前几天,看到TSRC的小密圈里发起了一个“大神”活动,聊聊初入行时,你心目中/身边的大神,刚看到活动的时候我也去参与了。在这里,重新梳理一下,借此机会聊聊零基础的我是如何踏入安全行业,总结一下自身的成长经历,感谢一下这一路上遇见的人。


上大学那会,我们学的网络安全就真的是纯粹的”网络安全“,比如防火墙原理/路由交换技术,那时候的我也曾一度去追求CCIE的资格,却有一种说不出的迷茫。

大四的时候,在一个机缘巧合之下,我拿到了一家安全公司的实习机会。实习报道的第一天,我早早地等在公司门口,打电话给部门经理说:经理,我今天来报道。经理回答说,你在公司门口等我会,我马上到。我一直期许他会开着车过来,五分钟后,我看见有个人骑着小毛驴滴滴滴地开过来,是的,眼前这个人,就是经理,我当时没崩住,笑了出来。这事让我印象深刻,但其实骑小毛驴只是一种出行方式,毕竟有钱人的生活就是这么朴实无华且枯燥。

实习的第一天,经理把我交给一个老师傅来带,老师傅说,你来跟我学web安全吧,就这样,我算是正式踏进了这一行。对于我来说,我也比较喜欢去做一些有意思的事情。

初入安全实习的日子里,我用了大部分的业余时间去追求技术上的进步。我用了一种最笨的学习方式,来克服一个个技术点,比如这周我决定学SQL注入,我就用这一周的时间去了解漏洞原理和利用方式,搜索一些相关关键词,然后把能搜索到的页面全部看一遍,边看边做笔记总结,搭建一些测试环境进行反复练习,一招一式,丝毫不敢怠慢。后来,在实战中攻城拔寨的时候,忘不了第一次拿到Shell那种激动喜悦的心情。

团队里也有很多追求技术的小伙伴,比如XX总(这里包含了所有不好直接报名字的朋友),以及每个团队里都应该有的女黑客。实习的时候,为了分享一个技术点,挤在一间会议室探讨到很晚,连公交车都没有了,得亏前辈们照顾,经常蹭车回学校。

一个安全团队在那个时候存活,其实是有点艰难的,人不多,项目类型少,印象中,当时还曾一度跑去政务云做安全运维外包。在那段经历里,接触了各种安全设备,比如防火墙、IPS、WAF、漏扫、数据库审计、网闸、防篡改等,为了画出一张准确的网络拓扑,蹲在机房里两天,顺了网线的标签,一个个对过去。

毕业后,一直在做渗透,一呆就呆了好几年,跟着团队一起成长,看着团队越来越大,有种说不出的感情。再到后来,我也离开了,依稀记得,我跟我们的小伙伴说:现在的我,依然会迷茫,但我应该会在安全这条路一直走下去。

我一直都觉得自己还蛮幸运的,在我最迷茫无助的时候,遇上了一群可爱的人。因为一次机缘,让我踏入了这一行,慢慢找到了属于自己的定位。感谢当初老领导给的机会,一把将我推进了进来,感谢当年那个把我领入门的老师傅,感恩这一路遇到的所有人。

来自一个混迹于生活底层,不善言谢的安全工程师的真实告白。


写在最后

小时候天真,喜欢金庸的武侠世界,曾梦想一人仗剑走天涯。

上初中后,那时候流行古惑仔,而所谓的江湖,不过是兄弟情义,争强斗狠的宿命。

慢慢开始接触网络,发现这里才是新时代下的江湖,而关于黑客的传说,就像那些自由的穿梭于网络世界中的侠客。

每个做安全的朋友,或许心中都曾有过一个武侠梦,而这个武侠梦,还将在网络的世界里继续。如果说,白帽子是行走在网络边界的游侠,那么,在甲方安全的童鞋们,就是守护一方疆域的将士,执安全之剑,守一方平安。

个人经历 | 聊聊我的安全成长之路相关推荐

  1. 15 年腾讯老兵谈技术人成长之路

    作者:alexguo,腾讯TEG技术总监&技术专家 每个职场人都会经历从职场新人到骨干.专家亦或是管理者的蜕变过程.作为技术职业人,大家常会碰到一些困惑,在不同职业发展阶段所需要具备的认知和专 ...

  2. 架构师成长之路:如何提升技术掌控力?

    架构师成长之路:如何提升技术掌控力? 简介: 在很多人眼里,架构师就犹如古代的将军一般,既能运筹帷幄决胜千里,又能独闯敌营取人首级,是所有士兵们崇拜的偶像...好了,其实我只是想说:能成为一名优秀的架 ...

