搜索

[17006] 2021-07-09_从安全工程师转型安全研发3年来的小结

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-09_从安全工程师转型安全研发3年来的小结 从 安 全 工 程 师 转 型 安 全 研 发 3 年 来 的 小 结 l e g w i n d y   F r e e B u f   2 0 2 1 - 0 7 - 0 9 一 、 写 在 前 面 一 、 写 在 前 面 本 篇 文 章 是 出 于 自 己 的 认 知 和 观 感 ， 不 代 表 任 何 立 场 。 写 这 篇 文 章 的 目 的 初 衷 是 帮 助 网 络 安 全 从 业 人 员 的 发 展 与 提 升 。 如 果 你 存 在 在 网 络 安 全 领 域 的 攻 防 遇 到 了 瓶 颈 或 在 销 售 技 术 支 持 类 岗 位 力 不 从 心 的 感 觉 ， 推 荐 你 看 这 篇 文 章 。 当 然 你 是 校 招 生 那 更 好 了 ， 因 为 你 可 以 跳 过 我 写 P y t h o n 的 阶 段 直 接 去 第 二 阶 段 深 化 自 己 的 专 业 方 向 能 力 。 二 、 我 转 型 的 动 机 与 原 因 二 、 我 转 型 的 动 机 与 原 因 最 开 始 我 自 己 首 先 是 项 目 经 理 出 身 在 乙 方 从 事 安 全 系 统 的 交 付 与 售 后 工 作 ， 然 后 从 事 的 是 渗 透 测 试 与 应 急 相 应 的 工 作 。 在 两 年 的 实 践 过 程 中 我 察 觉 了 自 己 在 渗 透 测 试 领 域 能 完 成 基 本 的 渗 透 测 试 与 业 界 顶 尖 的 白 帽 子 相 比 仍 有 差 距 ， 应 急 响 应 方 面 虽 然 在 业 界 做 出 了 几 个 相 对 能 有 所 交 代 的 c a s e ， 但 总 体 而 言 还 是 基 于 套 路 和 经 验 的 堆 叠 感 觉 还 是 很 快 达 到 了 技 术 瓶 颈 。 加 之 当 年 互 联 网 甲 方 的 风 潮 ， 我 从 乙 方 转 型 为 甲 方 。 开 始 接 触 安 全 研 发 。 简 言 之 就 是 攻 防 领 域 天 赋 有 限 ， 加 之 行 业 浪 潮 有 了 转 型 。 三 、 转 型 远 期 收 益 和 我 的 看 法 三 、 转 型 远 期 收 益 和 我 的 看 法 优 势 ： 研 发 工 程 师 是 大 多 数 职 业 中 发 力 最 早 的 行 业 ， 对 于 同 龄 人 而 言 获 得 一 份 可 观 的 收 入 。 对 自 己 的 人 生 规 划 如 买 房 、 结 婚 都 有 比 较 好 的 先 发 优 势 。 研 发 工 程 师 的 发 展 路 径 比 较 明 确 ， 只 要 用 功 肯 吃 苦 ， 肯 学 习 ， 主 观 能 动 性 强 。 薪 资 是 一 定 能 追 上 行 业 预 期 的 ， 只 要 技 术 过 硬 在 一 定 年 龄 前 薪 水 一 定 是 稳 步 上 涨 的 。 学 习 路 径 比 较 明 确 ， 无 论 J a v a ， G o l a n g ， C 。 网 上 “ 八 股 文 ” 较 多 。 一 方 面 八 股 文 的 确 提 升 内 卷 ， 但 积 极 的 一 面 ， 即 使 你 在 个 相 对 小 的 平 台 也 能 获 得 大 厂 的 知 识 点 与 技 术 经 验 。 平 台 制 约 相 对 小 一 些 ， 即 在 大 公 司 才 能 做 到 业 界 核 心 的 项 目 ， 小 的 平 台 做 不 到 。 在 一 定 年 龄 内 ， 自 身 的 能 力 水 平 基 本 上 与 公 司 职 级 岗 位 成 正 比 ， 如 果 在 一 个 中 型 公 司 都 不 能 去 作 为 一 个 系 统 核 心 主 程 ， 去 大 公 司 大 概 率 也 无 法 实 现 这 个 目 标 。 