安全团队建设的几点思考

安全团队建设、氛围建设的几点思考：
1、确定团队内每个成员的一个基本角色和工作内容，强度和难度可跟职位挂钩，在此基础上可以相互协作、工作重叠，不过主责清晰明确，防止相互推诿。安全团队，相对其他产品团队，还有应急响应工作，对于这类应急事件，可以由团队成员轮流做主事人，且可调动其他同事共同完成。一方面可以让每个团队成员熟悉应急事件，每个人都有能力独当一面；另一方面，可以培养担当意识，合作意识；

2、安全对技术要求高，相关技术更迭快，是一个与黑客相互博弈、相互螺旋进步的过程。个人的经历是有限的，所以要鼓励团队成员持续学习，持续分享，倡导创新和实验，积极跨部门/公司协作沟通，明白我们客户的需求；

3、团队内需要建立反馈文化，避免一言堂和一滩死水。积极鼓舞成员提出建议或见解，如我可以不认可你的观点，但捍卫你说话的权力。对于好的建议，可以给出适当的奖励和认可，对于不好的建议，给出正确的引导而非责骂；

4、同事之间需要建立相互信任，如保持透明的沟通和决策过程，对于项目的目标、进展和重要决策，需要拉通对齐，确保每个成员对产品的方向和决策有清晰的理解。