  3. 我的前端成长之路:中医药大学毕业的业务女前端修炼之路

    简介: 前端工程师的修炼没有捷径,踏踏实实的通过一个个项目的实践来升级打怪实现进阶:本文仅分享自己11年的前端生涯,探讨一直在业务中的技术人的成长之路,也复盘再认识下自己,每个节点我遇到的问题和我的选 ...

  4. 原创电子书《菜鸟程序员成长之路:从技术小白到阿里巴巴Java工程师》

    <菜鸟程序员成长之路:从技术小白到阿里巴巴Java工程师> 国庆节快乐!一年一度长度排第二的假期终于来了. 难得有十一长假,作者也想要休息几天啦. 不管你是选择出门玩,还是在公司加班,在学 ...

  5. 前端工程师的成长之路

    一直想写这篇"十日谈",聊聊我对Web前端开发的体会,顺便解答下周围不少人的困惑和迷惘.我不打算聊太多技术,我想,通过技术的历练,得到的反思应当更重要. 我一直认为自己是" ...

  6. 猿创征文|独特且教训的技术成长之路

    为什么说独特的技术成长之路呢,因为从上了大学到现在读研,见识了很多的语言,也曾经迷茫过.在大学中学过C,C++,Java,Python,Js,GO等等很多的语言知识,有一些比较熟悉有一些只能说是了解. ...

  7. 我的Scrum教学和教练成长之路

    直到现在,我都清楚的记得2015年5月2号这个特殊的日子,我刚刚参加完在美国凤凰城(Phoenix)全球Scrum大会前安排的CST (Certified Scrum Trainer) 候选人面试的那 ...

  8. 云栖大会看技术人成长之路

    开篇 今年是我第一次参加云栖大会,这里想引用「 阿里技术 」公众号上最新的一篇文章开篇所写: 有人说,2017 杭州·云栖大会展示了科技人的荣光与梦想. 身为一个一直关注时代技术发展的本科 CS 系学 ...

  9. 刘知远、赵鑫、施柏鑫:AI青年科研人员成长之路

    整理 | 刘冰一 在6月2日举办的智源大会青源学术年会举办的一个圆桌"青年科研人员成长之路与经验分享"上,清华大学计算机系副教授刘知远.中国人民大学高瓴人工智能学院长聘副教授赵鑫. ...

  10. 从开源小白到 Apache Member,我的成长之路

    2019独角兽企业重金招聘Python工程师标准>>> 我们走过的每一步路,都会留下印记,越坚实,越清晰. 近日,Apache 软件基金会(ASF)官方 Blog 宣布全球新增 40 ...

最新文章

  1. Doxygen简单经验谈。。。
  2. linux系统默认硬盘启动,帮助中心--起点操作系统(StartOS)官方网站
  3. 最长不下降子序列java代码_浅谈最长不下降子序列与最长上升子序列
  4. 一站式学习Redis 从入门到高可用分布式实践(慕课)第十章 缓存设计与优化
  5. CTFshow 反序列化 web259
  6. rdp协议打开 windows_ubuntu客户端使用RDP协议连接windows服务器
  7. wxWidgets:wxVariantDataCurrency类用法
  8. 单片机集成wifi等_从零制作单片机需要哪些知识?
  9. Linux shell编程学习笔记---第三章
  10. 使用信号灯法,标志位解决测试生产者消费者问题(源码解析、建议收藏)
  11. css中background-position:的属性值为百分比时的用法
  12. 【概率密度函数估计】--- 最大似然估计与Parzen窗函数画法
  13. 9个GVP国产Java开源项目!是真滴哇塞
  14. postman中如何自动生成签名
  15. 身高预测和体脂判断,选择结构练习,C语言
  16. springboot+vue+nodejs多用户网上图书商城系统-含卖家功能java
  17. 什么是SQL注入攻击?SQL注入攻击的危害以及防护
  18. Win10显示器驱动程序无法启动
  19. 互联网日报 | 蚂蚁集团确定IPO发行价;小米双11将拿出10亿补贴;特斯拉上海超级工厂启动整车出口...
  20. 1、 Seata快速开始

热门文章

  1. 乌班图Linux程序自动启动,通过update-rc.d来管理Ubuntu系统的自动启动程序
  2. 用单片机C语言精确延时(定时)的方法
  3. c语言程序该不该背,C语言程序设计学习技巧
  4. 使用代理IP软件需要了解的三个概念
  5. java环境变量的作用和含义_java环境变量的配置及各环境变量的含义 | 学步园
  6. Springboot整合mqtt客户端,实现客户端之间的交互(mqtt服务器为apollo1.7)【windows下]】
  7. elsevier中elsarticle模板如何使用apa引用格式
  8. 数据可视化分析软件开发_大数据系统建设解决方案
  9. OpenCV——图像二值化
  10. linux vim修改字符串,Linux的vim查找和替换字符串