写作初衷

一.个人介绍

本人微信是 libinlarry ,目前在互联网公司负责信息安全工作,从毕业到现在10年多了,其中安全相关的工作经历有7年多,也算老司机了:

1.第一份工作是在GA三所,主要负责安全平台接入的项目建设,安全接入平台是为解决内外网安全数据交换和访问需求,这份工作接触到安全认证网关/CA/安全日志平台/移动安全等产品,主要负责产品实施和项目管理,这时候算是对安全有了入门;

2.后来在北京启明星辰工作,负责政府/金融/企业的安全产品部署和售前工作,完整并系统学习了安全产品和服务体系,负责了大几十个安全项目,接触各类客户,应该说算正式进入安全行业,在工作2年后,渐渐产生了焦虑感,我发现大多数情况下,安全产品和服务只是为了应付合规和相关部门的监管,并没有产生实际的价值,另外甲方很少有了解安全的人员,久而久之安全产品就变成了摆设,工作的成就感越来越低,缺少提升视野和能力的途径;

3.后来机缘巧合,进入了百度91,在这里,我有幸参与并完成了从0开始引进百度的一整套安全体系并结合91实际落地,学到最多的就是互联网公司的安全理念,不管从个人技能还是视野上都有巨大飞跃。

4.后来到房多多,也是从0到1,跟在百度不一样的是,虽然公司在高速发展,但配套的基础设施体系非常不完善,在安全的投入也相对不足(人力或预算),作为团队负责人,需要考虑投入产出比,要切实解决公司安全问题,并能有效推动安全各项工作落地,在2年多的时间里痛并快乐地填坑,初步形成了公司的安全体系和技术沉淀。

二.初衷

去年作为演讲嘉宾参加了 Freebuf 线下交流会,发现很多中小企业在安全建设过程中存在非常多的困惑,比如人力不足,很难推动安全工作,没有安全体系化思想等等,而我本人安全从业经历较为丰富,既有乙方工作经历,又在甲方工作和实践这么多年,能深刻理解企业对安全的需求和痛点,需要什么安全产品和服务,以及如何建设一个完整的安全体系。

因此萌生了要写一个微信公众号的想法,虽然网上已有介绍如何建设安全体系,但对应的是大型企业的建设思路,作为中小型企业来说,基础设施跟大企业有很大差距,在实际中很难落地,所以作者认为,有必要为中小企业来写一系列完整的文章,着力点是可落地并且具有很强的参考意义。

三.关于公众号

公众号取名“企业安全最佳实践”,重点关注以下2点:

1.聚焦中小企业安全体系建设

2.如何建设可落地安全体系

欢迎所有对信息安全感兴趣的同学一起交流,如安全从业人员(甲方/乙方),以及想进入安全行业的人员(如在校大学生等),受限于实际工作和视野,公众号内容难免有不足之处,欢迎各位大牛多多指正,谢谢!

四.文章预告(初步规划)

从零开始

整治低级安全漏洞

办公网络安全

攻击防御专题

入侵检测专题

应急响应

白盒安全审计

黑盒安全检测

安全法规和要求

安全审计

管理制度

安全培训

沟通和合作专题

内部安全

安全如何发挥价值

安全人员从业技能要求

安全人员职业生涯规划

你可能感兴趣的:(写作初衷)