劣 势 ： 所 有 程 序 员 的 劣 势 ， 安 全 研 发 都 存 在 。 上 文 一 直 在 强 调 在 一 定 年 龄 内 ， 请 务 必 注 意 这 个 前 提 。 如 果 想 转 型 要 趁 早 ， 中 肯 建 议 工 作 3 年 转 型 要 慎 重 ， 工 作 5 年 以 上 尽 量 不 要 转 。 四 、 如 何 开 展 转 型 工 作 与 制 定 职 业 发 展 方 向 四 、 如 何 开 展 转 型 工 作 与 制 定 职 业 发 展 方 向 这 个 段 落 是 本 文 的 干 货 ， 会 记 录 自 己 几 个 阶 段 是 如 何 发 展 的 ， 成 功 的 点 以 及 遇 到 的 痛 苦 。 仅 供 后 辈 们 参 考 。 S t e p   1 ： 安 全 攻 防 转 ： 安 全 攻 防 转 p y t h o n 我 自 己 解 决 的 问 题 ： 成 功 由 一 个 安 全 人 员 转 型 为 了 P y t h o n ， P y t h o n 作 为 一 门 工 具 语 言 使 用 场 景 极 广 。 从 企 业 内 部 一 个 人 全 栈 构 建 一 个 W e b 平 台 的 C R U D ， 到 机 器 学 习 ， 到 大 数 据 S p a r k ， F l i n k 都 有 覆 盖 的 领 域 。 综 合 自 己 的 安 全 业 务 经 验 渗 透 攻 防 等 ， 能 很 好
的 把 业 务 经 验 转 化 为 代 码 。 遇 到 海 量 数 据 可 以 写 个 S p a r k 脚 本 试 一 下 ， 遇 到 机 器 学 习 分 类 场 景 可 以 模 型 训 练 下 。 原 来 的 攻 防 积 累 的 业 务 场 景 与 脑 洞 实 践 能 力 获 得 了 极 大 的 提 升 。 做 得 不 好 待 改 进 的 点 ： 我 是 半 路 出 家 程 序 员 。 感 觉 这 个 阶 段 没 做 好 的 点 有 两 个 第 一 、 研 发 工 具 使 用 生 疏 ： 单 步 调 试 ， 线 程 调 试 等 、 比 如 I D E 的 快 捷 键 等 ， 给 人 观 感 不 如 应 届 生 。 第 二 、 命 名 规 范 比 较 粗 犷 ： 驼 峰 大 小 写 ， 注 释 ， S w e g g e r 不 会 用 等 。 会 让 有 2 - 3 能 的 程 序 员 看 起 来 有 点 外 行 。 当 时 对 自 己 的 能 力 认 知 不 太 准 确 ， 当 时 在 公 司 实 现 了 一 套 堡 垒 机 系 统 ， 觉 得 自 己 技 术 非 常 厉 害 。 实 际 上 只 达 到 了 实 现 功 能 的 研 发 水 平 ， 无 论 专 业 的 大 厂 方 向 ， 还 是 服 务 稳 定 性 都 很 有 差 距 。 现 在 回 想 起 来 应 该 多 去 公 司 和 线 上 业 务 的 程 序 员 沟 通 ， 让 他 们 提 出 问 题 并 指 正 。 S t e p   2 ： ： p y t h o n 转 对 应 场 景 语 言 ， 从 做 广 到 做 精 转 对 应 场 景 语 言 ， 从 做 广 到 做 精 自 己 目 前 在 这 个 阶 段 ， 已 经 度 过 了 接 近 三 年 的 时 间 ， 这 块 由 于 尚 未 结 束 ， 身 在 进 展 过 程 中 不 能 更 好 的 客 观 复 盘 自 己 做 的 好 与 坏 。 这 个 段 落 更 多 是 从 安 全 研 发 的 视 角 向 大 家 分 享 如 何 从 做 广 到 做 精 ， 避 免 盲 目 的 学 习 各 种 技 术 给 企 业 与 别 人 一 种 杂 而 不 精 不 精 的 感 觉 ， 导 致 浪 费 自 己 宝 贵 的 职 场 时 间 与 获 得 不 了 良 好 的 职 场 机 会 。 