如何找到契合的联合创始人？｜网安初创须知

在过去的两年里，我跟计划创业的人就寻找联合创始人的问题进行了多次交谈。接下来我将分享我对寻找技术或商业联合创始人的看法，并探讨创始人面谈、VC为初创企业创业者牵线搭桥的作用，以及为什么创始团队比传统的创始两人搭档更有优势等相关话题。

在讨论寻找联合创始人之前，我们先来简单了解一下安全创业者为什么需要联合创始人。我见过几位单打独斗的创始人，其中有些人已经建立了相当成功的初创公司。虽然单打独斗也能创建公司，但这并不一定是最佳的起步方式。

我认为，没有一成不变的规则：

• 在东欧建立一家成功的网络安全初创公司是有可能的（起步于乌克兰的公司SOC Prime就是一个很好的例子）、
• 完全自力更生地打造一家获得全球安全领导者和实践者尊重的盈利产品公司是可能的（Thinkst Canary，一家位于南非的公司就是一个典型例子）；
• 没有网络安全领域的深厚专业知识，也可以建立一家安全公司（Vanta就做得很好），而且
• 单枪匹马创办一家安全公司当然也是可能的（Devo公司的Pedro Castillo就是其中之一，他向我们展示了令人印象深刻的成果）。

问题不在于是否可以做到，而在于选择某种路径是否有助于或妨碍了积极结果的可能性。在初创企业的早期阶段，成功的机会极其渺茫，创始人能够做的任何事情都是为了尽早让局面对他们有利，这是正确的做法。

创建一家初创公司是一段艰辛的旅程，在很多方面都是孤独的。在信息过载的世界里，需要花费时间和大量精力来冲破嘈杂的信息，找到要解决的正确问题，找到最能帮助公司完成使命的投资者，并说服业内人士他们应该关心公司提供的任何服务。加入早期企业的员工要承担风险，创始人自然也要为自己的生计负责。要知道，下一轮融资永远没有保证，即使每个人都尽心尽力，公司也可能无法实现产品与市场的契合，这可能会让人感到士气低落。

联合创始人提供了一个倾听的平台，使得在寻找解决难题的途径时可以有更大更广泛的思考，并且有助于不破坏他们的家庭生活。后者可能听起来有些随机，但实际上并非如此：拥有强大的团队可以极大地减轻企业家的压力，并减少创始人在家中面对的挑战数量。所有这些都是在甚至还没有考虑到早期阶段公司所需工作量巨大的情况下说的。不仅仅是客户挖掘和产品建设，还包括销售、融资、招聘、市场营销与品牌建设、合作伙伴关系、运营等等。拥有几个可以负责不同领域的人极大地增加了初创公司成功的机会。

两个简单的数据说明了选择合适的联合创始人是多么重要：

• 创始人花在联合创始人身上的时间比花在伴侣身上的时间更多，而且
• 平均而言，建立一家上市公司需要8-10年时间，而离婚前的平均婚姻存续时间为8年（当然，婚姻存续时间的中位数要长得多，21年）。

如果在未来十年里，你要把大部分时间花在一个人（或几个人）身上，那么重要的是，你们不仅要享受彼此的陪伴，还要能很好地合作。在生活中，我曾多次为遇到一个聪明、全面的人而兴奋不已，但后来却发现他们根本无法共事，这让我感到非常着迷。出现这种情况的原因有很多，有些人不愿承诺、无法安排自己的时间、在团队合作中遇到困难、太容易气馁，等等。

我认为至关重要的是，在人们承诺共同建立一家公司之前，他们要先合作做一些小事情，让他们了解合作的感觉。这可以是启动一个开源项目、发掘客户并合作开发最小可行产品（MVP），甚至是共同组织一次活动。重要的是一起经历头脑风暴、计划、执行和迭代的过程，这样你就能更好地了解对方的沟通和工作风格，并就此进行透明的讨论，看看双方的关系会如何发展。

我认为，评价一个人的最佳方式是看他的业绩，而不是谈他的抱负。

现在有很多人都很会说话，能把自己能做的事情描绘得淋漓尽致。虽然讲故事是一个优秀创始人的关键技能，但在我看来，更重要的是让事情发生的能力。通过考察一个人过去所做的事情，就能更容易地思考他们未来可能具备的能力。请注意，我是从最广义的角度来考虑业绩记录的，我关心的是个人做了什么，而不是他们取得了什么成就。

