文章总结： 本文探讨了网络安全行业中甲方与乙方的角色差异与相互关系。甲方工作稳定但技术场景单一，乙方技术成长快但工作强度大。文章分析了双方存在的鄙视链，并总结了四种典型的合作关系：相互促进、甲方坑乙方、乙方坑甲方以及相互欺骗。作者最终建议，无论身处何方，个人都应专注于技术提升和虚心学习，而非相互吹嘘。
综合评分： 78
文章分类： 安全建设,安全运营,安全培训
论安全甲方乙方相互关系
原创
查鲁特
边界骇客
2020年5月17日 15:17
前言：一转眼工作也快三年了，这三年有幸在大型甲方和大型乙方都呆过。在这三年里也一直在寻找适合自己的位置，是待在甲方好呢？还是待在乙方好？虽说至今依旧迷茫，依旧寻找。但是相信自己可以找到一个合适自己的位置。
1.甲方安全
相对于安全行业而言，在甲方能找到适合自己的岗位并不是一件容易的事情。小型甲方一般不设专门的安全岗位，大型甲方的安全岗要进核心部门普遍困难。即使进了核心部门，做的工作也不一定是自己感兴趣的。再加上要碰到一个重视安全，懂安全的领导就更难了……
甲方优势：
相对于乙方来说，甲方的优势特别明显。工作稳定，福利好，事少钱多。还不用经常出差。
甲方劣势：
工作相对单一，接触的场景只有自己公司环境。时间久了可能再想接触一些新的环境会比较困难。而且相对于技术而言，写一手漂亮的PPT有时候显得更加重要。
2.乙方安全
乙方安全，求职难度低。技术方向多样性，技术水准从驻场到专家，总有一款适合自己的。但是作为乙方，一个提供服务的群体。有的时候需要到处跑，去各地提供服务。
乙方优势：
入职相对容易，就业方向多，接触的场景多，技术提升较快，更适合初学者。
乙方劣势：
工作强度大，多地到处跑。脾气要好，不能当着甲方面骂甲方，这很重要！！
3.甲方乙方相互鄙视链
有人的地方就有江湖，有江湖的地方就有鄙视链。同行间因为利益相互鄙视很正常，但是本不该有利益冲突的甲方乙方却有着鄙视链，这就值得深究了。
甲方眼中的乙方：
一张图足以说明一切。
乙方眼中的甲方：
甲方都是一群傻X，技术不懂，又爱吹牛逼，被我忽悠的一愣一愣的还不知道。
4.甲方乙方的相互关系
甲方作为购买方，乙方作为服务方，本是一个相互促进成长的过程，但是事实并不尽如人意，甲乙方相互关系一般分为以下四种关系。
4.1相互促进型（优秀甲方/乙方）
这个没啥好说，一个优秀的甲方碰到一个优秀的乙方。
甲方：找到了企业内部的安全隐患，并修复了隐患，甲方更加安全。
乙方：学习了甲方的业务场景和配置规则，收获了金钱，增长了见识。
4.2坑乙方型（坑爹甲方+优秀乙方）
甲方找乙方提供服务，乙方提供了服务，甲方撕票，找理由不付钱。
甲方：找到了企业内部的安全隐患，并修复了隐患，甲方更加安全。
乙方：学习不到甲方的业务场景和配置规则，增长不了见识，还被白嫖了。
4.3坑甲方型（优秀甲方+坑爹乙方）
这种可能性发生的概率比较低，一个优秀的甲方一般不会找比较坑的乙方。
甲方：光听乙方吹牛逼了，啥风险没找到，或者夸大风险点。（拿下你内部几万台服务器，钓鱼上线率94%），这款产品能够机器学习，这款产品能防APT。
乙方：只要能唬得住甲方就行，漏洞风险啥的都不重要。
4.4相互坑型（坑爹甲方/乙方）
乙方不好好提供服务，甲方想着白嫖。
甲方：怎么才能白嫖这次服务呢？
乙方：怎么才能唬得住甲方呢？
写在最后：
无论身处甲方还是乙方，都应该把自我的技术提升放在第一位。虚心学习，相互进步。而不是到处吹牛逼说自己会APT，自己能防APT。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：边界骇客 查鲁特《论安全甲方乙方相互关系》