文章总结： 本文讲述了资深安全专家Y先生的职业感悟。他分享了创业与担任大厂CSO/CRO的经历，指出安全决策本质是业务权衡，独立安全业务盈利困难。他认为没有普适的方法论，并看好AI编程通过重塑开发方式来从根本上解决部分安全问题。他最终建议，人生的容错率很高，应勇于尝试不留遗憾。
综合评分： 76
文章分类： 实战经验,安全建设
（24）山一程，水一程——信息安全大佬成长故事
原创
小桃说信息安全
小桃说信息安全
2025年12月9日 18:16
上海
本期嘉宾Y先生，虽为80年代生人，却已担任过多家企业的首席安全官（CSO）与首席风险官（CRO）。他有一个不愿公开的花名，寓意“不墨守成规”，始终致力于在各类环境中探索创新可能。然而，多年职业生涯也让他逐渐领悟到：在某些时刻，保持现状或许恰是最佳选择。
山一程：如山的沉淀与视野
Y先生曾创业，亦曾效力于大型企业，皆取得显著成就。创业历程使他在较短时间内实现了既定目标，但也让他意识到其中所缺失的要素，例如真正的自主性、创新空间与变革能力。他坦言，创业或许是普通人实现自我愿景最直接的路径，却也是代价最高的一种方式。
而在大厂任职期间，他从安全负责人转向业务岗位，这一转变带来了深刻的启示：许多在安全视角下被视为关键的问题，在业务层面可能并非核心矛盾，企业决策的本质往往在于权衡与取舍。他指出，业务人员并非不了解安全，而是角色不同、目标有别，因而选择自然相异。同一人在不同岗位做出不同决策，实属合理。
在他看来，信息安全本身是一个特殊行业。行业并无绝对优劣，唯有能否持续盈利之分。安全领域需要长期的技术积累，并高度依赖应用场景与商业环境的契合，因而常被视为附属性质的服务。这也导致独立安全业务的市场空间正逐渐收窄，第三方技术服务公司在技术层面实现盈利仍面临挑战。
水一程：如水的包容与前行
从业多年，Y先生几乎未曾停歇。他表示自己习惯于持续思考、不断前行，将热爱之事转化为日常坚持，从而形成一种自然的生活节奏。他仍怀有再次创业的念头，这对他而言是一种执念。因曾接近成功，也曾与优秀同行共事成长，他希望在仍能全力以赴的年纪继续尝试，不留遗憾。
或许有人期待他总结出一套高层次的方法论，但他认为，随着时间推移，许多所谓的“解法”仅适用于特定情境。条件不同，答案亦随之变化。越是回望来路，他越加确信：真正的智慧，或许在于接受“没有固定解法”这一事实。
目前，Y先生对人工智能技术方向抱有浓厚兴趣。这种兴趣并非源于AI的热度，而是基于其在团队开发中的实际应用。随着基础模型的迭代升级，他清晰地看到AI对未来各行业带来的深远影响。他指出，AI编程正在重塑开发方式，其对安全的潜在影响不容忽视。未来的AI编程可能演变为一种更安全的“开发语言”，从而解决许多现有安全问题，甚至使某些传统安全问题逐渐消失。
关于人生旅途的思考
Y先生给出的建议简洁而深刻：人生的容错率远高于我们的想象。
这也是他给予自己的提醒——希望在未来的某一天回望山水时，能够坦然面对自己曾经的选择，不负一程又一程的初心。
🍑桃子小黑板🍑
1.如山的沉淀与视野，如水的包容与前行。
2.山一程，水一程，身向榆关那畔行，夜深千帐灯。
3.编者近日认为作家刘震云的作品值得关注。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：小桃说信息安全 小桃说信息安全《（24）山一程，水一程——信息安全大佬成长故事》