初入信安行业顶针碎碎念

个人面向公司，公司要你干啥你就干啥

公司面向甲方，甲方需要啥咱都有（只要钱到位，没有的我就招人马上研究出来）

对于刚开始找工作，不清楚公司定位的，可以对该公司进行一波信息收集，例如投标中标、专利信息、软件制作权、官网介绍所拥有的资质等。确认好公司的发展与个人发展是否相符。

据不完全分析：

绝大部分初入职场的打工人都希望找到一份：兴趣对口岗位，岗位对兴趣(技术)有所提升的，，如果符合，都愿意工资低点无所谓。

而不少有一定工作年限的打工人，目标只有钱：似乎几年下来，发现岗位对兴趣(技术)的提升是有限的(或者没有提升)，都会选择钱多的，哪里钱多去哪里，让我干啥我就干啥。想法是兴趣可以业余自学；属于兴趣归兴趣，职业归职业，分开了。

而更多数据（个人了解）的结果是：不少人所找的工作不仅仅钱少，活还不是自己想干的，也没有对技术有任何的提升。。。这是值得思考的。。。

——————————————分割线——————————————

再聊聊初创安全公司，，，其实我个人一直不看好安全创业，，，我以前是有一套理论的，现在忘了当初是怎么想的了。。

整个安全行业，不外乎就是卖服务和卖产品。。。一家初创公司，没有足够的研发成本，也没有一个产品的资质，最多只能卖卖服务和做产品代理商（事实上很多小公司的产品完全斗不过别人大厂的。。）

谈谈卖服务，现如今的形势，大厂都缺钱，都整起了买产品送服务这个业务，导致即使你是你们二三四五线城市里唯一一家安全公司，你也不一定有钱赚。。。

再谈谈全国最主要的，也是安全公司向甲方讲得最多的，就是合规，有测评资质的就不说了，像初创的，干的都是整改的活，什么等保整改、商密改造。。会发现这些活不仅少，排期慢、钱还少。。。前面没说到的一些主要给啊公做技术支撑的初创公司，众所周知啊公都喜欢先白嫖，不见兔子不撒鹰，没落地你就别想见到钱，而且这类项目也不是一般的难，人家靠这个吃饭的对安全建设的支出肯定是一些企业没得比的，各种加密、app双向认证、cdn全上、看似相似的组件都有不同层度的二开，再一个和渗透测试或者红队测评的项目不同的是，这种项目拖库取证也是个高难度的点，大部分人都没有这块的学习场景，，，当然不排除你都专门创公司搞了，肯定手里有不少货，这类大佬咱就不聊了。。。

再谈谈长尾市场，现在关基的安全措施如此重要，初创公司可以面向如职业学院、小型集团等原来没有在安全这块支出过的企业去服务，，，实行后发现，这些职校、小型集团抠门得很，就是传说中的想支出几千块钱让你输出确保后续无任何风险的报告。。。

其实这行情，大厂也不好做，有的只要不亏钱的，都接，然后让实习生去干活。。。也有靠裁员来回暖的。。。

——————————————分割线——————————————

Hw碎碎念

以前投hw：晚点投，容错率高点没那么多意外，临时缺人可能价格高点。。

现在投hw：你这么晚投过来，可想而知之前一直没人要，价也就那个价，你爱来不来。。

蓝初？你先给我个500块钱，我给你安排内推再给你培训，反正到时如果给你定位了中级，你也是初级的价，别问为什么，没我内推你能有人要？没我培训你们有人要？

（为了不与某些中介发生冲突，稍加修饰了一下，看个乐呵就行）

再来个顶针预判：今年如果hw顺利举行，我顶针一下收款是个大问题，毕竟行情不好，钱存手里还有利息收，你经手越多，每一层不说久就先存自己手里一个月，都得拖到不知道啥时候。。（我脑补的别当真）

——————————————分割线——————————————

聊聊应届生到底应该卷行业技术还是卷行业薪资。。。

例子1：

例子2：

自行体会。。。

纯粹个人顶针理解碎碎念，如有不同想法或者跟深入的理解的，可以在公众号私聊，互相学习学习。

原文始发于微信公众号（韭要学安全）：初入信安行业顶针碎碎念