同性恋和变性的看法作斗争。我也不得不与自己特定角色的一些陈规定型观念作斗争。在许多组织中，首席信息安全官并不是一个真正的执行官，尽管一开始是C，最后是O。他们通常只是对安全有任何了解的最高级的人。几年前的一项研究非常令人沮丧，大约66%的高管认为CISO不值得