说到技术联合创始人，我想到的是一个已经在创业的人。他们不需要建立一家公司，但他们可以从事一些有激情的副业项目，持续为开源项目做出贡献（甚至推出自己的开源项目），或者至少在工作中做一些真正令人难以置信的事情。对我个人来说，副业项目总是更有说服力，因为它们证明一个人是自我驱动、积极进取的，并且愿意在没有人付钱的情况下完成工作。我喜欢看到人们活跃在自己感兴趣的领域，无论是安全活动、从业人员的Discord频道，还是当地的BSides。

说到商业联合创始人，我想到的是一个已经在为自己的兴趣做事的人。他们可以进行天使投资或为初创企业提供建议，组织活动，就自己感兴趣的领域（产品、市场策略、运营、公司建设等）发表演讲或撰写文章，与安全领域的领导者和投资者建立关系，等等。他们可能在从事一些副业，寻找利用无代码和低代码工具赚钱的方法，等等。

技能固然重要，但可以学习；不会因为一个人想创办公司而改变的是他的性格。在我看来，最优秀的联合创始人都痴迷于自己的技艺，足智多谋，能从无到有，并渴望在无人预期的情况下做出成绩。我认为，性格、价值观和信念胜过硬技能和专业知识：那些有动力学习成功所需的一切的人，可以在短时间内自学一门新语言、新框架或新技术。

判断人品最简单的方法就是从小事入手。人们的行为举止、言谈举止，以及什么会让他们感到兴奋和沮丧。他们会准时赴约吗？如果不是，那么当他们因为身处不同时区而需要在早上5点或晚上10点接听客户电话时，情况会发生什么变化？他们是总是迟到，还是喜欢取消和重新安排约定？如果是这样，当客户在等待有关部署的答复时，会发生什么变化？他们是否兑现承诺？他们是否愿意不惜一切代价完成目标？当世界没有按照他们预期的方式做出反应时，他们会生气吗？他们有能力批判性地反思自己、周围的环境以及自己在周围发生的事情中所扮演的角色吗？我见过这样的创始人，他们花一周时间才给有兴趣购买他们产品的潜在客户回信，因为早上心情不好就对员工大发雷霆，或者当一个漏洞阻碍了客户完成一项重要任务时，他们也不紧张。

作为一个在地球另一端的孤儿院长大，二十出头就搬到加拿大，一句英语都不会说，尽管没有名校学位或计算机科学背景，却在产品领域建立了自己的事业的人，我总是把赌注押在弱者身上。我喜欢那些需要克服困难、需要奋斗、需要坚持的人。我喜欢知道一个人经历了某种磨难，承担了风险，尝试了不同的东西，挑战了现状，逼迫自己去做不舒服的事情。我相信，从长远来看，有魄力、性格坚强、足智多谋和坚持不懈的人总是会胜过那些只有在获得成功所需的一切要素后才能出色工作的人。

在美国，许多创业者会在工作中遇到他们未来的联合创始人，这为他们提供了一个绝佳的机会，在实际工作中了解彼此的工作能力。在以色列，尽管许多网络安全公司的创始人从高中开始就在一起，但为联合创始人牵线搭桥的地方往往是军队。所有这些都为建立深厚的友谊创造了天然的机会，这些友谊日后可能会促成共同创办一家公司。

然而，并不是每个人都这么幸运：有些人发现自己在周围的人际网络中不认识任何有兴趣一起创办公司的人。出现这种情况的原因有很多：

• 潜在的联合创始人可能已经在创建自己的初创公司；
• 时机可能不合适（潜在的联合创始人可能刚刚为人父母、获得了抵押贷款、在大公司开始了一份收入丰厚的工作等）；
• 可能对网络安全行业不感兴趣。

没有接触过大量人群并可以从中挑选的情况也并不少见。例如，我的产品生涯是在中小型初创企业度过的，与在谷歌和微软等公司担任过项目经理的人相比，我的前同事网络更为狭窄。

