隨著我的客戶圈子逐漸擴大,我的弱點變得更加突出。例如,我已經接觸內部網很長時間了,我不熟悉外部網絡。傳統的安全研究和評估也是不準確的,一個詳細的新的安全項目不能由我來承擔。為了彌補外部網絡地址和安全研究與評估工作經驗中的不足,我下定決心把我的工作——換成一個更全面的服務平臺,學習很多東西,提高我的實際價值。經過多次尋找,一家中型保安公司給我投來了一封招聘信。當我第一次加入公司時,我接觸到了傳統的新安全項目,如安全風險評估和滲透測試。過去,安全行業的許多老前輩都成了我的領導者。除了自學,我還經常向老前輩請教新項目中的難題。不要認為有老師會讓一切順利。我有很多麻煩。我還記得第一次是與移動地級運營商的合作。我想給移動地市級運營商做一個風險評估,但是在新項目的整個過程中,對方少給了我兩個月的財產細節,我在核實的時候沒有注意到——,這導致了很多額外的財產(包括新的安全機械設備和新發布的安全系統軟件)被處理掉。連續工作了15天,當我拿出分析報告給顧客看的時候,顧客驚訝地問:“房產怎么減少了這么多?”每個人一交流,他們就意識到前兩個月的細節沒有被輸入,這個錯誤迫使我連續工作了五個工作日。第二次,我打算做一個新的滲透項目。客戶是一家大型政府機構。如果客戶想對自己的安全和安全防護管理體系做一個基本的評價,他也要證明我當時所在企業的安全支持點的工作能力,規定自己方要在自己的網站上進行滲透測試,并選擇我作為企業的先鋒。首先,觀察客戶的安全和安保工作能力。如果我能破解對方的系統軟件,即使我達到了目標。結果,幾天過去了,我嘗試了各種方法,但都沒有成功。起初,我以為是客戶在服務器防火墻上再次調整了對策,對之前的測試數據文件進行了過度的考慮和封鎖,所以沒有收集到所有的信息內容,也不知道背后的原因。據我的業務同事說,我才認識了下一個客戶。有什么對策來調整服務器防火墻嗎?我還記得那位顧客諷刺的聲音是從業務同事的手機上傳過來的。“人們沒有相應的對策來調整服務器防火墻,你的工程師滲透能力弱,還沒有獲得管理權限。”之后,我的業務同事只是聯系了一位杰出的黑客——,他突然闖入政府網站并獲得了訪問權,幫助公司證明其整體實力并贏得新項目
行業資訊