网络安全工程师简历

凌晨两点，网络某电商平台数据库告警。安全我盯着屏幕上跳动的工程红色参数，手指在键盘上敲击的师简速度快过大脑思考。三分钟后，网络攻击源被定位，安全是工程个伪装成正常请求的SQL注入。这活儿我干了六年，师简每次都能在日志里找到那根扎进肉里的网络刺。

我叫陈默，安全网络安全工程师。工程简历上写“精通渗透测试、师简熟悉等保合规、网络掌握Python/Go”，安全但真正让我值钱的工程，是能在凌晨两点的慌乱里保持清醒，能从几百万条访问记录里嗅出那一丝不对劲的味道。技术是工具，判断力才是命根子。

刚入行那年，我给一家小公司做安全巡检。客户觉得花三万块买个防火墙就万事大吉了，我翻了翻他们的服务器配置，发现管理员密码是Admin123。我什么都没说，直接远程登录，把桌面壁纸换成了“你已被入侵”的红色大字。第二天客户打电话来骂，我回了一句：“如果我是黑客，你连骂我的机会都没有。”后来他们成了我长期客户。这事儿让我明白，安全工程师一半是技术活，一半是吓唬人的活——得用最直接的方式让人疼一下，他们才肯听你的。

技术栈这东西，说起来挺虚。我简历上列的那几项，其实都是被逼出来的。有一回处理勒索病毒，对方用的加密算法我从来没见过，翻了一宿外文资料，天快亮时发现漏洞出在随机数生成器上——写代码的人偷懒用了系统时间做种子。那一刻我突然觉得，黑客和工程师之间的博弈，有时候就是看谁更懒，或者谁更勤快。我从不迷信什么“攻防思维”，那玩意儿太玄。真实情况是：你得多看脏代码，多踩坑，多被客户骂，才能长记性。

这行有个反直觉的地方：最危险的不是外部黑客，是自己人。去年某银行做红蓝对抗，蓝队是我带的。内部员工为了图方便，把运维脚本的密码明文写在SVN里。我顺着这条线，一路摸到了核心业务系统的后台。事后复盘，那个员工委屈地说“以前都这么干”。我当场没给面子：“以前没出事，是因为运气还没被用完。”安全工作做久了，人会变得有点招人烦，因为总在挑毛病。但毛病挑在明面上，总比出了事再追责强。

我的简历里没写“沟通能力强”，但实际这岗位一半时间都在跟人吵架。跟开发吵，说他们的代码有漏洞；跟运维吵，说他们的补丁没打全；跟领导吵，说安全预算不能砍。吵赢了，系统安全一阵子；吵输了，就等着半夜被电话叫醒。有一次跟开发团队僵持了两周，他们非说某个接口不需要加验证。我直接写了个脚本，用那个接口把他们的绩效考核表全拉了出来，群发到部门邮箱。邮件标题是“如果这是客户数据呢？”从那以后，开发部的人见到我都绕着走，但该加的验证一个没落下。

说实话，网络安全这行没什么英雄主义。真正的日常是：盯着屏幕看日志，一条条过；写报告，被人挑错；修复漏洞，再被新的漏洞打脸。偶尔成功拦截一次攻击，成就感也就持续十分钟，因为你知道明天还有更狡猾的对手在等着。但为什么还干这行？大概是因为每次把漏洞堵上的瞬间，那种“这破系统今天不会被人搞了”的踏实感，比什么KPI都实在。

简历的最后一栏，我写了句“能接受随时待命”。这不是客套话，是这行的生存法则。你可以不热爱加班，但得热爱解决问题。凌晨两点的告警声听久了，反而会让人上瘾——那声音意味着，又有人试图闯进你守着的院子，而你手里有钥匙，也有棍子。