背景介绍

上周突然收到一位粉丝（以下简称小H）发来的信息，为他感到开心的同时，顺便问了他几个问题，希望能够给那些即将毕业或刚刚踏入职场的童鞋们一些启发，经过一番整理便有了今天的这篇分享。

骨哥：你是什么情况下开始接触“网络安全”的？又是什么时候开始产生兴趣的？

小H：我在刚上大学的时候就一直关注中国的人才市场，那时候是大一的寒假，在家看“2020中国人才白皮书”（第三方公司的统计数据，非官方），讲述的是各个行业在每个地区的薪资水平，里面讲到中国市场所缺少的人才有一类是电气与计算机领域的交叉人才，当时我还不知道什么是数字化建设和数字化转型，只是知道对于学计算机挺感兴趣的，在学习途中机缘巧合下知道了John Time（约翰时间），也就是当时教别人DDOS的骗局，当时的我连虚拟机都不会装，就通宵研究双系统，好在没有研究出来，要不然也头脑发热去充钱梭哈了。

但是一个概念在我脑海里出现，那就是网络安全比传统计算机科学有意思，似乎更加赚钱，于是在网上摸索学习网络安全，当时毕竟也有自己主修的课程还有四六级要做，便断断续续的学习网络安全知识，大二的时候开始有一些深入了解，也能上手挖洞了，当时挖到一个“学习通”的高危，某平台却只给一个积分，觉得挺无语，就开始反思，我是否真的要放弃本专业全职去做安全？

但我仍然坚信我的判断就是去做交叉的方向，于是便开始研究起了工业控制安全，毕竟当时的主修课和工业控制、电网还有一些计算机的东西相关，大二时期就开始研究这一个方向，还记得当时投递简历X台科技，一位姓雷的前辈让我去实习，给我讲解了很多很多工业控制安全方面的知识，这也是同样值得我感激的人，不过由于当时要陪家人出差，就没能进入实习。

大三的时候把自己学校打穿了，给学校负责这方面的教授的写了份漏洞报告，于是教授就把我收入了他的实验室，后来老师也给了我许多资源，作为回报我也为学校做了很多成绩和贡献，可惜最终没有走这个工业控制安全研究方向，追求梦想肯定是好的，但考虑到那份Offer需要长期在外出差，出于家庭责任考虑，最终转而投入到了数字化建设和转型的方向中去了。

骨哥：作为电气工程及自动化专业的应届毕业生，你在求职前重点提升了哪些技能？

小H：技能方面分为对自己和对公司，对自己是让自己越过一些门槛，当然我考上双非学历也就那样了，能做的就是坚决不重修（我个人认为不保研，因为对于我来说60分和80分没太大区别），过四六级，但是不能只看证书，我六级424最终也顺利进入了外企，因为我更重视实用性，听说读写这些能用得上的能力，没过六级也没耽误我与厂长用英语流畅交流，当然能考过自然更好，还有就是沟通能力和勇气，我一直都认为“清华北大不如胆子大”，做什么胆子大些，会有更多的收获。

对于公司的那些技能就是可以带来实际利益的，是有实用性的，我认为你我都是市场环境当中的一环，我和老板的区别在于我没有抗风险的能力，也没有融资拉团队的本领，除此之外我认为大概没有任何区别，所以要像投资者一样保持市场的敏感性，立足现在的技能向外寻找关联性的技能从而不断扩展，才能赶在时代变化前快速适应即将到来的改变。（骨哥画外音：机会总是留给有准备的人）

比如最开始是重点提升机电安装的技能（第一份央企Offer就是做半导体厂房安装的），然后提升了PLC，HMI，机器人等自动化设备的学习（这个目前还没有做出来什么成果），接着重点提升Web安全，然后接触自动化，工业网以及工业网的安全，然后继续提升无线局域网方面的安全和内网安全（打过有名次的红队，也拿到过一个工业控制安全厂商的Offer），最后到现在此时此刻重点放在了数字化建设和转型（最终拿到截图中这家位于中欧的外企Offer）。

