在企业做安全运营的同学，如何将繁杂的技术、工具和流程，真正转化为企业看得见的安全能力？这背后需要的是体系化的思考和持续的优化。
8月3日晚19:30，我会在直播间和大家一起聊聊关于“深入理解安全运营”这个话题，分享我近二十年在安全行业沉淀的经验和思考。欢迎大家一起来交流和学习。
聊聊网络安全行业未来十大趋势（下）
上一篇
2025年8月15日 下午5:20
如何打造优秀的安全运营中心（SOC）
下一篇
2025年8月15日 下午6:38
相关推荐
-
升职加薪攻略之企业安全做好工作规划
写在前面 一晃半年又过去了，最近不少企业安全的朋友都在做下半年工作规划，又是挠头的时候，所以大家希望我讲讲，在做企业安全工作规划时的一些心得和体会。 我想了想，现在回过头去看，当年做工作规划的时候，还真是踩了不少坑，也有很多认知不对的地方，我想可以拿出来和大家分享分享，希望能帮助大家少走弯路。 实际上做好工作规划真的是取得好业绩、好绩效以及未来升职加薪最关键…
-
聊聊如何做好职业规划
不少人在职场里总像摸着石头过河，比如刚入行时不知道该往哪个方向深耕，工作几年后又卡在瓶颈期难以突破，到了中年又在纠结要不要转行。 其实，这些迷茫大多都是源于自己缺乏清晰的职业规划。 我发现那些走得稳、走得远的人，未必起点有多高，但都是会提前思考和规划好自己的职业道路。 那么8月24日晚直播，我也会拆解职业规划的核心逻辑，聊聊如何找准自身定位、如何匹配行业趋…
-
聊聊对安全漏洞的一些关键认知
写在前面 我的十多年信息安全职业生涯都是和安全漏洞有着紧密的关联的，甚至也可以说都是在围绕如何解决企业的安全漏洞所带来的风险的。当然，这里的漏洞其实更多的不仅仅包含传统意义上的技术漏洞，当然还包括企业管理流程、制度等方面的一些漏洞缺陷。企业安全工作的本质是控制风险，而对于企业来说信息化技术及管理流程制度上存在的漏洞是导致企业安全风险的关键因素。那么是不是我们…
-
又一个因热爱和专注而成功的白帽大佬故事
写在前面 我是在2019年认识的月神，当然，在此之前就知道他挖游戏漏洞很厉害。2019年的时候我刚去带贝壳的安全部门不久，月神加我微信跟我说在贝壳SRC报的两个漏洞是不是分给低了，后来我转给同事和他沟通了，就这么加上了微信好友。可能是因为我自己也是10多年挖洞白帽子的缘故，那时候就对月神一直在坚持挖洞而且一直坚持在挖游戏漏洞感到非常的佩服和好奇，好奇是什么驱…
-
聊聊近期三大软件供应链安全威胁
写在前面 前几天我一直在预告2.18号，也就是本周二晚19:30，我会在我的视频号（白帽子章华鹏）带来一档全新的直播节目《软件供应链安全问题与解》，顾名思义，主要是聊企业所面临的软件供应链安全威胁以及解法。那么每一期主要是聚集近期全球范围内发生的一些热门的软件供应链安全攻击事件，以及近期企业正在实施的一些软件供应链安全解决方案及最佳实践，主要面向负责企业安全…