直播
-
升职加薪攻略之企业安全做好工作规划
写在前面 一晃半年又过去了,最近不少企业安全的朋友都在做下半年工作规划,又是挠头的时候,所以大家希望我讲讲,在做企业安全工作规划时的一些心得和体会。 我想了想,现在回过头去看,当年做工作规划的时候,还真是踩了不少坑,也有很多认知不对的地方,我想可以拿出来和大家分享分享,希望能帮助大家少走弯路。 实际上做好工作规划真的是取得好业绩、好绩效以及未来升职加薪最关键…
-
搞不清楚资产如何做好企业安全?
写在前面 你家如果没钱,没有有价值的东西,或者干脆就还没装修入住,你会考虑在家里先装高级保险柜、防盗门吗? 我想应该是不会的,尽管理论上可能随时会有坏人随意进出。 这个道理和逻辑显而易见,大家都能理解。 但是我们有没有想过,当我们发现企业的某个域名、或者代码仓库存在漏洞缺陷的时候。 我们有没有第一时间去讨论和分析,这个漏洞缺陷所影响的这个域名,对于企业来说到…
-
安全团队是一群给业务找麻烦的人?
写在前面 最近跟一个头部大厂的安全负责人在一起交流,期间聊到他们现在最头疼的问题,就是业务部门的研发吐槽安全吐槽的太多了,在业务部门研发眼里,安全团队就是一群给业务找麻烦的人,要如何扭转这个局面。 上一次直播的时候,有一个甲方负责安全工作的朋友,也提了一个在甲方做安全,困扰大家最多的一个问题,就是安全工作如何赢得业务和老板的认可。 现在最头疼的问题,就是安全…
-
安全行业当下形势及未来机会分析
写在前面 其实很长时间以来,一直很想聊聊这个话题。 为什么呢? 因为过去这一两年,我看到太多不管是安全行业的从业者,还是非安全行业的科技圈,都充斥着大量的对网络安全行业当下极度悲观的情绪。 比较典型的就是前两天各种群都在转的《从风口跌落的网安行业,还值得你留下吗?》,这篇文章大概有1万多阅读量,里面充满了各种吐槽和负面,我想可能也代表着行业里很大一部分人的声…
-
直播预告:安全技术专家转型管理者
关于安全技术专家如何转型管理者一直以来也是直播间小伙伴非常关心的话题,这个转型过程大多数人会遇到很多挑战,那么周日(6月15日)晚19:30就和大家深入探讨一下这个话题,我会结合我自己的亲身经历给大家做一些分享,如果你当下正在从技术专家转型管理者或者你未来考虑从技术专家转型管理者,那么欢迎参与我们的直播。
-
企业安全做好项目管理的关键
写在前面 最近在直播聊企业安全的时候,一个在阿里国际做企业安全相关工作的小伙伴一直希望我们聊聊关于项目管理的事情。 我想了想,其实还真的有很多可以聊的,因为在各家企业安全建设过程中,安全项目的推进都会遇到各种各样的槽点和困难。 过去我在企业负责安全团队的时候,以及当下在创业过程中,日常一项核心的工作,就是做好公司核心项目的管理,包括安全建设项目、产品研发项目…
-
聊聊企业安全团队建设
对于所有的企业安全管理者来说,团队建设是最核心的工作。而对于企业安全从业者来说,更应该清晰的理解企业安全管理者在建设安全团队时思考的一些关键问题,这样才更加有利于自己长期健康的职业发展。那么6月2日晚19:30,我会结合我多年在企业负责安全部门以及和很多安全负责人交流下来的心得体会,结合案例和所有的企业安全管理者、从业者来一场深入的交流。
-
企业安全从业者职业发展的几个关键思考
写在前面 大家都知道我最近一直在做视频号,包括日常坚持每天发视频,以及每周日晚上至少有一场直播,现在基本上每场直播差不多有5000~7000多的观看,每一场直播都会有一个企业安全相关的主题,而这个主题通常都是来自于大家在直播中最关心的一些问题。 这次要和大家交流的主题是关于企业安全从业者职业发展的一些关键问题。 我想把我自己过去十多年职业发展的思考、我在面试…
-
聊聊企业安全风险量化管理
写在前面 一直以来,关于如何让公司管理层感知到安全工作的价值,如何说服老板对安全工作进行投入,以及如何考核企业安全各个团队的工作,都是企业安全负责人及安全专家们,最头疼和最关心的事情。 也是过去我们在视频号直播交流,以及线下和企业负责安全的大佬们交流中,聊到最多的话题。 而解决这几个问题的关键,就在于如何能够量化管理企业的安全风险。 只有能将风险量化出来,我…
-
三个白帽聊安全对话涂鸦智能CISO刘龙威
写在前面 第一次见龙威是在2023年年中,去涂鸦智能做客户需求交流。 虽然过去了两年的时间,但是依然印象非常的深刻。 印象中第一次见龙威,当我还坐在他们休息区的沙发上,想他是一个什么风格的安全负责人,我应该怎么和他交流的时候,他穿着拖鞋,满脸笑容的朝我走过来,瞬间整个氛围让人心情轻松愉悦。所以之后一个多小时的交流,自然也非常愉快。 而且印象非常深刻的是,龙威…