企业安全从业者职业发展的几个关键思考

写在前面

大家都知道我最近一直在做视频号,包括日常坚持每天发视频,以及每周日晚上至少有一场直播,现在基本上每场直播差不多有5000~7000多的观看,每一场直播都会有一个企业安全相关的主题,而这个主题通常都是来自于大家在直播中最关心的一些问题。

这次要和大家交流的主题是关于企业安全从业者职业发展的一些关键问题。

我想把我自己过去十多年职业发展的思考、我在面试中以及和行业大佬们交流过程中的心得总结出来,分享给大家,希望能够对大家带来一些帮助。

聊聊关于企业安全从业者职业发展的7大核心关键:

  1. 如何找到适合自己的长期发展方向和目标?
  2. 如何发现和认识自己的优势和短板?
  3. 如何制定适合自己的短期发展目标
  4. 如何结合自己现状拆解短期发展目标?
  5. 企业安全从业者不同发展阶段的能力画像要求?
  6. 如何判断一家公司是否适合自己的发展?
  7. 如何判断一个团队是否适合当前自己的发展?

接下来,我会先在文章里认真分析一下这7个核心问题为什么这么重要。

然后我会在周日(5月25日)晚上19:30结合我的一些实践经历来聊聊具体怎么实操解决这些问题?

如何找到适合自己的长期发展方向和目标

过去十多年的职业生涯,我面试过很多企业安全相关的从业者,在企业负责安全工作的时候也带过不少人,也和很多从事企业安全工作的大佬专家们交流过。

最后会发现,很多成长比较快的人都是在职业发展早期,便确定了自己长期的职业发展方向和目标。

也许并不是一个很具象的目标,可以是希望自己成为像某某行业大牛一样的人,也可以是一个在安全领域让自己觉得有意义有价值伟大愿景。

一旦确定这样的目标之后,一方面可以牵引和指导自己未来长期的发展,另一方面也可以时刻提醒自己校准自己的方向。

我们经常会说不忘初心,但首先得让自己有一个初心,我想这就是在你入行很早期的时候,就给自己确定一个加入这个行业的初心。

如何发现和认识自己的优势和短板

确定长期发展方向和目标之后,我们未来能不能达到这个目标,最关键的就是高效的执行。

而高效的执行最关键的就是要充分发挥自己的优势特长,并时刻对自己的短板保持警惕,不要因为自己的短板踩坑。

很多人在达成自己目标的路上总是喜欢去模仿别人,最后发现自己付出了很多努力,却一事无成。

本质上每个人的能力画像都是不一样的,成功的路径也是不一样的,所以发现和认识自己的优势和短板是极其重要的一件事情,根据自己的能力模型,去找到适合自己的发展路径以及做事情的方式是最关键的。

如何制定适合自己的短期发展目标

再伟大的成功者也是一步一个台阶的往上走的,所以围绕自己的长期发展方向和目标,制定半年至一年的短期发展目标,是达成长期目标的关键。

在制定适合自己的短期发展目标的时候,需要考虑几个关键因素:

  1.  长期目标是什么?
  2.  当前自己处于什么职业发展阶段?本质是了解自己当前的能力水平以及下一个成长阶段目标是什么?
  3.  自己的优势和短板是什么?
  4.  当下自己手里有什么资源?比如自己在什么平台任职?企业能够给到什么样的发展机会?平台的目标是什么?

核心就是结合这几个关键问题来制定短期的发展目标。

如何结合自己现状拆解短期发展目标

在写这篇文章的时候,问了问Jasper的意见,他给我提的这个问题。

我想如何拆解自己的短期发展目标并达成,本质上是继续将短期目标进行拆解,拆解的时候需要注意几个关键点:

  1.  首先充分搞清楚自己当前水平和目标的差距,比如你的目标是从P6升P7,那么你首先搞清楚P7的要求是什么,以及你当前对标那个标准要求的差距是什么?又或者说你的目标是当上某个安全方向的小组长,都是一样的。
  2.  把差距分解成一个方向的差距:专业能力?影响力?软素质?以及甚至是有可能缺乏一个合适的发展平台?
  3.  进一步把每一个方向的差距,结合当下自己已有的资源、优势、短板,进一步拆解成具体的工作计划。

企业安全从业者不同发展阶段的能力画像要求

当我们在制定阶段性短期目标和审视自身能力现状时,最好的一个方式,就是去了解一些大厂对于不同成长阶段人才的能力标准及要求,其实主要就是大厂内部关于不同职级人才的标准定义。

这其实就是结合着大厂多年实践过程中,总结出来的经验,作为自己不同职业发展阶段的参照物,指引方向的同时,也帮助自己不断校准自己。

如何判断一家公司是否适合自己的发展

前面我们讲到短期的目标达成,其实非常依赖于你当下在什么平台,掌握什么资源,这个资源包括学习机会、项目机会、自己能调动的团队和预算、平台对你的发展预期等等。

而这个平台大概率就是你的公司,那你就要判断自己的未来长期发展目标和短期发展目标,这家公司当前能够给你的资源是否适配,如果不完全适配,你是否自己有其他的平台可以补足你的这些资源?

