人物 | 郑欢：十个特质，贯穿了我的职业生涯

2007年，某安全相关的兴趣小组中，一男子对着一本密码学书籍陷入了沉思：“这玩意儿好像比网络工程有趣多了啊。”

时隔三年，某IDC机房里，已经成为了一名网络运维工程师的他又在机房中陷入了纠结：“哈，这噪声、这空气、这辐射……这个行业我一定不能再干下去了。”

于是作为旁观者的我们不得不感叹：“属于你的，怎么也抢不走；不属于你的，勉强不来。”这就好像当初的一见钟情，外加了两情相悦，无论是网络工程的专业还是网络运维工程师的职位，都始终难以掩去郑欢内心对网络安全的执念，那一抹由技术堆砌而出的身影，又怎会让懵懂的少年轻易忘却？

于是，郑欢毅然而然地离开了网络运维岗位，进入了一家安全厂商从技术支持做起，半路出家跨进了安全这个领域。

在此期间，他的主要工作内容是应急巡检、项目交付、对接上线、售后和实施等等。2012年，出于对安全的兴趣，郑欢考取了CISA认证，正巧，在这之后不久，公司还接触到了等保项目，于是自然而然便迎来了郑欢大显身手的一刻。

郑欢表示，一方面源于自己对等保、对咨询有过深入的学习，另一方面，也因为当初整个大环境对咨询的要求并不高，所以很多时候都是乙方带领着甲方去落实，不像现在，甲方的专业度已大大提升，对咨询的要求也越来越高。但无论如何，通过这一系列的工作经历，让郑欢初步了解到了安全工作的日常和流程，也奠定了郑欢在安全咨询方面的基础和信心。因此，当安全咨询变得越来越热门，而所在厂商的咨询类项目又比较贫乏时，出于对自身职业发展的考虑，郑欢当机立断离开了原公司，来到了某一线安全厂商。

而没想到的是，自己虽然来到了更好的平台，但由于公司人手不够，郑欢在公司常年干着“以一敌百”的活。“初入公司，公司就一个leader，两个顾问，外加一个渗透，我是第三个顾问，也是五虎上将最后一位。在公司时，主要负责安服和咨询，又称一条龙。即从售前开始，一直到交付，再到项目管理，最后到售后，全都由我一人负责，我就是那条龙。”

郑欢化身为龙，填平了公司在业务上的裂缝，同时也调整了公司在对接上的时空，其目的是为了去支配、去操纵自己在安全生涯中的发展和成长。所以郑欢才不惜代价地奋斗，甚至最多的时候一天能封好几个个标，能同时身负四到五个项目，并在保证交付质量的情况下，如期达成目标。

如此，郑欢能在安全和咨询上突飞猛进，也就不足为奇了。用郑欢自己的话来说，就是积累了足够多的安全咨询经验，方能了解网络安全的全局，包括与之对应的方法论。

而让人艳羡的地方在于，毕业后，短短四年的工作时间，就将郑欢打造成了全能的安全战士，甚至在该公司的工作末期，郑欢还拥有了自己的小分队，他也从曾经的一条龙化身为了团队的龙头。荣誉方面，公司的优秀员工、来自领导及客户的认可均有不少，但即使有着如此卓越的成绩，郑欢依旧觉得不满足。

于是，带着这样的疑问和好奇，同时也出于对自身安全职业的规划，在朋友的推荐下，郑欢来到了某大型电商企业。

从团队leader重回于起点，虽然是全新的，在甲方平台上的起点，但这对郑欢来说会有落差吗？郑欢的回答是：没有。“只要能让我自身的能力得到提升，做不做领导其实根本无所谓。个人觉得，只要自我的综合素质累积到一定的阶段，晋升都是自然而然的事，而我们真正要去追求的，是如何在职业生涯的每个阶段、每个瓶颈处，寻找到可以突破自我的方向和方法。”

显然，郑欢也是用实际行动证明了自己的观念。但无论如何，甲乙双方就工作的本质而言，必定是不同的，郑欢对此言简意赅：在乙方只管杀，在甲方则要做到管杀管埋管投胎。

郑欢说，从当下往前看，自己能来到这家电商企业是非常幸运的，除了该公司拥有着国内数一数二的自主安全建设，更重要的是，在公司的工作期间，郑欢经历了安全从零到一的建设过程，也因此真正看到了、理解了“什么叫安全的自上而下”。

其次，郑欢表示，业务驱动也是其主要因素之一。拿电商行业举例，业务在风控、安全方面都有着重要的需求，其迫使领导不得不注重企业的网络安全问题，所以安全建设才能一帆风顺。

第三点，用郑欢的话来说，就是一支强大的安全团队确实能带给公司一定的成果，即所谓的价值体现。“团队在短期内能创造出价值，所以公司才会心甘情愿地对我们进行持续地投入，这是安全团队的底气所在，也是能让安全自上而下运营的关键之一。”

郑欢表示，在该电商企业关于安全建设的理念让他留下了深刻的印象，他也因此将这理念沿用至今，并在之后每家所经历的公司中都有所实践。究其内核，主要体现在三个体系，其分别为组织、管理和技术。

组织方面，郑欢表示，除了自上而下做好沟通和管理外，跨部门的横向联动也是安全人员务必得学会的技巧。其包括和研发、运维等技术部门的交流技巧，同时也包括了跨出技术部门后，如何和法务、合规、审计等部门进行协作的技巧。

技术方面，郑欢指出，主要围绕的是攻防体系。其首要目标是解决救火问题，因此要先收敛整个资产的攻击面，之后安全事件的数量就会显著减少，安全团队救火的负担也会因此变小。其次是建立监控预警机制，优先解决组织内高危风险的感知问题。。

