freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

FreeBuf老友记——宇宸|他用三年的时间去弥补十年的遗憾
2020-06-02 09:30:10

和宇宸认识差不多一年,但也只在去年CIS 2019大会上见过一面,而且只是简单打了个招呼。觉着他应该是个有故事的人,所以一直想找个机会聊聊。

都说30岁是职业生涯的一个坎,基本在此之后都会有一个相对稳定的工作节奏。而宇宸32岁那年,正式离开东北老家去了杭州,用他的话说就是「从头开始」。

未标题-2_画板 1.png

捧了快十年的金饭碗

2007年大学毕业,通过校招进入一家国营企业从事网络管理工作,在编人员。这种条件大概是那个时候大多数父母都苦心念叨的吧,要么是考个公务员要么挤进事业单位,就有了比较靠谱的金饭碗。

也许是刚毕业的迷茫,加之父母传统观念的熏陶,宇宸职业生涯前五年都是在这里度过的。

和他聊起自己的工作经历,宇宸简单几个字「在国企待了十年」来概括正式踏入安全圈之前的工作经历。依稀感觉得到,对于职业生涯前十年,更多的是觉得有点惋惜。

宇宸简单带过的「十年」里,经历了前后三次踏入国企,也在一家香港上市公司待过,也有待业在家逗猫一年多,档案袋里却越来越厚了:

软考网络工程师

网络规划设计师证书

副高级工程师证明

CISM

ISO 27001

ITIL

Prince2

这些证书看起来有点虚,但宇宸本人工作经验、阅历的积累更加充实。尤其是第三次踏入国企,是一家省级评测中心。这是宇宸第一次接触信息安全工作,等保、风险评估、安全检查等,一份份标准文件、一份份报告,即便是薪资较低,也在这里磨练了一年的时间,具备了初步合规以及报告撰写能力。

不是说自己现在有多成功,但一路走来到今天这样的结果,自己还是比较满意的。虽然很苦,但没有那段经历,也没办法走到今天这个地步。

这段经历大概是职业生涯前十年里,宇宸至今仍然觉得珍贵的吧。包括现在热心于关注国内外新兴趋势技术及合规标准,与这段经历也有不少关系。离开那里之后,宇宸毅然离开了东北老家,直奔杭州。

彼时,宇宸已经32岁。

年过三旬的「从头开始」

初到杭州,他就喜欢上了这里的城市和风景,没有亲戚朋友,第二天就开始了求职之路。跟初入社会的年轻小生一样,跑各种小作坊、中小企业,也遇到几家公司面试谈好薪资、入职砍价,一番折腾下来,来杭州的前一个月依然没有找到合适的落脚点。

不是没想过放弃,家里人一开始就不支持辞职跑去一线城市,毕竟也年过三十,多数人已经成家立业过着安稳日子。但想着孑然一人,没有伴侣没有房贷,便不甘心就此打道回府,因为他也不知道回去了要如何选择。

即便已经工作十年,深知在这样的新环境里姿态不宜摆的太高,宇宸需要一杆秤来看下自己究竟有几斤几两。

在杭州的第一家企业便是一家传统老牌安全厂商,按理说应该是一个不错的环境,司职安服项目经理,想着用三年的时间来锻炼自己,也算是适应新的环境。然而不到一年时间,公司重组,不得不面临新一轮的就业选择,但宇宸内心已经按下决定,绝不再做项目经理这类的岗位。

一年的时间虽然有些仓促且突然,索性还是结识到了一些志同道合的朋友,于是就这样被「拽」到了一家创业型安全公司,正式开启了自己的咨询顾问之路,也迎来了职业生涯成长黄金期。

乙方、创业型,这两个关键词放在一起,经历过的人大概都懂得其中的滋味。

尽管有一些技术基础,此前的工作经历中也接触过一些关于信息安全的法律法规、合规的内容,但真正负责安全公司的合规业务,还是需要接触大量新的内容,包括企业服务资质、企业安全体系建设、攻防技术、等保合规、SDL、云计算等等,基本一个人撑起了当时公司的大部分合规业务,而且还需要协助售前的同事。

压力很大,也会因为工作上、业务上的一些事情产生负面情绪。但还是坚持了下来,而且反而已经习惯了这种在工作中不断学习的节奏,也开始主动去关注新兴的技术趋势,比如Gartner发布的年度十大技术趋势之类的文章,宇宸投稿到FreeBuf第一篇文章就是《Gartner 2018年中趋势汇总:我们真的能跟上趋势的发展吗?》。

