1. 威客安全首页
  2. 默认分类

聊一聊安全学习的目标与职业方向的选择

上周的小白成长计划周会上聊了两个问题,关于学习工作的最终目标和职业相关方向的选择问题,我觉得有必要给大家分享一下,谨代表我自己的观点,如果有任何觉得不妥的地方,请大家不吝赐教。

聊一聊学习的最终目标

人的生活本质就是生下来,活下去,我们的努力的最终目标就是要好好活着,在当今的世界,活着就要花钱,所以我们的终极目标就是为了钱,但是生财之道,有脚踏实地也有投机取巧,我们当然要堂堂正正、脚踏实地的获取钱财。

我们努力学习为了什么?就是为了提升自己个人竞争力,升职加薪,尽可能最大化体现个人价值并且通过价值的产生交换相应的金钱。

我们作为现任或者将来的安全从业人员,我们花费了大量的时间学习,提升自己的技术,通过实战提升自己实战能力,为的也是能够为企业贡献力量,保卫企业的核心资产不被恶意获取或者破坏,如何为企业贡献力量,体现个人价值的同时获取对应的金钱呢?请看下集!

针对这个问题,大家也可以说出你的理解和观点。

聊一聊未来的工作选择

从事安全行业其实也算一个服务行业,为的是帮助企业提升安全能力,防止那些不怀好意的黑客攻击盗取数据,或者恶意报复,导致企业正常业务无法开展,最终保护的就是企业,由于安全是个状态,企业的任何环节都是存在安全隐患的,对于大型企业,内部安全人员超过 100 人,做的事情可以覆盖大部分的情况,但是对于小企业,需要做的事情同样很多,俗话说,麻雀虽小五脏俱全,但是小企业并没有那么多钱去养活这么多的安全人员来保护自己企业的安全,怎么办呢?

因为有这样的需求,所以就衍生出很多的专业做安全的公司,来为多个请不起专职安全人员的公司提供服务,这类安全公司就是如今所说的乙方公司,需要被服务的公司就被叫做甲方公司,乙方公司提供服务,甲方公司提供金钱的支持。对于安全从业人员而言也就出现了,甲方的安全公司和乙方的安全公司,大部分的安全从业人员还是存在于乙方安全公司的。

由于任何一个甲方公司都是需要全套的安全服务的,大的甲方可以自己雇佣大量的安全从业人员,分别负责某个方向上的安全,做的事情会比较专业,在一个小的领域研究的越来越深,对于小甲方而言,可能只养得起一个或者几个安全人员,但是事情还是那么多,对于这部分人员需要的技术就比较浅,但是非常广,大佬们经常把安全与木桶原理相提并论,每一个木桶都是需要底座的,也是木桶最基础的部分,几个人的安全部能把木桶底座组起来已经很不错了,就不要要求周围的木板有多高啦,但是大企业可以,在有了底座之后,每一个木板都可以拉的很高,然后不断的招收高于平均水平的人才,将短的木板淘汰,从而不断的补足短板,让目标的周边越来越高,企业也越来越安全。

对于乙方公司而言,乙方做服务一般都是从一个点开始,在安全的某个领域做到业界最好,从而在相同品类的产品中脱颖而出,研究这方面安全技术的人才需要研究的很深,才能做到更好,对于招聘安全人才来说,也是再找一些技术研究比较深的人才。

综上所述,对于大甲方和乙方而言,喜欢招募一些技术研究很深的人才,而小甲方则需要的知识面广的底座型人才,对于大家的学习而言,底座和向上的板子是两个不同的方向,对于大学在校生而言,朝着板子的高度去努力是比较容易的,毕业之后也是可以进入大厂成为一个方向上的人才,工作几年之后,从深度再往宽度去发展,这样的人才是非常有竞争力的,如果毕业之后直接朝着宽度去发展,那么未来将很难再往深度去走,可以选择的公司也会比较局限,大厂几乎不太可能进去,属于啥都会,但是啥都不精的,所以对于学习和工作方向的选择还是比较关键的。

大家有任何不同意见请在下方留言,一起探讨一起进步!

群友问题解答

每周作业完会有一个比较标准的任务报告给我们修正学习吗?

我认为学习不应该有标准,我们不是培养学习的机器,大家都学一样的,我们更需要的是多样化,大家都应该在学习过程中有自己的理解,有不同的见解,这样在学习过程中可以扩展的东西就很多,其中可能会存在有问题的、有错误的理解,这时就需要你有自己的判断,跟你的理解有出入的就需要你去研究并确认到底是谁的问题,在这个过程中,你能学到的将不会被局限到所谓的标准之中。

既然存在有错误的地方,那么很有可能确实不好理解或者容易出错,在经历过求证真伪之后,你在这个点上将不会再犯,所以我们在这个计划中不会提供任何标准的任务报告,如果我们选了一些比较好的报告,那么剩下的连被看到的机会都没有吗?

我也知道,参与的人中有很多时间比较紧张无法全部阅读的同学存在,但是这并不是偷懒的理由,大致阅读一份报告可能只需要几秒钟,并非所有报告都需要细细品读,因为任务的目标是一致的,你在学习过程中,一些常见的东西都已经知道,在看别人报告的时候只要有针对性的看自己没有想到的,或者有亮点的,每看一份报告也是一次学习的过程,这个过程比你只看几份优秀的报告更有意义。

所以我们不会为大家选择优秀的报告出来,提供一个公平被看到的机会,每个人都是平等的,每个人写的报告都应该有机会被大家阅读,从报告中发现问题,并讨论问题,这才是一个良性的圈子,好的平台,希望大家共勉。

我同学想进咱们的成长计划群,还能进吗?

我们在选拔信安之路成长计划实验班成员时是需要在指定时间完成第一周任务才能加入的,所以目前由于时间已经过去了,后面加入星球想要参加计划的已经无法加入成长计划群,成长计划群的主要作用包括:

1、每周任务上交到指定目录,作为统计完成任务的情况,并根据完成情况决定是否发布下一周的任务

2、每周日晚上 8 点会在群内开一个 1 小时左右的周会,周会内容包括:上周任务完成情况回顾、下周任务解读以及一些关于安全相关的问题闲聊

3、提供一个学习交流的场所,大家遇到问题解决问题,共同成长,也可以起到一个互相督促学习的作用

我看到有几个小伙伴问我由于之前没有看到相关信息,错过了加入时间,通过什么样的条件可以加入,如果给大家的路堵死也不是我们信安之路开放的风格,所以增加一个让大家有机会加入的条件,由于现在的任务已经在随着时间在不断的发布,所以加入的条件就是跟上目前的学习进度。

比如:目前任务已经进行到第三周,如果能够在本周日之前完成三周的任务报告,那么就可以特招进入成长计划群,过了周日,就需要同时将下一周之前的所有任务报告同时完成提交。

所有的与小白成长计划相关的信息都可以在信安之路知识星球下的小白成长标签下看到,加入知识星球后可以先看星球置顶里的信息:

1、加入信安之路学习交流群(这是我们信安之路的交流总群,目前将近两千人)

2、当前学习进度以及任务介绍

3、加入成长计划之后需要将自己的学习记录进行分享(可以使用 github 或者 blog 的形式,然后将地址在指定主题下留言)

聊一聊安全学习的目标与职业方向的选择

原文始发于微信公众号(信安之路):聊一聊安全学习的目标与职业方向的选择

本文转为转载文章,本文观点不代表威客安全立场。

发表评论

登录后才能评论

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X