我了解的安全人員 作者 flashsky

2021-05-24 13:56:24 字數 1315 閱讀 4344

作為乙個安全研究人員,看見360宣傳自己擁有的安全牛人將近一半,雖然非常質疑這個資料,但是還是覺得:安全技術人員被乙個安全公司拿來作為向大眾宣傳的看點,對安全人員,安全技術發展都不是什麼太壞的事情。

這裡盤點一下我知道的一些牛人

由於我前期主要研究方向在系統漏洞挖掘,漏洞利用,漏洞攻防範疇上,知道的牛人也都比較靠這一層面的,其他領域的牛人,要有遺漏了,請大家多多包涵。當然,即使就漏洞相關研究領域,由於這個領域還有很多人並不透明公開,也可能遺漏掉很多真正的牛人。當然,我覺得這些人是牛人,只是我個人的評價。可能和我掌握的資訊有限,認識的牛人有限,或者大家對牛的定義不同有關。

目前擁有漏洞相關研究領域牛人比較多的幾個地方,我覺得是mcafee中國小組,nsfocus,啟明星辰。

mcafee中國小組:2023年開始,在中國重金招納了一大批「牛x」的安全技術人員,sam,孫冰,sobeit,alert7等人,這些人物都是安全研究圈裡的很牛x的研究人員。

nsfocus:沒什麼好講的,早期的技術牛人大多出生於此,現在綠盟技術研究院養的一幫人,拉出來個個也是重量級的,wrang3,小四,hume,tk,start等等,還不包括走了得國內windows漏洞相關研究的男1號yuange,到我們公司的watercloud,去51的san等等,最讓我覺得綠盟牛x的奇蹟在於,綠盟創業前2年有段日子半年沒發出工資,核心技術員工居然沒走乙個,放在現在,估計沒那家公司能做到,當然現在nsofucs的技術團隊的重量級人物比以前少了些,但是拿出來,依然是響噹噹的。

啟明星辰:我和ic都是啟明星辰出來的,但不是因為這個原因我把啟明列在這裡,啟明有個長處是,能培養出一批很不錯的研究人員,但是這些核心技術人員流失率也比nsfocus高很多,當然最近2年nsfocus的牛**失率也上公升了不少,但是啟明星辰的keji,村長,村雨等人還在,在漏洞挖掘和漏洞利用研究領域,可以說nsfocus和啟明星辰是研究最領先的國內安全公司。

其實大鷹的那家公司,當初牛人也是非常鼎盛的,包括冰河夫妻,賈佳,大鷹,alert7,小郝,不過後來alert7,冰河夫妻走了。

如果再放大點,不只包括安全公司,安全技術牛人比較多的應該還有tencent和阿里巴巴研究院,tencent在ben總在的時候,招了一批比較有底子的人一直培養,現在在技術水準上都達到了乙個不錯的層次,阿里巴巴最近勢頭很猛,招了很多牛人,另外就是一些學校的研究院所也有不少不錯的牛人。 

另外就還有一些零散的牛人

當然,還有很多其他牛的技術人員,一些是大家口熟能詳的,比如說小榕,冰河,killer等,另外還有很多,由於我比較淺陋,所不知道或了解的技術牛人,這裡也不多扯了。

危險!安全人員和開發運維人員之間的誤解

危險!安全人員和開發運維人員之間的誤解。安全團隊和開發運維人員團隊之間的誤解可將企業置於業務風險之中。從物理 金融風險,再到戰略和運營風險,今日企業被種種風險所包圍。企業和員工必須就這些風險進行溝通,這反而會促進企業團結一心。這種溝通需要it人員 安全人員和開發運維人員 devops 的通力合作。這...

安全人員稱攻擊Google的是業餘黑客

3月4日訊息,專門偵測及分析殭屍網路的damballa周二 3 2 發表了攻擊google的aurora行動調查報告,藉由偵測該攻擊行動的命令及控制活動,指出雖然aurora是極具殺傷力的攻擊,破壞一些全球最精密的網路,但它是乙個很平常的殭屍網路,且執行aurora攻擊行動的黑客應是業餘的。根據da...

讓IT安全人員夜不能寐的11個資料問題

面對洪水般一波又一波洶湧而來的威脅,安全從業人員似乎必須時刻警惕著以保證公司安全。但威脅如此之多,風險面如此之廣,安全從業人員如何界定處理優先順序呢?波耐蒙研究所連同 scale venture partners 和informatica,對432位安全從業人員就令他們夜不能寐的因素進行了研究調查。...