数 据 分 析 、 威 胁 情 报 挖 掘 、 风 控 数 据 挖 掘 等 ： 数 据 分 析 、 威 胁 情 报 挖 掘 、 风 控 数 据 挖 掘 等 ： 这 个 领 域 可 以 保 留 自 己 的 P y t h o n 语 言 能 力 ， 把 钻 研 语 言 细 节 的 精 力 ： 如 如 何 更 好 的 写 出 高 内 聚 ， 低 耦 合 的 代 码 转 变 为 研 究 如 何 更 好 的 利 用 现 有 的 机 器 学 习 算 法 解 决 实 际 的 业 务 问 题 。 把 钻 研 语 言 细 节 的 精 力 留 出 来 去 学 习 统 计 方 法 、 机 器 学 习 算 法 理 论 、 顶 会 文 章 复 现 等 。 数 据 分 析 重 要 的 是 从 数 据 中 挖 掘 出 来 准 确 的 业 务 详 情 而 非 工 程 化 稳 定 性 能 力 。 所 以 在 语 言 本 身 ， 面 向 对 象 ， c r u d 性 能 调 优 等 优 先 级 可 以 先 放 一 放 。 更 多 精 力 留 在 补 算 法 ， 补 高 数 ， 补 统 计 学 原 理 ， 补 机 器 学 习 模 型 经 验 ， 补 调 参 经 验 ， 复 现 顶 会 论 文 等 场 景 上 。 安 全 服 务 系 统 开 发 方 向 ： 安 全 服 务 系 统 开 发 方 向 ： 安 全 服 务 系 统 开 发 包 括 K M S 、 安 全 管 理 平 台 、 W A F 规 则 下 发 、 风 控 拦 截 系 统 的 开 发 等 。 这 一 块 更 像 传 统 的 B A T 、 M D 后 端 开 发 工 程 师 。 目 前 我 自 己 走 的 是 这 个 方 向 ， 首 要 任 务 是 把 自 己 从 写 功 能 提 升 到 写 稳 定 系 统 的 能 力 上 ， 实 现 功 能 只 是 最 简 单 的 一 步 ， 一 个 K M S 可 能 会 耦 合 大 量 的 在 线 场 景 ， 通 过 R e t r y 等 机 制 维 持 4 个 9 是 基 本 要 求 。 这 时 要 提 升 自 己 的 系 统 化 工 程 的 分 析 结 构 能 力 。 举 个 例 子 ， 如 W A F 这 个 场 景 是 一 个 要 求 最 终 一 致 性 的 场 景 ， 即 我 希 望 最 终 每 台 机 器 上 跑 的 规 则 是 一 样 的 ， 并 且 规 则 尽 可 能 的 在 机 器 上 生 效 ， 避 免 出 现 规 则 下 错 无 法 摘 除 的 场 景 。 那 么 下 发 过 程 中 ， 我 要 考 虑 到 各 种 边 界 条 件 ， 如 网 络 不 通 ， 机 器 假 死 ， 而 无 法 下 发 策 略 的 情 况 。 我 是 引 入 e t c d ， 还 是 推 模 型 与 拉 模 型 结 合 。 拉 模 型 用 h t t p 还 是 r p c 等 都 是 需 要 考 虑 和 学 习 的 问 题 。 这 块 的 技 能 技 术 栈 可 以 参 考 b i l i b i l i 和 各 种 公 众 号 上 的 大 厂 架 构 课 程 与 面 试 课 程 。 从 语 言 方 法 ， 为 了 满 足 高 可 用 稳 定 ， 高 内 聚 低 耦 合 的 系 统 。 我 们 要 从 动 态 语 言 去 转 一 门 静 态 语 言 ， 如 G o l a n g 或 者 J a v a ， 这 个 观 点 可 能 不 成 熟 ， 但 现 在 绝 大 多 在 线 业 务 使 用 P H P ， P y t h o n 互 联 网 公 司 在 转 向 G O ， J a v a 的 公 司 维 持 原 有 J a v a 的 技 术 栈 ， 在 特 定 的 C 语 言 场 景 选 择 G o 作 为 备 选 。 