将近年关，继各大网络安全公司纷纷裁员之后，经济大省的某安全公司也终究抵不住北方的冷空气南袭，开启了声势浩大的高管降薪之路，喊的口号是提质增效，号召的是4级以上人员，时间为期一年。
高管降薪其实很耐人寻味，为什么能裁员工而不能裁高管了，既然是提质增效，那就应当提升高管质量，裁掉换血，这样才能实现双赢嘛，我觉得降工资是很打击士气的，降工资是不是意味着承担的责任和工作量就少了，降工资能节省多少成本，或者说本身薪水虚高，能力和薪水不匹配，还不如通力合作做个大合同，治标不治本。
网络安全本身不能直接对公司业务增长出现质的提升，但是在业务增长过程中需要安全保驾护航，除了对安全特别有需求的企业非常重视，例如，电商，金融，云厂商等相关企业，这些企业都有自己的安全团队，都有能力独自研发自己的安全产品，对选购安全产品的要求也高。国内大部分头部安全公司还是在做政府监管类业务，还是重点放在打造政商关系上，做监管类的安全产品，我想大家都心知肚明，真正又有多少高科技含量，真正能用起来的安全产品有多少，防火墙，IPS这些产品还好，起码还能用起来发挥点作用，平台类的产品就不好说了，都是按等保要求下的最低产品配置。特别是分保领域，那些主审，杀毒真正又有多少在正常工作，可能机器都没几个人在使用。整个网络安全普遍薪资虚高，最大的成本在研发侧，人员臃肿，内卷严重，效率低下，拿互联网思维研发安全产品，以大为荣，恨不得把战斗机武装成空天飞机，人均产出率低，与市场一线需求严重脱节，长期监管产品思维，只要能跑起来就行，轻实战应用，光是高大上图形界面，实则逻辑混乱，特别是平台类产品，很多实际数据来龙去脉都没理清楚。其次的成本在销售侧，销售费用、定价策略、渠道策略应当重点管控，重大的费用支出不在差旅费，这也是很多公司本末倒置的，把管控销售费用管控在了差旅费上。
安全公司最应当首先整顿的就是研发体系，应当学学华为的IPD体系，以客户为主导，以市场需求为出发点，将开发侧人员向市场侧前移，将开发人员与研究人员区分开，督促研究人员将成果转发为产品，不是以挖多少漏洞为荣，赢得多少比赛为荣，有点本末倒置，投入产出比不足。
还有为了提质增效，进入未涉足领域来分一杯羹，据说挖了北方大省某安全公司某团队部分人员，进行新产品开发，顺带还引进了一些项目信息，看来这也是降本增效的不错之举，还好没有像华为和尊湃那样，可能也是原东家的工资开低了，竞业期也没有给经济补偿，所以说这也顺利成章了。
总之，关于安全公司的提质增效、降本增效也好，没有抓到核心问题，尤其是头部公司，这样做只会引起行业恐慌，重点是要学学毛主席思想，做好整风整纪才是重点，打击伪高管，同时抓好研发项目管理，避免技术内耗，以市场需求和产品为出发点，做好任务考核，杜绝无效加班，分清开发和研究的区别，重视低代码开发、人员复用、代码复用、模块复用，重视沉淀，区分好老产品、老技术、新产品、新技术，不能让研发体系成为重资产，研发体系必须做好量化管理，避免任务空转，不能被研发体系绑架，陷入技术怪圈，这是作为公司很致命的。其次是要抓好销售体系管理，不能让公司销售体系人员参与到中间商环节。公司内部整顿才是重点，减少不必要的开支，减少不必要的人员，一味地从工资和差旅费出发，不是什么良性发展的策略，只会人浮于事，见招拆招。在中国，就应当学学毛选，正好今天是老人家130周年诞辰，拿出延安整风的勇气整顿一下公司也未尝不可。2024年的网络安全行业是否有春天了，大家拭目以待。
此文纯属八卦，如有雷同，实属巧合，不要冷脸往热屁股上贴。
原文始发于微信公众号（兰花豆说网络安全）：【网安八卦】某安全公司开始高管降薪啦！
评论