睡不着写点，

这么晚睡不着，所以写点博客，其实就是对自己的一点小总结吧：)

1 学业

明天要回学校取毕业证和学位证，马上就要本科毕业了，有时候会觉得知识永远是学不完的。其实作为一名软件工程的学生来说，我只是在写出了一些丑陋的代码，又经过自己的否定又否定之后，根据“软件工程”的做法去重新设计模块，甚至养成了严格需求分析的习惯。但从计算机的角度来说，我是失败的。我没有在大学几年中认真地打好“操作系统”，“算法”等专业课的基础。其实很多时候都可以感受到自己基础知识的匮乏，包括现在也是，所以总想找个契机好好补一下。希望能够一点一点来吧。

在学业上，有想过通过考研来提升一下自己，全日制的竞争太大，非全的因为各种原因最后也没复习成，GG。

2 工作

目前为止已经是第三家公司了，也是马上要签正式合同的公司。

第一家时候很懵懂，很多东西都不懂，只是因为自己年纪小，办事处又缺人，可能就通过面试了，但这家公司对我的积极影响很大。

第二家是一个互联网公司，大三暑期找的实习，本来是想留下的，奈何HC冻结，入职时候，面试我的主管大佬已经离职了，在那里20多天，很佛系的点点扫描器，改改之前留的bug之类的，混了一个团建。算是初步了解了一下互联网公司的工作模式和方法。不得不说，虽然没有下午茶之类的，但提供抽纸是很实在的，省得自己带卫生纸……

第三家是秋招时候佛系投的，没想到中了。目前在这里实习，整个团队都很年轻，0.8的同事都是95后，leader也是90后。在年轻的团队好处还是挺多的，能够接触不少项目，同事之间也少有70/80后那种比较官僚的样子。

------------------------------------------------------

在大三时候就纠结，做安全到底是在甲方好，还是在乙方好，看到一个老哥回答说，“核心问题不在于甲方乙方，在于在哪里有优秀的人，在哪里能够有很大的提升”。我最后选择甲方的原因有以下几点，

【a】技术方面甲方团队不一定比乙方差，甚至大甲方比乙方还6。因此“乙方”更锻炼技术的说法虽然有一定的道理，但不可以作为绝对的参考标准。

【b】自己真的喜欢技术吗？众所周知，如果去乙方，职业路径的很长一段时间都是和攻防技术/漏洞研究打交道，而在甲方，很可能慢慢转风控，业务安全等方向。那么我真的喜欢技术吗，到底自己期望的职业路径是什么呢。我最终是想投入到互联网公司的怀抱的，因为互联网的数据量，业务需求等都是一线的，且经过第二家公司的实习，认为自己更适合互联网公司。那么问题就转变为了，经过了XXXX的工作经验，我最终去了互联网甲方。所以XXXX刚毕业第一份工作，是乙方还是甲方呢？

【c】发现咨询别人也会各有角度，乙方的同事会说乙方锻炼技术，体系全面；互联网公司的同事会说，最终想去互联网公司，其实一开始就在互联网公司呆着，就挺好。这就牵扯出另外一个问题，对于工作几年后跳槽（跳到互联网甲方企业）来说，是从乙方跳好呢？还是从同级别的互联网公司好呢？

对于甲方企业，可能只需要对某一方面很精通的人，而乙方出来可能对整个安全会有整体认知（对于我自己来说），但可能某一方面（比如扫描器、HIDS等）不像在甲方同学那么精通。这样来看，我就不如直接在互联网公司磨练。这个点要感谢Kevin1986大佬的指点。

【d】目前在大甲方安全团队能够成为中坚力量的，必然是在圈子里摸爬滚打了很多年的大佬们，从零几年互联网刚刚兴起的时候就开始做安全了。对于我个人来说，可能技术更重要吧，但如果有一个带你飞的人，也是人生道路上的一大幸事。

【e】钱端安全工程师，这是权重最低的一项

----------------------------------------------------------

于是我就来到了现在的公司，目前每天的工作是漏洞审核，写写web代码，未来应该会深入某一个方向去搞，比如SDL、开发、主机安全、扫描器等等，但深知自己的技术栈不够深，还是需要多多补充。

自己对内网的安全了解很少，在这里立一个flag吧，马上Q2结束Q3开始，要在Q3期间，把windows内网渗透那块学习一下。Q3结束应该是9月底，到时候回头看看这个flag…

3 生活

感情上，已经比较佛系了。但还想再挣扎一下下。有点惧怕未来之类的，GG，

别的方面…其实原本不想在北京，但只有北京能提供这么好的就业机会，前天在boss直聘上了解了一下天津网络安全行业的行情，除了几个乙方招渗透岗比较多，其他公司不怎么招安全岗，而且天津甲方的工资都比较低…

4 其他

为什么今天晚上想这么多，其实是因为想到了自己的一个小愿望，自己和自己有一个十年之约，今年是刚刚毕业的第一年，十年能把人变成什么样呢？我又该怎么做呢。