迟到的23年总结

文摘   科技   2024-01-02 00:27   上海  

每年这个时候,都会翻翻一年的朋友圈和相册,今年对我来说算是变动很大的一年,从乙方红队转甲方安全。今年的前十个月还在红队项目上,后两个月就去了甲方,中间工作间隔一个人背上包爬了苍山,小电驴骑两天绕洱海一圈。比较有意思的是刚爬到苍山洗马潭的时候接了一个面试电话,在海拔3900米的地方拿着氧气瓶打了半小时面试电话,属于硬核打卡苍山了。很欣慰的是23年的计划都完成差不多了:

离职之后写了《我的红队回忆录》,希望没有引起大家对红队未来的担忧。红队的发展方向大致是两种,一种是持续追求更精深的攻击技术从普通攻防工程师到技术要求更高待遇更好的实验室,另一种是进入甲方安全,熟悉一些攻击手段后更好地投入防的事业。只要不摆烂的话,多数人的离开是因为有了更好的选择。只是今年的安全厂商们的“降本增效”情况真是一言难尽,往常都是看别的厂商辞退员工,最近老东家的雷厉风行也只能感叹一句“这就是江湖”。

今年国H后到离职前参加了两次比较大的攻防演练,一次前十,优秀攻击队。另一次是队长,最后排名第三,收到了人生中第一个个人奖项。如果这是攻击生涯的终点,也算是画上圆满的句号了,专门记录一下方便我老了吹牛。目前工作方向是产品网络安全,从威胁建模到风险分析在到提出安全需求,网络安全相关的法律法规解读,基线检查,代码审计标准选择等等。网络安全行业有大量的分支,每次在技能树上加新的技能点,接触安全新的领域都带一点小小的兴奋。2023年我的视野依旧有限,未来仍然充满迷雾。我没有一定要去的终点,单是靠在火车窗边望向窗外,这种“在路上”的感觉已经让我十分满足。

刚换新工作的时候还没搬家,每天从上海张江到闵行通勤时间接近四个小时。每天的早上七点半我已经站在地铁上,每天的晚上八点可能也还在回家的路上,整趟地铁上站满了人。我在想如果有一个对着我的镜头,缓缓往外拉,最终投向整个上海,我就是其中最简单普通的一个沪漂剪影。

入职新工作以后能明显感觉到前后两份工作的差别。红队的感觉总是断断续续的,像是Moba类游戏,一个项目结束的时候进度就清空了,下一个项目还是从零开始。唯一连续且可以信任的就是自己持续提升的技术,所以每个项目以后的复盘沉淀就显得非常重要。而在甲方进度是连续的,像是角色扮演的RPG游戏,紧张刺激程度不如渗透与红队,但建设和学习的过程讲究细水长流,循序渐进。庆幸的是,时间真的变慢了,开始慢慢顾得上生活了。

生活是我工作以后一直念叨的一个词,我是深谙老一辈先苦后甜思想的,只是怀疑自己是否要这样度过自己一生的“黄金时代”,靠所谓的“后甜”望梅止渴。今年翻开了《禅与摩托车维修技术》的一角,买这本书的原因完全是因为书名太对眼,在不知道内容是什么的情况下就开盲盒买了一本。里面有一句话很有意思“当你急着奔向未来的时候,说明你已经不喜欢现在了”,第一眼看到的时候我愣了很久。但现在的我没有房贷,没有子女的未来需要忧虑,没有琐碎的柴米油盐,家人身体健康,可能是一辈子中少有的羁绊最少、十分自由的时间段。而急着要奔向的“后甜”充满不确定性还遥遥无期。写了这么多其实就一句话,未来固然重要,眼下的生活也不容辜负。

    享一下今年色彩的生活。感谢五月的时候一次高强度社交,让我找到了好几个有趣的周末搭子,承包今年工作之外的大多数娱乐活动,一起聚餐做饭,一起酒吧聊天,一起景点打卡。第一次接触MBTI性格测试,打开了重新认识自己的大门,后来专门去读了《被讨厌的勇气》这本书。停下来晒晒太阳喝杯咖啡看纸质书,真是一大享受。里面很多话当时都记了笔记,分享其中一句有关“课题分离”来自尼布尔的祈祷文“请赐予我平静,去接受我无法改变的;给予我勇气,去改变我能改变的;赐我智慧,分辨这两者的区别”。感谢两个搭子力荐我练肩,想着找不着对象去健身房总比去寺庙好,很听劝没两天就找了家健身房开始健身,真有成效。
    24年没有特别的计划,希望24年是个好年。祝大家新年快乐!

云下信安
再溯源就不礼貌了