认识潜在联合创始人的一种方法是有意识地进行所谓的联合创始人约会：一种与人会面的过程，目的是找到可以共建网络安全公司的人。在以色列，联合创始人约会非常普遍，网络安全创业者会参加各种活动，请人引荐，并进行非正式的“背景调查”，以确定与他们交谈的人是否可以成为可靠的商业伙伴。在美国，由于某些原因，这种做法并不常见：绝大多数公司都是由朋友或前同事创办的。我认为这是一个很大的失误：虽然曾经一起工作、学习或服兵役的人成为朋友并开始探讨哪些问题值得解决是完全合理的，但联合创始人约会也可以成为创办公司的好方法。

我在安全社区观察到一种情绪，认为一个人需要亲身经历痛苦才能发现值得解决的问题。我认为事实并不一定如此：无论是亲身经历问题，还是通过采访安全领导者和从业人员发现问题所在，在这两种情况下，他们都应该寻求验证问题的严重性、问题对哪类客户影响最大、市场规模以及买家是否愿意为解决问题付费。

对于网络安全领域的创意而言，构思、客户发现和问题验证尤为重要。这是因为每个组织都有自己的安全方法，而且根据个人职业生涯的不同，他们对安全问题的看法也可能大相径庭。一位来自旧金山、由风险投资支持的高增长云原生初创企业的安全工程师，与一位来自总部位于纽约、营业额达数百万美元的零售商的高级分析师，对安全问题的看法是不同的；而一位曾在德克萨斯州为医院提供服务的托管安全服务提供商（MSSP）工作过的人，对安全问题的看法就更不一样了。他们每个人的想法都同样相关、同样有效，所以问题不在于谁是对的：而在于哪些问题值得解决，哪些解决方案最好通过建立产品公司来实现（有些可能最好通过开源项目、服务提供商等来实现）。在没有经过适当验证的情况下创办一家网络安全公司，就好比从旧金山的云原生初创公司转到波士顿的银行，然后直接跳到前一家公司使用的工具上，而没有花时间去了解新环境的细微差别、企业如何赚钱、有什么优势以及面临的风险。

对于那些有产品发布背景的人来说，应该具备进行构思、客户发现和问题验证的工具。

在美国旧金山和以色列特拉维夫等成熟而丰富的科技生态系统中，VC在打造公司方面发挥着至关重要的作用，远远超出了其作为资本提供者的职能。由于其工作性质，VC，尤其是那些专注于早期公司的VC，在社区中拥有广泛而深入的联系。他们知道哪些人已经在尝试和设计早期解决方案的原型，哪些人正在筹集资金，哪些人正在考虑建立一家公司，以及如果他们能找到一个强有力的合作对象，哪些人可以成为优秀的创始人。

VC是连接者，他们帮助初创公司寻找合作伙伴和早期客户，与潜在收购方建立关系，甚至帮助有抱负的创始人寻找联合创始人。有兴趣在某个时候创办一家公司的安全从业者，如果能从长远考虑，与自己专注领域的投资者建立关系，将会受益匪浅。其中的一些方法包括：在尽职调查和从从业者的角度评估工具方面提供帮助，帮助了解安全领域的趋势，以及介绍他们网络中从事早期创意工作的人。

尽管人们普遍认为标准的创始团队由两个人组成：一个技术人员和一个业务人员，但历史表明，由3-4人组成的创始团队往往是那些最终建立了行业定义公司的团队。从Check Point、Palo Alto Networks、CrowdStrike、Lacework和Netskope到Snyk、Wiz和Cloudflare，网络安全行业中一些最有影响力的公司都是由三到四个人的团队创办的（Orca Security有8位联合创始人！）。

