网络安全个人成长系列

开一个系列，讲讲个人成长

今天讲的话题是，提升解决问题的能力，而不仅仅是提升技术

一家之言，如果不赞同，看个乐子就行

如果你对技术到了痴迷的地步，在技术方面颇有成就，且打算一直从事技术，那可能对你没啥帮助

如果你不是特别痴迷于技术，或者痴迷于技术但并没有多大的成就，那么换个思路思考问题是很有必要的，思路变了，处理问题的角度会有很大不同

学一个技术的同时，要思考它能够解决什么问题，看看真实的市场，最好是自己直接通过市场能够赚钱，而不仅仅是通过公司上班赚钱，这样你的抗风险能力会强很多

拿应急响应举例，学完应急响应以后，直接去市场看看能不能赚钱，去获取一下市场的反馈

以下是我分析总结出来的应急响应需求，仅限于网上的需求，而非线下的应急响应需求

先说结论：

提供php应急响应的和需要php应急相应的是最多的，其次是java

单价在三百到一千不等，普遍在三五百

提供应急响应服务后，大概率会附加安全加固服务

再做分析：

使用php的大部分是小公司，所以就决定了单价不会太高，没多少钱

为什么提供php应急的是最多的，首先是需求多，其次是相对java更简单，好上手

送安全加固是因为大家都在卷，安全加固也比较快，大多都是脚本跑一下，捎带手的事情（小公司你想让他不出事情之前找你做安全加固是非常困难的，不要说小公司，大公司的很多都是这样，所以还是应急响应的需求更多）

以上这些你不仅仅只是学了应急响应这门技术，而是学习解决问题的能力，学习应急响应以后怎么去对接市场的需求，然后根据市场的需要和反馈，对你的技术进行改进和优化，不断迭代

上面讲的市场，下面讲讲工作中的应急响应

技术层面：

技术足够，能够解决整个事情

技术不足，解决不了，要学会如何冷静应对，你自己解决不了，你有认识的人脉和资源能够解决，能够摆平这件事情也是可以的，所以平时多结交点大佬，关键时刻用得上。不认识大佬，网上花钱请外援也是可以的

项目经理的层面：

不仅要解决这件事情，还要总结复盘，为什么会发生这个事情，怎么避免以后再发生这种事情，处置该事件中，有没有还能优化的环节，比如处置事件的速度，平时工作总种是否能提前发现相关问题

客户层面：

需要一份分析事情发生的原因，并给出详尽解决方案的报告

这次事件整体的活儿干的漂不漂亮

平时的检查工作是否到位

不同层面所需要关心的问题是不同的，解决的问题也不同，要知道别人关心什么，才知道如何从容应对，提升解决问题的能力

分享一个故事：

有一个朋友是线下给客户做安全培训的，主要是国企和政府单位，之前和他聊天，他说现在除了培训的时候，其他时间几乎不给客户讲技术，我表示很赞同他的观点，因为很多客户不是特别懂技术，你噼里啪啦单方面给他输出一大堆，客户在那里听你讲，显得客户很呆，咋的，你是要给客户上一课吗？有这时间，不如和客户拉拉关系，争取下一次的合作机会

分享一些个人观察：

很多时候技术解决不了的问题，可以通过商务解决

很多公司，并不需要那么多100分的人，也养不起那么多100分的人，很多公司的构成是极少数100分的人，加一部分80分的人，加部分60的人。大多数的问题交给80分的人解决，或者80分的人带60的人解决，少部分疑难杂症交给100分的人解决

最后贴一张图吧

后续还会更新个人成长系列，此外我还有app对抗系列（App对抗系列—Magisk面具检测对抗），和副业搞钱系列（安全副业2），感兴趣的可以关注一下我

原文始发于微信公众号（不止Security）：网络安全个人成长系列