01
第一次去客户现场
你还记得你第一次去客户现场的是啥时候,啥心态么?有老员工带不?紧张不?
记得是应届生在北京参加完培训完后回来的第一周,技术总监突然到我工位给我说明天你去一下某某客户那吧,这是客户的联系方式,他那边有2个系统要测试,你去给他测一下,输出个报告就行了。
当时也没多想,收下联系方式,百度查了一下地址就准备第二天去测试了,当晚回来还跟女朋友讨论着明天去客户现场的事情,给他描述着明天去了应该怎么测怎么测,其实她也刚毕业,知道个屁啊。
现在想想总监也不是搞技术的,也不是现场第一个跟用户接触的,需求传到他这不知道他能理解透么?这个要理解,当时安服这个岗位的人着实不多,很多管理岗的领导不是从渗透这些干起来的,至少当时我们那个总监不是的。
第二天按照百度地图的指引,到了现场,电话联系了客户,客户将我带到他办公室,然后问你的设备呢?当时直接蒙了,不是渗透测试么?我带了电脑的啊。
我就跟用户解释,我带了电脑的,用电脑测就行。
用户说:“用电脑?之前你们同事都是带着漏扫设备来扫描的,你用电脑能和设备比么?”
我解释道:“具体解释的啥,我也忘记了”,反正当时脸肯定已经红了,心也虚了,感觉用户说的对啊(其实当时的自己也是懵逼的,根本不知道漏扫和渗透之前的区别,那要现在不得给这种用户忽悠上天)。
逐渐的,用户已经不再给我纠结这个问题了,而是开始怀疑我有没有毕业,是不是个学生在实习,问我有没有取得过行业的认证证书。
啥证书,啥是行业认证,我刚毕业啊,第一次来客户现场啊,公司人手不够啊,领导就让我单刀赴会客户了。
但是我肯定不能这么说啊,扭扭捏捏的说我已经毕业1年多了,证书有啊,公司的认证(我的概念里就是应届生结业的时候公司发的证书啊)。
慢慢的客户发现跟我聊有点对牛弹琴,我也逐渐发现无法应付了,我说那我给领导反馈下,看要不让同事把设备带过来。这时候用户拿起电话打给了这个项目的项目经理。
没过多久,项目经理给我也打了电话,问了我啥情况,我就一五一十的给项目经理讲了这个事情,项目经理说没事,你先找个地方等我过去,半个小时后吧,项目经理急匆匆的来了,然后约了客户在楼道里抽了2根烟,我就被打发回公司去抱漏扫设备了。具体聊的啥我也不知道,感觉是他们关系还不错。
02 被叼后感悟
第一次被叼后,回来就跟一起入职的小伙伴来聊起这个事,首先我俩先一顿喷这个用户啥也不懂(当然我俩也是啥也不懂),然后就是感叹一下,看不出来项目经理啥也不懂天天混吃混喝还能摆平客户。
后来自己做了项目经理才明白,技术只是项目经理手下的棋子啊,一个项目经理手上可能有4-5个项目,他只需要向领导申请技术来完成项目上的工作,保证他的项目顺利验收就行。
技术才是食物链的最低端的,特别是这种服务类的项目,只要用户不投诉,验收材料整理好,这个项目就ok了。至于说你渗透能发现几个问题,其实不是那么重要,漏扫设备跑一圈导出个报告,能跟审计交差就可以了。
原来项目经理玩的也是人情世故啊,虽然现在我也很鄙视那些不懂技术的项目经理,只要用户说啥,他都点头说好,然后扭头申请资源,这不是妥妥的传话筒吗?你身边有这种项目经理么?
ending
一个人走的很快,但一群人才能地的更远。成立了3个月左右,已经有300+的小伙伴了,如果你是网络安全的学生、想转行网络安全行业、需要网安相关的方案、ppt,快加入我们吧。系统性的知识库已经有: ++++++
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...