以下是属于这一类别的一些公司的简短清单：

• Check Point: Gil Shwed, Marius Nacht, Shlomo Kramer
• Splunk: Michael Baum, Rob Das, Erik Swan
• Palo Alto Networks: Rajiv Batra, Nir Zuk, Yuming Mao, Dave Stevens
• CrowdStrike: George Kurtz, Dmitri Alperovitch, Gregg Marston
• Lacework: Mike Speiser, Sanjay Kalra, Vikram Kapoor
• Fireblocks: Idan Ofrat, Michael Shaulov, Pavel Berengoltz
• Netskope: Krishna Narayanaswamy, Lebin Cheng, Ravi Ithal, Sanjay Beri
• Snyk: Assaf Hefetz, Danny Grander, Guy Podjarny, Jacob Tarango
• 1Password: Dave Teare, Natalia Karimov, Roustem Karimov, Sara Teare
• Cloudflare: Matthew Prince, Lee Holloway, Michelle Zatlyn
• Wiz: Ami Luttwak, Assaf Rappaport, Roy Reznik, Yinon Costica
• SonarSource: Freddy Mallet, Olivier Gaudin, Simon Brandhof
• Acronis: Serguei Beloussov, Stanislav Protassov, Yakov Zubarev
• Verkada: Benjamin Bercovitz, Filip Kaliszan, Hans Robertson, James Ren
• Cybereason: Lior Div, Yonatan Amit, Yossi Naar
• Exabeam: Domingo Mihovilovic, Nir Polak, Sylvain Gil
• Orca Security: Avi Shua, Ety Spiegel Hubara, Gil Geron, Hadas Amitay, Liran Antebi, Matan Ben-Gur, Shay Filosof, Wagde Zabit
• Dragos: Jon Lavender, Justin Cavinee, Robert M. Lee
• Nord Security: Eimantas Sabaliauskas, Jonas Karklys, Tom Okman
• ID.me: Blake Hall, Matthew Thompson, Tanel Suurhans
• Ledger: Eric Larchevêque, Joel Pobeda, Nicolas Bacca, Thomas France
• Axonius: Avidor Bartov, Dean Sysman, Ofri Shur
• Vectra Networks: Hitesh Sheth, James Harlacher, Marc Rogers, Mark Abene
• At-Bay: Etai Hochman, Roman Itskovich, Rotem Iram, Tilli Kalisky-Bannett
• Material Security: Abhishek Agrawal, Chris Park, Ryan Noon
• Teleport: Alexander Klizhentas, Ev Kontsevoy, Taylor Wakefield
• Immuta: Matthew Carroll, Michael Schiller, Sapan Shah, Steven Touw
• Expel: Dave Merkel, Justin Bajko, Yanek Korff
• Lookout: James Burgess, John Hering, Kevin Mahaffey
• Claroty: Amir Zilberstein, Benny Porat, Galina Antova

尽管人们轻信首次创业的创始人更有可能组建规模更大的创始团队，因为他们希望通过让更多人参与进来来弥补创业经验的不足，但实际情况却完全不同。许多选择组建更大创始团队的创业者都有过创始人的经历。例如，Wiz、Palo Alto Networks、CrowdStrike、Snyk、Axonius等公司都是由第二次、有时是第三次创业的创始人创建的。虽然根据我的观察，与美国创业者相比，以色列创始人更倾向于选择创始团队，但美国经验丰富的创业者也开始更多地选择创始团队。例如，我担任顾问的Balance Theory公司就是由三位经验丰富的创业者创办的。

我个人认为，拥有3到4位实力雄厚的联合创始人可以大大提高初创企业的成功能力。公司要想快速发展，需要覆盖很多领域（工程、产品、市场推广、招聘、运营等），因此，拥有一群实力雄厚的创始人，大家朝着同一个方向努力，发挥各自的特长，可以极大地促进公司的发展。

任何早期初创企业的首要资产都是其团队：如果没有一个强大的、多元化的、有能力且有动力去执行的团队，那么无论初创企业最初的想法有多好，也无论它从哪家VC获得了资金，都很有可能失败。尽管与朋友和前同事一起创办公司是最有机的方式，但那些没有强大的潜在联合创始人的人也不必担心：通过努力工作、有意识地进行联合创始人面谈、向投资者和人际网络中的人寻求介绍，他们可以为自己建立一个强大的团队做好准备。

如果您正在寻找联合创始人，请告诉我，我有一个很好的有抱负的创始人网络，我很乐意为您引荐，或在社交媒体上匿名喊话，以扩大影响力（如果您愿意的话）。更重要的是，我喜欢了解人们正在思考和研究的新想法。

原文链接：

https://ventureinsecurity.net/p/finding-co-founders-to-build-a-cybersecurity