企业安全从业者职业发展的几个关键思考

写在前面

大家都知道我最近一直在做视频号,包括日常坚持每天发视频,以及每周日晚上至少有一场直播,现在基本上每场直播差不多有5000~7000多的观看,每一场直播都会有一个企业安全相关的主题,而这个主题通常都是来自于大家在直播中最关心的一些问题。

这次要和大家交流的主题是关于企业安全从业者职业发展的一些关键问题。

我想把我自己过去十多年职业发展的思考、我在面试中以及和行业大佬们交流过程中的心得总结出来,分享给大家,希望能够对大家带来一些帮助。

聊聊关于企业安全从业者职业发展的7大核心关键:

  1. 如何找到适合自己的长期发展方向和目标?
  2. 如何发现和认识自己的优势和短板?
  3. 如何制定适合自己的短期发展目标
  4. 如何结合自己现状拆解短期发展目标?
  5. 企业安全从业者不同发展阶段的能力画像要求?
  6. 如何判断一家公司是否适合自己的发展?
  7. 如何判断一个团队是否适合当前自己的发展?

接下来,我会先在文章里认真分析一下这7个核心问题为什么这么重要。

然后我会在周日(5月25日)晚上19:30结合我的一些实践经历来聊聊具体怎么实操解决这些问题?

如何找到适合自己的长期发展方向和目标

过去十多年的职业生涯,我面试过很多企业安全相关的从业者,在企业负责安全工作的时候也带过不少人,也和很多从事企业安全工作的大佬专家们交流过。

最后会发现,很多成长比较快的人都是在职业发展早期,便确定了自己长期的职业发展方向和目标。

也许并不是一个很具象的目标,可以是希望自己成为像某某行业大牛一样的人,也可以是一个在安全领域让自己觉得有意义有价值伟大愿景。

一旦确定这样的目标之后,一方面可以牵引和指导自己未来长期的发展,另一方面也可以时刻提醒自己校准自己的方向。

我们经常会说不忘初心,但首先得让自己有一个初心,我想这就是在你入行很早期的时候,就给自己确定一个加入这个行业的初心。

如何发现和认识自己的优势和短板

确定长期发展方向和目标之后,我们未来能不能达到这个目标,最关键的就是高效的执行。

而高效的执行最关键的就是要充分发挥自己的优势特长,并时刻对自己的短板保持警惕,不要因为自己的短板踩坑。

很多人在达成自己目标的路上总是喜欢去模仿别人,最后发现自己付出了很多努力,却一事无成。

本质上每个人的能力画像都是不一样的,成功的路径也是不一样的,所以发现和认识自己的优势和短板是极其重要的一件事情,根据自己的能力模型,去找到适合自己的发展路径以及做事情的方式是最关键的。

如何制定适合自己的短期发展目标

再伟大的成功者也是一步一个台阶的往上走的,所以围绕自己的长期发展方向和目标,制定半年至一年的短期发展目标,是达成长期目标的关键。

在制定适合自己的短期发展目标的时候,需要考虑几个关键因素:

  1.  长期目标是什么?
  2.  当前自己处于什么职业发展阶段?本质是了解自己当前的能力水平以及下一个成长阶段目标是什么?
  3.  自己的优势和短板是什么?
  4.  当下自己手里有什么资源?比如自己在什么平台任职?企业能够给到什么样的发展机会?平台的目标是什么?

核心就是结合这几个关键问题来制定短期的发展目标。

如何结合自己现状拆解短期发展目标

在写这篇文章的时候,问了问Jasper的意见,他给我提的这个问题。

我想如何拆解自己的短期发展目标并达成,本质上是继续将短期目标进行拆解,拆解的时候需要注意几个关键点:

  1.  首先充分搞清楚自己当前水平和目标的差距,比如你的目标是从P6升P7,那么你首先搞清楚P7的要求是什么,以及你当前对标那个标准要求的差距是什么?又或者说你的目标是当上某个安全方向的小组长,都是一样的。
  2.  把差距分解成一个方向的差距:专业能力?影响力?软素质?以及甚至是有可能缺乏一个合适的发展平台?
  3.  进一步把每一个方向的差距,结合当下自己已有的资源、优势、短板,进一步拆解成具体的工作计划。

企业安全从业者不同发展阶段的能力画像要求

当我们在制定阶段性短期目标和审视自身能力现状时,最好的一个方式,就是去了解一些大厂对于不同成长阶段人才的能力标准及要求,其实主要就是大厂内部关于不同职级人才的标准定义。

这其实就是结合着大厂多年实践过程中,总结出来的经验,作为自己不同职业发展阶段的参照物,指引方向的同时,也帮助自己不断校准自己。

如何判断一家公司是否适合自己的发展

前面我们讲到短期的目标达成,其实非常依赖于你当下在什么平台,掌握什么资源,这个资源包括学习机会、项目机会、自己能调动的团队和预算、平台对你的发展预期等等。

而这个平台大概率就是你的公司,那你就要判断自己的未来长期发展目标和短期发展目标,这家公司当前能够给你的资源是否适配,如果不完全适配,你是否自己有其他的平台可以补足你的这些资源?

