写在前面
网安从业者如何持续保持竞争力，这是我最近几乎每一次直播的时候都会被大家问到的问题。
所以我想干脆就来仔细交流一下，4月4日晚上，我准备开一场直播专门聊聊这个事。
在开始这场直播之前，按照惯例，我还是要写一篇公众号，说明一下我对这个事情的思考，并且给出我当天直播的一些主题方向，这样也便于大家考虑是否要留出时间来关注直播，以及可以提前思考相关问题，到时候可以跟我们一起交流互动。
关于这个话题我想我还是有一些心得体会可以跟大家分享的。
我是2012年从一所很普通的大学毕业，之后就开始进入网络安全这个行业，非常幸运找到了自己感兴趣的网络安全方向作为自己的职业，。
之后我一路从一个实习生到正式进入百度、之后去负责贝壳集团的安全，到现在出来创办墨菲安全这家公司。
这个过程中，我自己总结让我一直保持持续竞争力的关键，我认为其实就三个词：保持专注、坚持长期主义、获得正反馈。
保持专注、坚持长期主义，这两个词说起来简单，但想要真正坚持和做到确实并不容易。
这不仅仅是个人意愿问题，因为我想这些道理其实大多数人都明白，只是到了真正要做的时候，会遇到很多很多的问题和挑战。
比如我怎么知道自己专注的方向是适合自己的？我也不能盲目地坚持一个不适合自己甚至错误的方向吧？
那么如何在这个过程中找到自己擅长和适合的方向，并且持续获得反馈，就非常重要。
对，正反馈是最重要的，是判断和校准自己方向的关键依据，当然也是让自己长期坚持下去的动力。
当然，很多时候需要自己有战略定力，所以张一鸣会说要有延迟满足的能力，很多时候正反馈并不会那么及时的给到，所以这个时候还得有长期主义的信念，不然非常容易半途而废。
为什么说专注&长期主义是保持持续竞争力的关键
随着社会的快速发展和进步，我越来越发现不管我们是创业做一家公司，还是就业找一份工作，我们都极难通过打信息差去保持持续的竞争力。
可能偶尔一次的机会或者在竞争中赢得优势是因为信息差或者运气，但是注意我们今天讨论的话题是“长期保持竞争力”。我们的职业生涯的发展本身也是一场长跑，一两次运气实在很难带来长期的竞争力和保持自己的优势。
所以，唯一能够让你保持长期竞争力的，一定是你有自己的特长和竞争优势。
这个社会大家都是越来越聪明的，但大家不太可能有精力和能力，在很多个领域都保持竞争力，因为任何一个行业你要比别人做得好，都需要大量的实践和思考积累。
所以专注聚焦是前提，在所有人都精力有限的情况下，你专注和聚焦于某一个领域，你肯定在这个领域相比其他人是有优势的。
同样你专注和聚焦的时间越长，积累地越深，你的竞争优势又比同样专注于这个领域，但时间投入没你长的人更有竞争力。
其实就是同等时间（比如说工作年限）下，你的效率和能力就是比平均水平高，那么你当然更有竞争力。这种情况下你凭什么比别人水平高呢？一个是这个工作年限下你一直在专注，另外一个是你的效率比别人高，所以结果显而易见。
当然，还有一个非常重要的逻辑是，很多坚持长期主义的事情，是享受时间的复利的。
比如构建行业个人影响力，就是非常典型的享受时间复利效应的事情。你的积累越深厚，影响力越大，对于你提升影响力的效率其实也会越来越高。所以坚持去做的时间越长，你的竞争优势也会越来越大。
网安行业哪些是长期主义的事情？怎么才能让自己坚持下去？
回答这个问题的本质是回答哪些事情坚持去做会享受时间的复利。我想了想主要有两大块：
持续学习
- 1. 专业能力的学习这里首先要找到自己擅长的专业领域，最好进入一个成熟的企业去实践。要注意很重要的一点，是这个企业对你的专业能力是非常刚需的。这样你才能在这个环境下学到更多东西。因为重要，所以公司才愿意投入更多资源去干，但通常要求也会比较高，那这刚好就能给你一个很好的锻炼机会。所以，对于自身来说，也要积极去拥抱更有挑战的目标，甚至解决过去行业内一直没有被解决的痛点和复杂的问题，这个过程中能够让自己逐步建立自己的技术壁垒和独特认知。此外，持续追踪这个专业领域的前沿技术和最佳实践，然后将这些前沿技术和最佳实践融合到企业安全业务需求的治理方案中去，在这个过程积累属于自己的新的认知和实践。此外，持续追踪这个专业领域的前沿技术和最佳实践，然后将这些前沿技术和最佳实践融合到企业安全业务需求的治理方案中去，在这个过程积累属于自己的新的认知和实践。
