做网安牛马，命得有多硬

❤请点击上方 ⬆⬆⬆ 关注君说安全！❤

“ 劝君放下成见，欲做诸弗龙象，先做网安牛马！”

嗨！大家好，我是JUN哥。

这几天看了几个号友的文章，都把网络安全牛马写的很惨，但让人看了确很真实，者让笔者感觉，做网络安全牛马的，命得有多硬，才能扛起这个FALG。

安全大厂之间内圈也就算了，员工还要圈起来，尤其是出入网安行业的小白，都会沦为安服杂役。

啥是安服杂役？就是什么都要干，渗透要干、等保要干、合规要干、运维要干、给客户修电脑也要干，甚至还会被要求帮客户接放学的娃。这是某号主给出的真实网安牛马的形象，很真实，但还不够。

现实的网安牛马，可能远比这个还要惨烈。除了啥都要干之外，还得能背锅，还能忍耐，还要给销售垫付费用，还得选择好山头。

我曾听说过我们这边圈内一个事情，某销售承接了某项服务，现场开会都要让技术人员先行垫付会议后的午餐费用，钱不多，千把块钱，但是拖了一个多月才给人家技术结算，直接搞得人家要离职。

做商务，做销售的，做到这个份上，也是没有谁了，特别的强烈鄙视。所以做技术的，千万不要给这样的销售扯上任何关系，垫付费用，想都不要想，直接拒绝。

网安行业，想安安心心的做个技术牛马，几乎不可能。各种小山头林立，尤其是销售们，不仅自成门派，相互之间竞争，打架，还要拉上技术形成独特的网安风气。

大家在一起，不是为了把工作做得更好，而是出现大锅的时候，要么一起背，要被拉个人出来背。更多的时候，是拉个带头的销售或者技术出来祭天，这种情况，在各网安大厂或者小厂，或多或少，都能找出案例。

网安牛马，也分很多种。有技术牛逼的，有售前牛逼的.....但不管如何牛逼，都会受到排挤，除非跟领导有关系。没有关系的，基本上都会沦为山头斗争的牺牲品。

网络牛马，既是甲方的技术盾牌，也是随时可弃的替罪羔羊。服务类项目，做好了，功劳全是公司的，做不好，全部是技术人员的问题，如果客户客情不好，连销售一起杀了祭天（辞退）。

有号主说，现在的安全圈就是一个大型装逼现场加韭菜收割机。一方面各种论坛冲刺着各种各样高大上的词汇，满眼都是“零日漏洞”、“APT攻击”、“红蓝对抗”，搞得好像每个人都是黑客帝国里的救世主一样。

但实际上大部分人连个像样的代码都写不出来，整天就知道吹牛逼、刷存在感，真是让人恶心到吐！技术没几个工地的，打嘴炮一流，顺带还收割韭菜。

这确实也是一种网安现象。求功利，求快钱，这的确是网安行业人员的通病。为什么这么说，因为网安牛马太廉价，牛马场主喂喂的草料不够，马儿没有办法吃饱。

另外，网安的知识成果最容易被剽窃，体现在几个方面。一是辛辛苦苦调研个把月，写出的技术方案，转手销售就会给到其他厂商。有些傻逼销售为了围标，不惜做这种杀鸡取蛋的事情。二是内部技术分享，也会有竞争厂商安排的内奸，给不给分享，都是问题。三是即使安全信息的挖洞，提交的漏洞很少能都获得高额奖金的。这种价值倒挂在网络行业内催生出很多的黑色幽默。

所以，谁还想好好做技术。没有方案，找总部要，要过来随便改改就敢提交客户。或者竞争厂商做好了方案，想想办法，直接拿过来优化改进，还没有钱是搞不定的事情。所以大家圈呗，最后就只能拼价格，杀特价，然后各种低价申请，战略意义等理由编足了，向集团画饼.....只要能出业绩，我想很多决策层都是都挣一只眼，闭一只眼。

网安行业混太难了，“零基础入门网络安全”、“年薪百万不是梦”千万别信。现在的网安企业都追求短视，没有积累和沉淀，相比15年之前或者更早前，简直就是不同的世界。咱们看看身边的同事，有几个能陪同你一起三年、五年的，这个就是最直接的证明。

真正技术牛逼人又没有，真正能干活的人有没有？还是有的，但是得小心保护着。现在很多大牛都已经去试验室，或者甲方了，为什么？因为圈内已经是劣币驱逐良币的状态，所以只能选择去实验室或者甲方。

如果劣币驱逐良币的问题不能改善，以后好的网络安全平台会越来越少。最后，劝君放下成见，欲做诸弗龙象，先做网安牛马！

免责声明：本文相关素材均来自互联网，仅为传递信息之用。如有侵权，请联系作者删除。

-End-★关注，在看，转发，设为星标★，与你一起分享网络安全职场故事。

原文始发于微信公众号（君说安全）：做网安牛马，命得有多硬