这也是为什么很多人业余时间需要去学习、去实践等等的原因。

当然,我们也需要去评估这个平台对你的要求,甚至是否会影响你的目标达成,也就是说和你的目标是不是相背的,这个时候就要更加警惕是否应该换一个平台发展。

如何判断一个团队是否适合当前自己的发展

选择平台/企业之后,自己所处的团队很多时候也对自己能够掌握的资源有很大的影响。

同时对于短期和长期目标的达成,很多时候也会取到正向的推动和反向的阻力作用。

这个时候就在于你如何去想办法和团队达成共赢,这就是为什么每个团队的管理者,在管理团队时首先需要考虑的是,将团队目标和个人发展目标去结合,才能真正激发团队同学的主观能动性。

而对于团队成员的你来说,更应该积极主动的去和团队leader沟通对齐,并且设计好自己的个人职业发展和团队目标的匹配关联,最终双向达成共赢。

以上是我关于企业安全从业职业发展的7大核心关键问题的一些背后逻辑的思考,而这些问题到底如何在职业发展过程中去解决呢?

我想在周日(5月25日)晚19:30和大家一起,详细结合我们的实际案例聊聊。

企业安全从业者职业发展的几个关键思考

(0)
上一篇 2025年6月20日 上午11:00
下一篇 2025年8月15日 上午11:46

相关推荐

  • 聊聊如何提升个人影响力

    在当下的职场中,个人影响力早已成为不可忽视的核心竞争力。它不仅关乎你做事的效率,更直接影响着职业发展的高度。但很多人对它的认知仍旧很模糊,甚至会很困惑:明明做了不少事,却很难让他人看到自己的价值;想主动提升影响力,又不知从何处入手。​ 本次直播,我会聚焦三个关键方向深入聊聊: 8月31日晚 19:30,视频号直播,从认知到实践,聊聊提升个人影响力的路径,欢迎…

    2025年9月23日
    0
  • 三个白帽聊安全对话涂鸦智能CISO刘龙威

    写在前面 第一次见龙威是在2023年年中,去涂鸦智能做客户需求交流。 虽然过去了两年的时间,但是依然印象非常的深刻。 印象中第一次见龙威,当我还坐在他们休息区的沙发上,想他是一个什么风格的安全负责人,我应该怎么和他交流的时候,他穿着拖鞋,满脸笑容的朝我走过来,瞬间整个氛围让人心情轻松愉悦。所以之后一个多小时的交流,自然也非常愉快。 而且印象非常深刻的是,龙威…

    2025年5月7日
    0
  • 直播预告:从企业安全角度看谷歌320亿美金收购Wiz

    写在前面 美国当地时间3月18日,谷歌母公司 Alphabet 宣布,以 320 亿美元全现金收购云安全初创公司 Wiz。 这笔交易也创下了谷歌历史上最大收购纪录,这也是2025年以来的最大交易。 非常值得关注的点是,Wiz是2020年1月成立的,到目前为此也才成立刚刚5年多一点,就能做到320亿美金的市值。 而且发生在安全行业,而且Wi…

    2025年3月31日
    0
  • 聊聊网络安全行业未来十大趋势(上)

    写在前面 上次直播聊企业安全工作规划应该怎么做,过程聊到一个核心的话题,就是作为企业安全的管理者,如何科学的规划企业安全工作未来的方向。 我想这就需要对未来网络安全行业的发展趋势有一些洞察。 所以这一次我想和大家简单分享一下,我自己这几年对网络安全行业的一些观察,和对未来趋势的一些分析。 我大概梳理总结了十个关键观点,这一次先聊聊前五个关键观点及核心逻辑,更…

    2025年8月15日
    0
  • 聊聊对安全漏洞的一些关键认知

    写在前面 我的十多年信息安全职业生涯都是和安全漏洞有着紧密的关联的,甚至也可以说都是在围绕如何解决企业的安全漏洞所带来的风险的。当然,这里的漏洞其实更多的不仅仅包含传统意义上的技术漏洞,当然还包括企业管理流程、制度等方面的一些漏洞缺陷。企业安全工作的本质是控制风险,而对于企业来说信息化技术及管理流程制度上存在的漏洞是导致企业安全风险的关键因素。那么是不是我们…

    2025年5月7日
    0