骨哥：除了大学期间正常的学习外，你是否有额外提升自己的技能，如果有，你是如何提升的？（可以分享具体的学习方法、流程和资源）

小H：在实践中学习是最好的途径，我一直认为都是先做事儿，后有能力，不是先有能力后做事儿。想起一位给我留下深刻印象的老师，他说在他大学期间有一本法语数学书很好，但是他看不懂，后来学习法语来解决看不懂的这个问题，因此学会了法语。我也是从中学习到的方法论。确实也是能感觉到，在解决问题当中学习印象是非常深刻的，要是我以前不抄作业是不是也能985了呢？哈哈～

骨哥：关于面试，你认为哪些技能在面试中比较重要？

小H：世上每个人都追求认同感，因为毕竟价值观一致的团队才能呆着舒服，才能一起长久走下去，结婚处对象也一样。对于我这种刚毕业的人来说，面试属于四年大项目的验收环节，积累就这些，技能说多也不多，说少也不少，所以为了拿更好的，最主要的还是匹配价值观，正如我所说，企业的HR听你所描述的优势、自我介绍和技术栈一旦和他们公司的战略目标或者价值观是相同的，又或者你的技术栈可以帮助他们弥补短板，他们就会觉得你是值得合作的人，是“一条路”上的人。

可以打开对方企业的官网或者查看该企业的新闻，看一看该企业的发展战略、企业价值观，通过企业的招聘内容来思考为什么要招聘这个岗位？招聘这个技术栈是干什么的？什么产品？我对这个产品在以前有没有接触过，或者有看法，当然还是要诚实做人，如果没有那个技术栈可千万别想着骗HR！

这是我拿下央企私企外企三类Offer总结的一个最重要经验。

骨哥：你在面试中遇到过哪些困难，又是如何克服的？

小H：我面试过很多次，确实遇到过一些困难，但是也说不上什么困难，就是一些让我不舒服的地方，大致有两种：

1、无领导小组讨论

2、压力测试

无领导小组讨论这种让我很不舒服，我就说了30个字，就有人喷我，我一句话都不想说就点点头，我朋友都以为我挂了，结果还过了...这让我们实验室的小伙伴们都很震惊，我想大概是在无领导小组当中寻找刺头，还有看谁价值观和公司一致吧，要不难道就是只要技术硬，说十个字都可以过？

压力测试这种不是一种面试结构，而是润物细无声的东西，随时随地可以出现，这确实吓人，HR突然对你脾气不好甚至拍桌子的说话，或者问一些让你难堪的问题（非嘲讽和隐私问题），这时候你会明显感觉到压力很大，只需要表示出强势和自信，就会有所加分，我第一次面对压力测试真的愣住了，不知道该怎么回答是好了...

骨哥：最后，你觉得是否还有其它要分享给那些刚刚踏入社会或即将踏入社会的伙伴们？（畅所欲言哈）

小H：我们高教授说的一句话我比较认同想分享出来：“技术和能力不是一个东西，你说你会什么什么那是技术，你得把他做成成果，这才是能力！”

做出成果就是以目的为导向的服从市场，无论是谁都要服从市场，市场是一个无形的大手，要保持敏感、保持勇敢，用长远眼光做出判断。

这就要讲一个“势”的故事，我的朋友江一直都劝我“不要急，急不得”，我其实是个急性子，但在大四也慢慢改过来了，因为我慢慢意识到了很多时候，做到了有“势”，很多事情就水到渠成了，急不得，也可以说是十年磨一剑吧。

我也是刚踏入社会我就没什么多余的建议了，重在分享自己的真实过往，听他人故事涨自己阅历，最后帮骨哥打个广告：《骨哥说事》值得关注～

感谢阅读，如果觉得还不错的话，欢迎分享给更多喜爱的朋友～

====正文结束====