这也是为什么很多人业余时间需要去学习、去实践等等的原因。

当然,我们也需要去评估这个平台对你的要求,甚至是否会影响你的目标达成,也就是说和你的目标是不是相背的,这个时候就要更加警惕是否应该换一个平台发展。

如何判断一个团队是否适合当前自己的发展

选择平台/企业之后,自己所处的团队很多时候也对自己能够掌握的资源有很大的影响。

同时对于短期和长期目标的达成,很多时候也会取到正向的推动和反向的阻力作用。

这个时候就在于你如何去想办法和团队达成共赢,这就是为什么每个团队的管理者,在管理团队时首先需要考虑的是,将团队目标和个人发展目标去结合,才能真正激发团队同学的主观能动性。

而对于团队成员的你来说,更应该积极主动的去和团队leader沟通对齐,并且设计好自己的个人职业发展和团队目标的匹配关联,最终双向达成共赢。

以上是我关于企业安全从业职业发展的7大核心关键问题的一些背后逻辑的思考,而这些问题到底如何在职业发展过程中去解决呢?

我想在周日(5月25日)晚19:30和大家一起,详细结合我们的实际案例聊聊。

企业安全从业者职业发展的几个关键思考

(0)
上一篇 2025年6月20日 上午11:00
下一篇 2025年8月15日 上午11:46

相关推荐

  • 企业安全组织架构设计

    想要构建坚实的企业安全防线,合理的组织架构是基石。一个优秀的安全组织架构,不仅能明确责任、优化流程,更能将安全战略高效落地,是企业安全建设从“被动响应”迈向“主动防御”的关键。 如何理解企业安全组织架构的重要性?缺乏合理组织架构会导致哪些问题?如何设计出既高效又匹配企业发展的安全组织架构? 我在多年的企业安全从业和管理实践中,从企业安全组织的顶层设计到岗位职…

    2025年8月15日
    0
  • 从2024年十大热门安全初创公司看行业趋势

    写在前面 最近经常跟负责企业安全的朋友们,讨论2025年企业安全有什么新的业务方向。 刚好这两天看到,海外知名IT媒体CRN发出的一篇《2024 年 10 家最热门的网络安全初创公司》文章。 所以花了一下午的时间,研究了一下这些公司正在做的安全方向,以及他们产品的一些主打特性。 我想,这从某种程度,也代表着行业的最新方向和趋势。 所以趁着年底,我把自己看完之…

    2025年3月17日
    0
  • 如何打造优秀的安全运营中心(SOC)

    安全运营是在企业安全工作中体现安全价值最直接的工作,而安全运营中心(SOC)是承载安全运营工作最重要的平台。 那么安全运营中心的产品设计直接影响到企业安全治理工作的成败,如何深入理解安全运营中心的定位,并且设计出一款好的安全运营中心,做了十多年的企业安全建设和管理工作,我有非常多的心得体会,我将从企业管理者、员工、安全负责人、安全专家等不同时间说说我对安全运…

    2025年8月15日
    0
  • 搞不清楚资产如何做好企业安全?

    写在前面 你家如果没钱,没有有价值的东西,或者干脆就还没装修入住,你会考虑在家里先装高级保险柜、防盗门吗? 我想应该是不会的,尽管理论上可能随时会有坏人随意进出。 这个道理和逻辑显而易见,大家都能理解。 但是我们有没有想过,当我们发现企业的某个域名、或者代码仓库存在漏洞缺陷的时候。 我们有没有第一时间去讨论和分析,这个漏洞缺陷所影响的这个域名,对于企业来说到…

    2025年8月15日
    0
  • 企业安全做好项目管理的关键

    写在前面 最近在直播聊企业安全的时候,一个在阿里国际做企业安全相关工作的小伙伴一直希望我们聊聊关于项目管理的事情。 我想了想,其实还真的有很多可以聊的,因为在各家企业安全建设过程中,安全项目的推进都会遇到各种各样的槽点和困难。 过去我在企业负责安全团队的时候,以及当下在创业过程中,日常一项核心的工作,就是做好公司核心项目的管理,包括安全建设项目、产品研发项目…

    2025年8月15日
    0