- 2. 软素质的提升包括沟通能力、协作能力、学习新技术的能力、韧性及抗压能力、项目管理能力等等，都是职场人非常非常重要的软素质。这些软素质在开展日常工作、管理复杂项目以及跨部门合作的过程中，会有极大价值的体现。当然也是在面试、晋升等等场景中核心被考察的部分。在软素质方面的提升，如何能让自己持续坚持下去呢？我觉得非常重要的一点就是要学会复盘。我们原来在贝壳工作的时候，公司文化把它叫做“向内归因”。当然这也是我们现在公司非常重要的一个文化，每件事情做完之后，都可以总结一下，这个事情成功或失败，都是因为我们哪些软素质在其中发挥关键的作用，又是哪些能力导致项目出现问题。做得好的那些，其实对我们自己来说就是正反馈，能激励我们下次做得更好；而做得不好的那些，可以让我们有更清晰的提升目标，下次提升完，对比发现自己有明显进步，也能更好地增强自己的信心。
- 3. 组织管理能力的提升组织管理能力的提升，很多时候首先需要自己有机会去带团队。一定要珍惜带团队的机会，当开始第一次带团队的时候，要做好两件事：一方面要搞清楚管理的本质是什么？我很认可一句话：团队管理的本质是通过激发个体潜能、协调目标与资源，实现组织价值与成员成长的共生共赢。那么其实要做的就是仅仅围绕管理的本质，把目标想清楚，把员工需要的成长是什么搞明白，以及如何把事情做成。另外一方面，就要不断地去复盘和反思。在做团队管理的时候，你的上级，你的协同兄弟团队，你的团队成员，大家的反馈是什么？以及当一个事情做完之后，也要去复盘，项目的成功或者失败，对于你的组织管理能力来说，哪些是做的好的，哪些是需要提升的。同样在这个过程中不断收获正向反馈，激励自己坚持去提升。在我看来，不管组织管理能力还是软素质的提升，非常重要的是让自己有一个很好的磁场，能够让别人多向你去反馈信息，不管是好的，抑或是不好的。只有更多客户的信息输入，才能得到不断地改进和提升。所以，保持谦逊、让别人信任、接受到别人反馈后持续改进、保持感恩等等，就非常重要了。
持续提升个人影响力
很多网络安全从业者说，提升个人影响力那不就是混圈子吗？认识的人越多，那不就说明影响力越大嘛？
很显然这非常片面，安全从业者提升个人影响力的本质，是通过持续的专业沉淀、多维度的价值输出以及深度的信任构建。
首先，你在某些技术领域必须要有持续的技术积累和沉淀，形成自己的技术壁垒和独特认知。
同时，借助于专业技术积累，在行业内取得各种显著的成果，这些成果以及你持续的专业行为和良好的品行，加在一起就构成了大家的深度信任。
然后通过各种方式，比如论文、技术大会、文章、视频分享等途径，传播你的一些认知和专业知识，给他人带来受益或帮助，从而形成广泛的影响力。
所以，个人影响力的提升本质，是专业深度×传播广度×信任厚度的乘数效应。
而个人影响力的巨大价值，其实是职业与行业的双重赋能。
影响力既能给你在职场带来很大帮助，包括晋升、组建团队、内部跨团队协作、赢得公司管理层信任等等。
同时影响力对于你在推动行业进步及帮助自己和公司建立生态协同等方面，也会有很大帮助。
关于如何能坚持做提升个人影响力的事情，本质上首先要想明白你所要影响的（创造价值的）群体是谁？你能够给他们带来什么样的帮助？
比如前沿的专业观点输出、工具及产品的开源等等，这些东西如果能按照你的预期，给大家带来越大的帮助，那你的影响力就会越大，这个过程中也就会拿到更多的正向反馈。这个正向反馈对于坚持做这些事情至关重要。
关于如何高效学习和提升影响力
更多方法、经验心得、踩过的坑，我想4月4日晚上19:30，邀请大家一起来直播间交流一下，我会结合我的个人经历和管理实践，主要围绕这五个话题聊聊：
- 1.网安行业哪些是长期有沉淀的事？
- 2.聊聊网安行业的各个岗位方向及人才画像要求？
- 3.如何找到适合自己可以长期聚焦的发展方向？
- 4.怎么持续保持高效学习和获得正反馈？
- 5.如何持续提升个人行业影响力？以及影响力能带来哪些价值？
