模型

• 你規(guī)劃過(guò)自己的成長(zhǎng)路線嗎？
• 這是學(xué)長(zhǎng)在他的公眾號(hào)文章中拋出的問(wèn)題，也是每次HR面都要回答的
• 想要規(guī)劃，先要知道可以選擇什么，再因人而異的選擇成長(zhǎng)路徑

2021/02/04 我對(duì)組織分工模型的理解

• 以上是我根據(jù)眼見(jiàn)和推測(cè)的人類以公司的形式的分工模型

• 涉及到了人 與 物(即工具)

• 模型可以分為兩部分

  • 第一部分：與物關(guān)系更加密切的部分:
    • 物：
      • Tool 工具
      • Product 產(chǎn)品
    • 人：
      • Solver 問(wèn)題解決者
      • Tooler 工具人
  • 第二部分：與人關(guān)系更加密切的部分：
    • 人：
      • Leader以上的所有層級(jí)的管理者

第一部分理解

• 工具定義：通過(guò)使用指定的參數(shù)調(diào)用后，會(huì)產(chǎn)生已知類型的輸出或結(jié)果
• 產(chǎn)品定義：更加復(fù)雜的工具，功能更多，調(diào)用起來(lái)也更復(fù)雜，背后會(huì)有人的團(tuán)隊(duì)支撐產(chǎn)品，團(tuán)隊(duì)也因產(chǎn)品被廣泛的使用而獲利
  • 舉例：
    • A利用可執(zhí)行文件以及命令行參數(shù)，調(diào)用nmap掃描目標(biāo)主機(jī)，得到了目標(biāo)主機(jī)的端口開(kāi)放結(jié)果
    • B使用手揮動(dòng)錘子砸向釘子，得到了釘子被砸進(jìn)了木板的結(jié)果
• 工具人定義：利用工具完成重復(fù)性質(zhì)的任務(wù)，解決重復(fù)性質(zhì)的問(wèn)題，即任務(wù)已有成熟解決方案，只需按步執(zhí)行，每次執(zhí)行變化較小
  • 即輸入輸出均是已知且較為固定的
• 解決者定義：遇到新類型的問(wèn)題，利用已知工具或檢索并掌握新的工具，最終解決問(wèn)題
• 工具人與解決者的辯證看待：
  • 工具人與解決者的核心區(qū)別在于解決的是新的問(wèn)題，還是重復(fù)性的舊問(wèn)題
  • 初入社會(huì)分工，一個(gè)人是工具人與解決者的混合體，都會(huì)面臨新的與重復(fù)性的兩類問(wèn)題
  • 一個(gè)人解決兩類問(wèn)題的占比，決定了他更傾向于是哪種角色
  • 對(duì)應(yīng)行業(yè)實(shí)例
    • 工具人：以接單日站為生的滲透小子
    • 解決者：利用service mesh緩解或解決已有的訪問(wèn)控制領(lǐng)域難題的推動(dòng)者

第二部分理解

• Leader以上的層級(jí)每一層的輸入輸出都是類似的：對(duì)上級(jí)分派的目標(biāo)進(jìn)行分解并分派給下級(jí)執(zhí)行
• 通過(guò)第一部分人對(duì)物的屏蔽后，第二部分的上級(jí)下級(jí)都是人，也就是我們眼中的各級(jí)領(lǐng)導(dǎo)
• 對(duì)領(lǐng)導(dǎo)層的理解還非常淺薄，至少?gòu)慕鹱炙瓌t來(lái)分析，任務(wù)或目標(biāo)是隨著級(jí)別降低，被分解的更加細(xì)致具體的
• 第二部分的運(yùn)行機(jī)理和規(guī)律，一定是與人性有很大關(guān)聯(lián)的
• 但目前我對(duì)人性了解的還太少了，更多的還是在于物打交道，但是相信一定能從歷史獲取到相關(guān)的經(jīng)驗(yàn)與信息
  • 讀史使人明智，歷史就是在把人性刨析給我們看

思考

安全甲方乙方

• 安全乙方：安全產(chǎn)品或者安全能力下邊的公司組織
• 安全甲方：調(diào)用這些各類產(chǎn)品工具的公司
• 甲方安全部門的頂級(jí)Target：保障公司業(yè)務(wù)的安全穩(wěn)定運(yùn)行
• 乙方產(chǎn)品部門的頂級(jí)Target：研發(fā)出甲方愿意用的安全產(chǎn)品
• 然而現(xiàn)實(shí)不一定如此簡(jiǎn)單美好：
  • 乙方的安全研發(fā)，安全需求信息傳遞鏈最末端的人，獲取到的是層層失真過(guò)的信息，由此信息為根基構(gòu)建的產(chǎn)品高樓大廈，一定是搖搖欲墜的。從而可以理解的現(xiàn)象是：我的甲方經(jīng)歷豐富的老板對(duì)乙方的產(chǎn)品嗤之以鼻，“他們(乙方)知道什么是安全嗎？”
  • 甲方的安全小兵，面對(duì)永久做不完的安全建設(shè)，需要面對(duì)多方面的建設(shè)需求，然后人的長(zhǎng)板總是有限的，在使用工具或乙方的產(chǎn)品時(shí)，會(huì)存在認(rèn)知不同步或偏差，也就理解了打ctf的同學(xué)常常默問(wèn)老師，“你懂什么是(此位同學(xué)眼中的)技術(shù)嗎”