学 会 估 算 性 能 与 压 测 ， 要 保 证 说 出 去 的 保 证 ， 绝 对 能 实 现 。 自 己 承 诺 的 要 求 ， 绝 对 不 出 错 。 网 络 网 络 安 全 研 发 （ 零 信 任 ， 云 原 生 、 抗 D 、 N T A ） 与 服 务 器 ( H I D S ) 方 向 ： 如 果 你 在 写 P y t h o n 语 言 为 主 的 的 公 司 ， 面 临 了 P y t h o n 转 G o 重 构 服 务 端 的 过 程 ， 并 且 你 也 参 与 了 一 些 H I D S 的 相 关 a g e n t 的 开 发 和 维 护 工 作 的 话 ， 走 这 个 方 向 是 比 较 合 适 的 。 否 则 个 人 建 议 是 不 建 议 走 这 个 方 向 的 。 这 块 涉 及 很 多 协 议 与 L i n u x 自 身 内 核 A P I 的 场 景 ， 如 果 作 为 半 路 出 家 的 安 全 研 发 学 习 成 本 是 非 常 高 的 ， 而 且 也 要 耐 得 住 寂 寞 。 在 我 写 G o l a n g 的 时 候 没 有 这 方 面 认 知 。 这 些 方 向 主 要 的 能 力 主 要 在 于 协 议 分 析 能 力 以 及 L i n u x   D e v i c e   D r i v e r 等 方 面 的 知 识 。 这 个 方 向 可 以 深 化 G o l a n g 语 言 学 习 ， 有 能 力 可 以 多 看 看 C 语 言 的 项 目 ， 很 多 G o l a n g 中 的 场 景 最 终 也 是 G o l a n g 耦
合 C 来 实 现 的 。 比 如 L i n u x   a g e n t 开 发 需 要 了 解 h o o k 机 制 ， 也 需 要 有 用 户 态 和 内 核 态 的 概 念 ， 以 及 L i n u x 开 发 常 见 的 系 统 A P I 接 口 。 网 络 方 面 要 了 解 具 体 的 协 议 结 构 ， 流 量 代 理 ， 各 种 高 性 能 网 关 等 知 识 。 这 块 由 于 我 也 不 太 精 深 ， 为 了 方 便 大 家 的 理 解 我 会 给 大 家 推 荐 几 个 项 目 ， 供 大 家 参 考 与 学 习 。 前 公 司 的 H I D S 项 目 ， 设 计 到 H o o k 状 态 ： b y t e d a n c e / E l k e i d g i t h u b . c o m 美 团 的 H I D S 设 计 方 案 ： 保 障 I D C 安 全 ： 分 布 式 H I D S 集 群 架 构 设 计 t e c h . m e i t u a n . c o m 网 络 流 量 方 向 可 以 看 下 m e s h 的 业 界 代 理 方 案 ， 理 解 网 络 流 量 ：
i s t i o / i s t i o g i t h u b . c o m 前 端 工 程 师 方 向 ： 前 端 工 程 师 方 向 ： 由 于 在 写 P y t h o n 阶 段 自 己 是 个 全 栈 工 程 师 ， 接 触 了 很 多 J q u e r y 与 J s 的 的 知 识 。 如 果 要 走 这 个 方 向 也 是 可 以 的 ， 这 时 候 应 该 把 自 己 的 主 要 前 端 语 言 从 J Q u e r y 转 到 写 V u e 和 R e a c t 。 注 意 跨 端 稳 定 性 与 多 端 适 配 的 学 习 。 在 大 厂 前 端 是 一 个 非 常 紧 缺 的 岗 位 ， 尤 其 安 全 部 门 更 加 明 显 。 而 且 从 我 的 视 角 ， 前 端 的 发 展 路 径 也 是 比 较 明 确 的 。 