季度之星·Laskeko | 从门外汉到6000白帽子的好兄弟

2023/10/08

和Laskeko的采访对话算不上多顺畅,尤其是当话题开始聚焦到他的成绩,你就会明白什么叫“讷于言而敏于行”。关于Laskeko取得的成绩,公司很多同事都给出了非常高的评价,即便是很多以严格著称的领导,也会认为Laskeko是非常有想法且工作积极性很高的同事。但轮到和Laskeko面对面交流,就会只剩下一句“哦,那个好像确实是我做的。”

即便如此,在笔者从多个信息源凑齐“拼图”后,依然得到了一个关于门外汉、关于成长、关于热血与责任的有趣故事。


1.png

让我们把聚光灯给到今天的主角,季度之星·Laskeko。


当一个门外汉来敲门由于发展历史原因,安全圈的很多大牛最初并非是专业出身,有些甚至早年的学习与从业经历远到离谱,就比如外科医生、哲学专业老师、网吧管理员等等。与上述专业相比,Laskeko的专业似乎更加“多金”一些,作为一位远赴海外求学多年的金融专业人才,在回到故土后,Laskeko果断投身于了教培行业...

彼时,国内教培行业已经形成了“一超多强的超级内卷”状态,争夺生源的加剧势必造成产品线的快速更迭,也让大量过度包装的产品其本身与竞品严重同质,在多年的一线打拼后Laskeko开始考虑是不是要换个更能发挥自己潜力的赛道。

于是,在“不想当厨子的裁缝不是好司机”的指导思想下,Laskeko作为一名运营开启了自己在华顺信安的新旅程。

在被问到过往经验是不是让你在华顺信安如鱼得水时,Laskeko的回答是极为坦率的,“如啥呀,我当时完全是懵的!”。

确实,对于没有专门了解过网安行业的人而言,谈到网络安全,更多代表着要给自己的电脑里装个某管家或者某卫士,企业级网络安全?那就是全公司一起安装某管家或者某卫士。

虽然在正式开始工作之前,Laskeko尽可能多的了解了公司的产品和信息,但真正上手的却是一件极有门槛的事情。尤其是当你入职就被告知,作为新人的你,要和6000多个专业人士打交道......


2.png


自学成才的“好兄弟”


“我那时候是纯外行,不开玩笑,他们在群里讲的笑话我都看不懂,只能跟着哈哈哈......”Laskeko在回忆最开始来到华顺信安时谈到。

得益于在教培行业的工作经验,Laskeko的交流能力是没问题的,然而这6000多人并非是普通路人,而是实打实的网安从业者、爱好者、科班学生,其中甚至有不少都是圈里颇有名气的大牛,这群人也常被称为“白帽黑客”。


3.png

图 那时Laskeko眼里,“白帽子”都是这样的


眼下Laskeko要解决的第一个问题就是如何获得这些白帽子的信任。

华顺信安旗下的FOFA平台是安全人员极为趁手的工具,用户群也基本是大家都在交流专业问题。作为运营,如果连对方的问题都听不懂,也就只能把需求记录下来转达给技术部门,那么久而久之,大家就会丧失掉在这个生态中表达与交流的欲望。

于是,一场沉默的自学开始了。

以开始意识到这个问题为起点,Laskeko开启了高强度的学习模式。大家在群里交流的内容看不懂,就一个词一个词的查,查不明白就向公司的专家请教,遇到高频出现的问题就做记录,反复看领域大牛的知识分享。虽然没法通过短时间的自学让自己也能写代码、挖漏洞,但最起码在沟通交流时,不能让自己完全是“圈外人”的样子。

在Laskeko自己看来,那段时间虽然学习压力很大,但却是一段让人很兴奋的过程。

“那种感觉很棒,因为是初学者所以每次多了解一些东西就会让人很兴奋,关于FOFA我也在根据之前的教学资料去实践摸索,其实没有用太久,就进入状态了,有了点积累就也敢和这些大家聊了,聊得多了、懂得也就更多了,这是个正向循环。”Laskeko说道。

Laskeko的直属领导在谈到这块内容时也评价“他的自驱力非常强,很多进步是超出我预期的,这种自主学习的意识非常值得肯定。融入这个群体自然也就能获得大家最真实的想法和需求,这对产品后续的优化非常有价值”。

Laskeko在公司的朋友中也有不少技术大牛,虽然Laskeko也会请教一些问题,但更多还是依靠自学和独自摸索。Laskeko对此的解释是“相比我知道的其他行业,安全圈的大家更热爱分享,也许心态上也有炫技的成分,但这些知识和经验让我有了能够自学的基础。”

很多业内专家都会被反复问到“入门级需要先看看什么书、视频、资料?”而大家的共识是,问这样问题的人,最后也大概率不会“入门”。毕竟在互联网高度普及、知识又大爆炸的今天,想要“入门”某个行业,只要是真的有动力,获取基础教学资料一定是非常容易的,到提问题前你还不知道,那说明你很大可能就没什么意愿。