简而言之，技术层面首先要解决“救火和会死”的问题，其次是建设基建，然后是把资源整合，最后奔着自动化及智能化的提效目标而去。

从电商企业出来之后，郑欢曾在甲乙双方几家公司间反复横跳过，而这些经历非但没有耽搁郑欢的前程，反而让他对安全实践的理解变得更深了。郑欢表示，从甲方再次回到乙方，他能站在乙方的视角，更好地发现甲方的需求，同时能把这些需求加入到对乙方产品的设计中。

此外，基于在甲方中所获得的丰富经验，再次提供咨询服务时，郑欢能说出连客户自己都未曾发现的痛点，而此时郑欢所提供的建议和方案，已不再是当初千篇一律的安全模板，这是郑欢在甲方接受过洗礼后，所能给出的更具专业水准的体系建设。但可惜的是，理念虽好，大部分甲方公司却不能像大型电商行业那样，拥有自上而下的安全文化，因此许多客户虽都表示认同，但在具体实践中却存在偏差。这也是郑欢对行业发展感到颇为失望的地方。

读到此处，很多人不禁会想，这个郑欢也真是厉害，竟能不断被公司看中，其到底有着怎样深厚的实力？当然，就郑欢自我剖析，实力只是其中的一部分，更重要的是，他通过为人处世，沉淀了足够多的交际圈，比如前文说过的室友，再比如职场中遇到过多个贵人。因此，郑欢能在几家公司里游刃有余，更多的是他常会被朋友邀请，然后又因为友谊，他才会不断努力在第一线。

一如曾经在IDC机房里的矜矜业业，工作效率高、不轻易拒绝、任劳任怨，这都是次要的，用郑欢自己的话来说，工作最重要的就是负责，既然自己已经接手了相关任务，就一定会坚持到底。也正因为如此，郑欢才能在安全行业不断的进步，同时也多了一份幸运。以至于挂在招聘网站上长年未更新的简历常会被猎头看中。

郑欢表示，自己在这家公司里关于业务安全的工作主要以支撑业务部门工作为主，一方面涉及到了技术层面的业务逻辑漏洞及业务隐私合规，另一方面，所在部门还需要响应和支撑业务风控团队的一些需求。此外，还需要对黑灰产的情报进行监测研判。

郑欢说，安全部门的核心在于安全治理，而安全治理的主要手段是讲究如何平衡各方的利益，并最终实现业务目标，因此平衡安全风险和业务指标是安全部门的重要工作之一。郑欢指出，安全团队更多的是需要支撑业务，同时在一些底线上做出相应的制度和规定。

如此理念下，也不怪仅仅三年的时间，郑欢和他团队的小伙伴就为公司从零到一建设起了安全体系，从基建、运营到自动化，十几套安全系统井然有序地被部署在了公司内部，纵向上覆盖到了底层的技术、应用、业务和最上层的数据，包括安全意识培训、安全宣贯、安全文化等，也都有条不紊的逐一落实，展现了极为高效的安全体系建设节奏。

而说到经验之谈，郑欢也总结了一些心得。首先，郑欢建议，安全部门一定要有自己的安全规划，此规划不是一蹴而就的，而是要根据组织和业务的需求，动态地去调整规划，并在此基础上，坚定总体目标。其次，郑欢表示，安全团队一定要配备相应的人才，安全负责人要知晓团队的短板和长处，这样才能调整好整个团队的综合实力。

至此，虽然笔者也觉得，郑欢一路的职业发展或多或少都和运气有关，但从他最初选择专业开始，一路走到今天，其不变的为人宗旨就是“未雨绸缪”，即为将来提前考虑好了规划，哪怕是机缘巧合才来到了各种平台，郑欢也会在各阶段考虑清楚自己的需求，考虑清楚在实际工作中，所需的支持和理念。因此，对于郑欢这样的经历，才真正称得上“运气也是其实力的一部分”。

对于当下安全市场的形势，郑欢表示，从本质来说，安全本就是奢侈品，是公司发展到一定规模才会有所需求的部门。“几乎没听说过有安全负责人和初创公司一起成长的，其底层逻辑在于，安全无论怎样发展，其终归还是成本中心。许多企业的安全部门想将自己变成利润中心，于是他们会将其自研产品面向客户，但其中的问题是，在他们自己内部适用的产品，在其他企业不一定就能适配，更不要说出售产品所涉及的技术支持服务的成熟度、快速响应能力、安全资质等等的问题了。”

因此郑欢建议，像“PPT说得挺好，一到POC就很拉跨”的事要尽量避免，若安全无法避免成为成本中心，至少先要做好本职工作，每个部门都有其独特性和特殊价值，不是所有部门都需要成为利润中心的。

关于往后的发展趋势，郑欢表示，AI还是重中之重。“利用AI为安全运营提效也是我们下一阶段的目标。同时，我们也关注AI给企业带来的新风险，包括敏感信息泄露、AI编码所产生的漏洞，以及AI本身框架上的漏洞等等。AI的快速发展必将给安全行业带来变革，这是不可避免的趋势，因此作为安全人员，我们只能去适应。我们不应成为被AI淘汰掉的安全人员，而是努力变成掌握AI技能的安全人员。”

总结了郑欢这么多的优势，而其实“未雨绸缪”这层特质也会为郑欢带来精神内耗，因为谁也无法判断未来到底会有怎样的发展，只能通过目前的规律做出大致的推断，有时所预测的路径会在不久后就产生偏差，这也是形成内耗的主要原因。

而对于精神内耗，郑欢又是怎么做的呢？他会选一条跑道，心无旁骛的迈开双腿，然后不断奔跑。在他的身边，行人、树木、栅栏、车辆不断向后退去，就好似所有的烦恼都已远离。