SecOps急行军
辞别腾讯，下一站知其安（创业）
创业，是一件听起来很酷的事情。不过在当下的时点，似乎增添了一抹悲壮的色彩。
国标免费下载方式分享
下载国标PDF文件的通用方法
#2022总结#对我影响深刻的几句话
祝读者朋友们、金融实践群的群友们 2023 年新春愉快，阖家安康。
观点 | 人生到底在追求什么？
如果无法拓展人生的长度，那就增加人生的密度。
对甲方成功实施零信任的思考（评论赠书）
甲方需要这样一个角色：高情商、有很强的推动力、懂安全架构、懂零信任技术
团队招人（武汉云智）
招聘测试、SRE各两名，腾讯云子公司云智编制，工作地点武汉光谷。
微服务知识学习框架
纲举目张，架构是纲，开发、运维、安全是目。心中随时有纲，就能不迷失方向。
编写信息安全规划的几点经验
分享关于编写信息安全规划实操的内容。希望对于安全从业人员，以及编写技术工作规划的朋友有些帮助。
从甲方到乙方第一年的7000字总结
今天入职鹅厂一周年，花一天时间总结一下这段时光。
2021中国网络安全产业分析报告解读
个人解读《2021年网络安全产业分析报告》
对网络安全行业的信心不变
通过社群的力量，让微观生态的每一位安全从业者能够担负起时代赋予的使命 -- 实践群的价值
值得纪念的20210422
网商银行安全团队招聘（蚂蚁集团）
网商银行安全团队致力于通过创新安全技术守护用户的数据与资金安全，为银行业务数字化转型保驾护航，期待与金融行业
“我”的信息安全规划，望指正
如果团队成员连自己在做的事情都无法清晰理解，就极其容易陷入一种不知道方向何在的迷失中去——你可能根本不知道自己除了手边那些琐碎的工作还需要去思考什么，还需要积累学习什么，以及未来你的方向何在。
安全运营是个筐，啥都往里装
即将过去的2020年，如果把信息安全行业的所有关键词排个序，我想“安全运营”排第二，就没有其他词敢排第一了。
NIST 的好兄弟 CIS 来了
CIS Benchmark 和 Controls 已经是全球公认的最佳实践。
NIST、CIS、MITRE、SANS 傻傻分不清楚
框架只是帮助你搭建一套逻辑，但用在哪儿，怎么用，还要结合各公司实际情况。
FireEye RedTeam 被黑了
一大早朋友圈就炸了，鱼哥、猪猪侠、何艺等一众大佬都在谈论这事儿赶紧去FireEye官网了解下具体发生了什么。
红蓝对抗中的溯源反制实战
等了几天，裁判终于审核了第一批报告，拿到了700分。办公室响起一片欢呼声，团队士气大振，大家再接再厉，最终在系统关闭前，共拿下数千分，还不包括已提交但在审的十余份报告。结束合影，所有人鼓掌相庆，不再是2019年那种过度疲惫后终于解脱的宁静。
安全和运维不分家，要两手抓，两手硬。Security：安全建设哪有什么圣杯，无非是日拱一卒的心态和对解决问题的执拗。Operation：只要不断地解决根源问题，服务质量就一定会得到提升。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)