因 为 我 对 一 个 好 前 端 未 来 转 型 成 一 个 好 产 品 也 充 满 信 心 ， 因 为 他 深 知 用 户 的 交 互 逻 辑 与 习 惯 。 客 户 端 方 向 （ 安 卓 与 客 户 端 方 向 （ 安 卓 与 I O S 和 和 W i n d o w s ） ： ） ： 目 前 客 户 端 研 发 在 零 信 任 领 域 与 反 作 弊 设 备 指 纹 方 向 比 较 火 热 ， 随 着 移 动 办 公 的 火 热 。 不 过 客 户 端 的 门 槛 非 常 高 ， 建 议 从 安 全 转 型 过 来 的 工 程 师 不 要 入 这 个 领 域 ， 非 常 深 。 基 本 上 L i n u x   d e v i c e   d r i v e r 与 安 卓 J a v a 开 发 的 相 关 生 态 都 要 掌 握 。 不 适 合 半 路 出 家 的 程 序 员 。 应 届 生 如 果 做 移 动 开 发 或 者 客 户 端 方 向 可 以 考 虑 这 个 方 向 。 转 型 线 上 开 发 工 程 师 脱 离 安 全 ： 转 型 线 上 开 发 工 程 师 脱 离 安 全 ： 我 承 认 你 可 能 觉 得 安 全 研 发 太 简 单 了 ， 没 有 太 多 的 高 T P S 与 分 布 式 事 务 场 景 。 这 块 进 入 我 的 知 识 盲 区 了 。 S t e p   3 ： 从 做 精 到 一 专 多 精 统 筹 规 划 ： 从 做 精 到 一 专 多 精 统 筹 规 划 如 果 能 做 精 上 面 的 一 个 方 向 应 该 已 经 转 型 为 了 一 个 合 格 的 研 发 工 程 师 了 ， 慢 慢 你 会 发 现 一 个 人 的 能 力 太 有 限 了 。 随 着 年 龄 的 发 展 ， 你 会 发 现 在 特 定 的 技 术 领 域 是 会 者 不 难 ， 难 者 不 会 的 状 态 。 自 己 会 机 器 学 习 ， 但 系 统 写 不 稳 定 。 自 己 系 统 写 的 稳 ， 但 搞 不 定 机 器 学 习 的 算 法 。 这 时 候 你 需 要 一 个 团 队 ， 也 需 要 从 一 专 变 成 多 精 ， 而 多 精 需 要 团 队 的 p a r t n e r 来 帮 助 实 现 。 例 如 做 一 套 可 在 公 司 落 地 的 W A F ， 最 低 要 配 置 5 - 6 个 人 的 最 简 人 手 ， 涉 及 的 可 能 不 止 安 全 研 发 一 个 领 域 的 ， 攻 防 人 才 ， 前 端 人 才 ， 后 端 人 才 ， 产 品 经 理 可 能 都 是 必 需 的 。 如 何 说 服 你 的 老 板 ， 如 何 计 算 R O I ， 如 何 定 项 目 的 关 键 节 点 预 期 ， 万 一 招 来 的 人 不 符 合 自 己 的 预 期 关 键 节 点 无 法 交 付 怎 么 办 ， 万 一 老 板 压 排 期 我 该 怎 么 办 等 。 你 可 能 面 临 上 面 老 板 给 我 压 指 标 ， 下 面 六 个 兄 弟 要 还 房 贷 期 望 升 职 加 薪 ， 这 比 做 单 点 技 术 复 杂 的 多 得 多 。 我 自 己 没 有 经 历 过 还 ， 希 望 在 未 来 的 文 章 中 能 有 幸 跟 大 家 分 享 。 五 、 写 在 最 后 五 、 写 在 最 后 祝 每 个 安 全 人 心 怀 梦 想 ， 追 梦 成 功 。 在 奋 斗 的 道 路 上 ， 也 能 满 足 自 己 物 质 生 活 的 需 要 。 感 谢 一 路 提 携 的 领 导 与 同 事 。 特 别 感 谢 我 在 上 家 公 司 的 研 发 的 领 路 人 五 道 门 ， 让 我 有 了 火 速 成 长 的 能 力 与 机 会 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理