技術(shù)職業(yè)路線

• 偷一張學(xué)長(zhǎng)的公眾號(hào)關(guān)于職業(yè)規(guī)劃文章中的圖，原文鏈接
  
  image.png
• 學(xué)長(zhǎng)的文章傳遞了這樣的認(rèn)知：人的價(jià)值的本質(zhì)是服務(wù)，要想實(shí)現(xiàn)自我價(jià)值，就要提供服務(wù)。無(wú)論是工具、產(chǎn)品還是能力，都只是一種途徑，終極目的都是提供服務(wù)。
• 然后至少?gòu)哪Ｐ蛠?lái)講，人的價(jià)值的本質(zhì)是服務(wù)是不全面的，因?yàn)镾olver上面還有Leader、Manager等等
• 但是如果把這句話加一個(gè)定語(yǔ)，感覺(jué)至少在現(xiàn)在的模型中解釋的通
  • 技術(shù)人的價(jià)值的本質(zhì)是服務(wù)，要想實(shí)現(xiàn)自我價(jià)值，就要提供服務(wù)。無(wú)論是工具、產(chǎn)品還是能力，都只是一種途徑，終極目的都是提供服務(wù)。
• 可以看到學(xué)長(zhǎng)的圖中，安全人員無(wú)論是通過(guò)自身的安全技術(shù)，還是經(jīng)過(guò)更多方面的學(xué)習(xí)，通過(guò)孵化的產(chǎn)品，都是交付的安全能力
  • 通過(guò)自身安全技術(shù)交付安全能力，對(duì)應(yīng)模型中的工具人Tooler，學(xué)長(zhǎng)同樣認(rèn)為這是一種低效的交付方式
  • 通過(guò)產(chǎn)品交付安全能力，即研發(fā)Product或Tool，實(shí)現(xiàn)向批量的實(shí)體交付安全能力
• 我理解由SolverTooler混合體進(jìn)化到交付產(chǎn)品的路線可能至少有三種
  1. 甲方真刀真槍的干過(guò)之后，跳槽乙方
  2. 在甲方的安全研發(fā)部門做研發(fā)
  3. 在安全建設(shè)崗位工作，但是通過(guò)盡量自動(dòng)化手段完成工作，交付工具
• 三種選擇的優(yōu)劣受各方面的制約，比如
  • 在建設(shè)崗位可能沒(méi)有太多時(shí)間做研發(fā)
  • 跳槽到乙方能否對(duì)攻防現(xiàn)狀的及時(shí)感知
  • 甲方安全研發(fā)部門是否會(huì)重復(fù)造輪子，有沒(méi)有站在巨人的肩膀上
• 能同時(shí)做到對(duì)安全的理解與安全研發(fā)整套流程的把控真的是不容易，我理解學(xué)長(zhǎng)畫(huà)出了一張技術(shù)人員的完善的成長(zhǎng)路線圖
• 也就能夠理解為什么一聽(tīng)到架構(gòu)師就肅然起敬的感覺(jué)，因?yàn)榧軜?gòu)師是走技術(shù)成長(zhǎng)路線的終點(diǎn)之一

螺絲釘是什么

• 在跟學(xué)長(zhǎng)或者知乎請(qǐng)教工作應(yīng)該去大廠與小廠的問(wèn)題的時(shí)候，常常得到的回復(fù)是小廠容易啥都干，大廠容易螺絲釘
• 啥都干：小廠在發(fā)展的初期，人力資源較少，但是公司麻雀雖小五臟俱全，面臨的問(wèn)題種類卻一樣不少，極端一些一個(gè)人會(huì)負(fù)責(zé)一個(gè)安全部，雖然樣樣都做，但是樣樣都沒(méi)有做深，安全建設(shè)螺旋發(fā)展的進(jìn)度還停留在地基
• 螺絲釘：大廠經(jīng)過(guò)成熟的發(fā)展，業(yè)務(wù)都很大，也有很多很多人來(lái)做，也就造成了分工可能過(guò)于細(xì)致，當(dāng)分工細(xì)致且固化時(shí)，人的輸入和輸出都已知且固化，也就變成了工具人，變成了火箭上的一顆螺絲釘，脫離了火箭就得融化再重鑄了，這個(gè)過(guò)程可想而知是痛苦的
• 人們常以木板理論對(duì)人以及 人和人組成的團(tuán)隊(duì)進(jìn)行建模，啥都干的工作對(duì)一個(gè)人的諸多塊木板進(jìn)行了平均式的提升，螺絲釘?shù)墓ぷ鲗?duì)一個(gè)人的一塊(甚至很細(xì)的一塊)木板進(jìn)行了單獨(dú)的加長(zhǎng)
• 技術(shù)人員都想取得 長(zhǎng)板夠長(zhǎng)、短板都不短的 知曉一切的大牛的能力雷達(dá)圖，但是如何動(dòng)態(tài)規(guī)劃前進(jìn)至理想中的樣子，不止與個(gè)人每次的選擇相關(guān)，也與個(gè)人的興趣與堅(jiān)持息息相關(guān)
• 長(zhǎng)期的學(xué)習(xí)：
  • 不止一次見(jiàn)到聽(tīng)到本科同學(xué)工作后失去了對(duì)技術(shù)的熱愛(ài)，下班后只想炒炒股打打游戲
  • 學(xué)長(zhǎng)在他的文章中也提及了一個(gè)人必須做什么、適合做什么、喜歡做什么的三維指標(biāo)
  • 做喜歡且適合做的事情，常常動(dòng)力十足，效果顯著
  • 做必須且喜歡做的事情，常常伴隨著技能的升級(jí)和人生使命的達(dá)成
  • 盡量選擇那些能夠融入個(gè)人長(zhǎng)期規(guī)劃中的事情作為必須做的事，有壓力推著走，可能才是更為妥善的途徑
  • 思考到這里，也似乎印證了這句：選擇要比努力更加重要