严格意义上来说,在经历了前十年的一波三折,来到杭州的宇宸更像是抱着「求稳发育」的心态去应对工作的。在第一家传统安全公司,他定下了三年的目标,在这家创业公司,他打算用五年的时间去给自己成长,所以接触新事物以及工作上的压力,他都可以承担下来。毕竟,假如承受不住的话,回老家可是没有百万家产可以继承。

在杭州的第三年,宇宸开始有了一些不一样的感悟:

工作是工作,公司不是我的,工作是生活的一部分,是一种生活(或者享受)而不应该是一种压力,这也是我现在的工作原则。

回看自己来到杭州之后,除了换了一份工作,其它的好像都没有什么印象。因此,他开始下决心要开始做一点有用的事情。考虑到自己主要关注的安全合规工作以及对新兴技术、理念的热衷,决定通过文字的形式输出一些内。

他想做些有用的事情

2019年关注度最高的是等保2.0,于是宇宸开始在FreeBuf更新《等保是个啥》系列文章,包括后续的一些等保2.0相关的解读文章,这种节奏基本持续了一整年,期间我有关于等保2.0相关的问题也会去咨询宇宸,甚至直接约稿,他也都欣然接受。

有时候很惭愧,一早起来看到他把稿件发给我的微信消息,基本又是熬夜在写了。

这个阶段,宇宸依然是在之前提到的创业公司工作,所有的等保2.0相关文章更新也都是利用空余时间来完成,这也是他之前所说的「一些有用的事情」,可以把学习到的东西总结分享出来,这个过程本身也是一种提升自我的方式。

宇宸在FreeBuf上发布的等保2.0成为不少业内同行的参考资料,经常会有私信或者评论向他咨询、讨论问题;甚至自己所结识的朋友也会把他的内容作为工作中参考资料,这些也让宇宸觉得自己的时间并没有白费,也因此成为CIS 2019大会等保2.0专场分论坛的演讲嘉宾之一,这也是他第一次在这样的舞台上演讲。

回想2019年的经历,不再像2018年一样空白。在工作之余,也达成了自己认为还不错的成就:

1.等保2.0系列内容输出

2.第一次登台演讲,观众1000人+

3.《发展网络安全能力》中文译版完成,原英文版300多页,翻译成中文200多页。

在这些背后,宇宸在这一年里的收获和成长可能远远不止于此,所付出的时间和汗水也是我无法预想的。

当他跟我说要离开杭州,去某家大型互联网企业,我还是有些惊讶的,他原本的计划会在那家创业公司待5年的。真要选择离开肯定是不合适了,从2019年开始,宇宸主动关注新兴技术趋势和安全合规的新动向,和公司原本的业务需求出现了偏差,于是在出现合适的机会后,还是选择了「和平分手」。

最近微信上聊的少了,不过还是能感觉到他还是比较适应甚至享受当前的工作状态,工作上依然是安全合规方向的研究,可以尽情去学习新的技术趋势、关注热点法规动向……

我之前问他,每次接触新的理念、技术不会觉得是折磨么?似乎每次都需要去摸索一个新的领域。对他而言,这已经成为了一种习惯,持续学习的习惯。

总结

从头再来分很多种,有的人从0开始,有的人从1开始……

如果跟他谈及工作经历,他依然只会重点去说来杭州之后的三年,但职业生涯的前十年带给他的更多是心性上的磨练,不再浮躁,能够沉下心去不断学习;年过三十毅然决定出去闯荡,意味着他明白自己想要什么样的生活,也就做好了接受一切挑战的准备。

从头开始,他的开始就是1。十年沉淀下来的,除了经验、技能证书,我觉得更重要的是心态上的变化,这也让他在安全圈的三年成长快过很多人;也可能是像他自己认为的那样,浪费的前十年的时间,之后的每一分每一秒都无比珍贵,甚至连谈恋爱的时间都没有留给自己。

最后,征婚!

他说他要等先买了房在考虑结婚的事情,据我调查,目标快达成了,坐标深圳!有意者可以私聊:@宇宸(男的或许也可以试试~)

*本文作者:shidongqi,转载请注明来自FreeBuf.COM

# freebuf # 宇宸
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者