安全从业人员应该如何选择一家公司

又到了每年跳槽最热的时候，此时如何选择一家公司就变得尤为重要，也许今天就是你改变人生的一个关键决策期。人生总在不断的进行选择，有些选择大有些选择小，大的选择错了小的对了也没什么用，毫无疑问选公司肯定是大选择，选对了会让我们接下来几年的努力得到成倍的结果。以我个人浅显的经验谈谈我如何进行选择，欢迎私聊沟通指正。

传统公司或互联网公司

我家里二十多年前就是开服装加工厂的，一直到现在还在开工厂。除了小时候那会服装产业火热赚了一些钱外，后来就一直没什么大的起色。同样一些开厂的都没赚到什么钱，反而是厂房卖了赚了很多钱。

我哥是公务员，每个人都羡慕他稳定轻松的工作，但工资的涨幅、职位的升迁都可预料到，一眼望到头的生活却不是每个人都愿意的，在体制内你再努力都会显得那么力不从心。

虽然互联网发展已经这么多年了，但不可否认到现在还是炙手可热，发展趋势持续向好，后劲丝毫未减。选中了趋势能让我们的努力翻很多倍，回想五年前的我完全不敢想象打工能年薪百万，这就是互联网的魅力，你永远也不知道自己五年后会怎么样。

男怕选错行，记住穷选互联网，富选金融。

有潜力的或大的互联网公司

刚工作那两年，我在好多个小互联网公司工作过，这么多年过去了，还在小互联网公司的前同事现在的薪资还在两万多，这就是小公司的天花板。由于业务规模导致技术深度、薪资水平很容易进入瓶颈期，且随着时间推移，你的技术热情也在消退，学习能力也跟不上，年纪也成为了进入大公司的瓶颈。

我庆幸的是在14年加入了当时的虽小但有潜力的公司蘑菇街，陪着蘑菇街一路到上市。有潜力的公司能让你坐上技术成长的快车，跟随公司一起成长会更顺畅和扎实。当你无法判断潜力时选择某个细分领域独角兽会更加稳妥。

后来进入蚂蚁，往往大公司过了初期建设阶段，能让你更专注在某一个细分点上深入进去，同时薪资和向上发展也能得到保障。

努力提升，及早逃离小且没有潜力的公司，否则别期望你的人生有什么改变。

为了钱还是为了成长

应届生经常问的一个问题是毕业的前几年是选工资高的工作还是先学习经验不在乎工资，我的观点是两者可兼得，你拿不到好的工资的地方不见得能学到什么。哪怕是前期为了先生存下来，也得趁早看看其他机会。

同是互联网，不同岗位的待遇也各不相同，运营高于传统岗位、技术高于运营、算法和安全高于研发。我有每年总结的习惯，统计了最近工作这些年平均年工资涨幅在40%以上，当薪资达到四五万以后增幅就会明显的变缓，随之期权股票增多，相对应的成长也是成比例的。

你得到了钱必然就会成长，你成长了自然就会得到钱。

业务的天然强安全诉求

银行和游戏公司一开始就有安全岗位，正是因为他们业务上对安全天然有着强诉求。一方面能让安全话语权、事情推动上变得水到渠成，另外一方面你无需为了寻找那不存在的安全风险而努力，自然而然的会持续有大量投入进行长期建设。

见过太多公司的安全建设不以解决实际安全风险为出发点，开拓了一些伪安全需求，做和不做公司的风险都在那儿。

不要服务伪需求，害了公司也害了自己。

公司文化和团队氛围

从事黑灰产的公司先排除掉，包括擦边球的，公司文化不正就会出现flanker前公司那种让安全人员做一些违法的事情，短期是能赚到一些钱，但习惯赚这类钱就很难再回去了，而且很容易就得研究监狱安全性。

团队氛围是一个很泛的概念但却至关重要，做的开心与否决定了做的能否长久。其中包括大家相处的融洽程度、做事方式方法、团队公约、人员能力等，提前找人打听下这个团队的氛围是非常有效的方式。

我很庆幸自己的兴趣和工作是一件事，每天都能很开心的工作。但如果团队氛围不好，就像跟不喜欢的人玩游戏一样会非常痛苦。

正向的文化和氛围有助于我们待的更久。

岗位契合度

岗位第一优先级需要关注是否和自己的未来的职业发展是否匹配，不合适的岗位发挥不出你的才能，继而成长也就相对较难。第二要关注你擅长的技能和公司的需求要匹配，才能发挥最大生产力。

确定了公司、团队和岗位都没有明显问题后，接着就是面试了，可以参照下如何进行安全招聘和面试。

新年了，是否想改变下自己？加入我们吧，这里是国内首批数字银行，这里有飞速发展的业务、天然强安全需求、无斗争的新团队，有各种适合你的岗位甚至可以因人设岗，带上简历发给zhijie@mybank.cn吧，快速面试、早日入职，走上人生巅峰！

---

（AD）网商银行安全团队诚招各方向安全专家