ISC2北京分会十周年-会员专访-路明

路明，19年网络安全行业工作经验，5年的SOC产品设计和解决方案售前工作经验、11年安全咨询服务销售拓展与交付实施经验，其他短期的工作经历有企业信息安全管理和企业数字化转型咨询等。主要擅长安全规划与架构设计、安全体系设计与专项技术解决方案设计、安全课题研究和标准起草、IT治理架构设计等。主要东家是启明星辰、华为公司、网安管家公司。目前还是网络安全咨询服务一线的一名“老炮儿”，希望在成为“炮灰”之前让自己的职业生涯不留遗憾。

访谈问题1：您是如何对网络安全产生兴趣的？

对网络安全有兴趣比较偶然。高中时听闻当地一家全国知名企业因产品配方被竞争对手盗取仿制而陷入衰落，且2000年左右电脑已初步普及，认为信息化与信息安全是大势所趋，在2001年高考选择志愿时就选了信息安全专业。

访谈问题2：您在日常工作中的角色和职责是什么？

目前公司主要提供安全规划设计、建设实施、运营支撑、合规认证等全流程咨询服务解决方案，为各行业头部公司提供生态链服务能力与资源。目前业务探索和销售拓展的工作占据我一半精力，另一半精力主要是重大项目交流与交付支持，以及团队能力提升。

访谈问题3：您能分享一个您在网络安全领域的难忘经历吗？

网络安全工作的挑战性可能就是它的趣味性，几乎每个项目或每次交流都与众不同，令人难忘。我分享个触发我转型安全咨询工作岗位的启蒙故事吧。2010年一次陪同销售和产品售前去见某个管委会信息化负责人，领导听完产品介绍客气一番后说：各家每次介绍都是这些产品，去年采购的还在库房没地方部署，你们能不能整体上先评估下我们的现状和差距，设计个三年能力提升目标和实现路径，我们的建设方向清晰了，你们的产品有着落了，预算支撑自然形成了……。这种战略性规划设计视角的工作对团队的专业技能和综合能力要求是比较高的，但职业价值感似乎也很高，这次交流让我看到了未来努力的方向。

访谈问题4：您是通过什么机会加入ISC2北京分会的？

同事介绍加入，但是早有耳闻。

访谈问题5：您在ISC2北京分会中最享受的活动或事件是什么？

最享受的是ISC2北京分会在线的主题经验分享会、线下的定期聚会。

访谈问题6：在您的业余时间，您有什么爱好或兴趣？

业余主要爱好是爬山、打羽毛球/篮球、读杂书；业余主要兴趣是如何让孩子自己主动学习,呵呵。

访谈问题7：您对那些希望建立网络安全职业生涯的人有什么建议？

前期有基本的积累之后可考取几个职业认证证书，铺垫安全知识面，督促专业能力提升。在自己擅长的技术领域建立一定的优势之后，抓住机会尽快横向拓展和修炼自己的职业技能，提升自己的对话能力和职业价值转换能力。

访谈问题8：您有没有推荐的网络安全相关的书籍或读物？

每个人都是自己所从事技术领域的专家，不单独推荐。个人推荐技术人员拓展看看销售类书籍(任何)，销售类人员拓展看看技术类书籍。

大家可看看：技术类-机械工业出版社的《DevSecOps实战》、产品类-清华大学出版社的《华为研发与投资实践-从偶然到必然》、服务类-[美]大卫·梅斯特的《专业主义》。对个人职业影响比较大的是大前研一的《专业主义》。

-----------------------------