在强大的驱动力支持下,仅用一个多月,Laskeko就在负责的社区中从跟着点头的“倾听者”变成了能和大佬针对专业问题“谈笑风生”的好兄弟。

而有这位“好兄弟”在,整个FOFA社区也开始活跃起来,大家开始愿意在群里沟通行业热点新闻,分享自己的见解。同样对FOFA的使用反馈也开始多了起来,甚至很多人自愿报名参加新功能的测试,并在结束时给出了相当专业的反馈。

“刚来的时候大家都告诉我白帽子是很纯粹、很简单的群体,后来有一次工作中遇到了问题,大家真的就会私信来问我,我们还能帮忙做点什么么?产品有价值,大家就愿意看到你越来越好,这点让我特别感动。”Laskeko谈到。


胜利,是等不来的


如果说Laskeko的故事就到这里结束了,那只能说这是个励志的鸡汤,还远远算不上有趣。

在把用户运营工作逐步开展的越来越顺手后,公司决定让Laskeko试试能否把这块经验复制到海外社区。毕竟海外留学归来的Laskeko做这项工作是不存在语言问题的。

如果说国内社区尚且还有一些经营基础的话,那海外这块就真的是需要Laskeko从头开始了。但在Laskeko看来,这也是好事,不用顺着前人的思路,正好能把自己的想法从头实践一下。

“国内外安全人员的思考还是有些不一样的,他们的很多思路对公司改进产品很有价值。另外,FOFA的强大功能毋庸置疑,正好可以有这么个平台给他们一点来自东方的‘FOFA震撼’。”Laskeko对于海外社区的运营工作非常有信心。

几个月的时间,Laskeko瞄准了“热门漏洞”这个切入点,官方Twitter账号不仅完成了数千粉丝的原始积累,也成功让众多外国安全技术人员完成了从认识FOFA到惊呼“AMAZING!”的过程。

期间Laskeko紧追安全圈热点话题,不断利用FOFA平台输出高质量推送,不仅来自海外的订单开始不断涌现,更是出现了一大批自发为FOFA站台的“外国自来水”。


4.png

图 “外国自来水”


FOFA对于安全人员来说无疑是一座巨大的富矿,如何挖掘它的价值则是“八仙过海,各显神通”。然而在这个过程中,也需要华顺信安作为官方不断优化调整产品,让用户能够获得更好的使用体验。

随着运营工作的积累越来越多,Laskeko的思考也越发活跃起来。华顺信安的公司文化中倡导客户至上和结果导向,那如果很多用户都希望FOFA能够增加某功能,那么是不是FOFA就应该上线该功能呢?答案是肯定的,并且是马上就要上!

“那些产品相关的内容他学的很快。”

“那些其实也不算是他的责任范畴,但是他真的做的很好。”

“别看他平时不爱说话,一聊到产品他非常有自己的见解,逻辑解释的很清晰。”

“他会记录很多无意中说出的想法,有些非常有价值”

......

与他配合过的同事们给出的评价综合起来,指向一个闪光点:在FOFA的某些亮点功能上线过程中,除了敲代码,Laskeko把所有事情都做了。

收集统计用户需求与做产品内容推广,这“一进一出”是Laskeko原本的主要工作内容。但是在他看来,很多需求背后是非常棒的创意,并且也只有自己最理解它的价值点在哪里。于是,Laskeko身体中“不能等”的特质被激活了,不就是“产品原型”嘛,我自学搞一下!

在经历了新一轮的“自学自画”之后,Laskeko的产品原型图完成了,在功能点被做出来之后,Laskeko又自己把它包装出来进行推广。

在聊到这段时,Laskeko对工作的责任感显露无疑,从他的视角看,这些需求是他和众多用户反复交流和论证后得出的珍贵结果,从无到有的过程也倾注了自己相当多的谨慎思考。因此没有人比自己更了解这项需求背后用户会产生的兴奋点,所以他更有冲动去做下一步,直到功能实现,迎来在用户群体中的推广,这一整套“有始有终”对Laskeko来说一种有巨大成就感的自我实现。

在这段时间里,模糊搜索、攻击面梳理,也包括一批小功能优化的创意被一一实现。看到自己的需求被官方重视,并且成为现实。FOFA社区里成员的热情也被提升到了前所未有的高度。


5.png

6.png

图 Laskeko与团队新成员


“华顺信安是一家年轻、有冲劲儿的公司,这不仅是说创立时间,更多的是公司文化。在大厂,也许就做好自己分内的事情就好了;但在这里从创始人到每一位员工都是一种战斗的状态,我会选择多做一些有价值的事情,让这个节奏再快一点、再往前进一点。因为我们都知道产品、市场、影响力等等,都还有非常大的潜力等待我们挖掘。”Laskeko的这段话是这一章最好的总结。


Laskeko其人


Laskeko是那种初见就会觉得很好接触的人,交谈中不会让人感觉到一点“攻击性”。然而在工作中,他却是经常提需求的“刺儿头”。

“整个流程里,他岁数最小,也不完全懂技术,但他就是有这种能力让大家能够快速形成合力去做对用户有价值的事情,大家也能愿意配合。”Laskeko的领导这样评价。

在Laskeko的讲述中,最开始也会遇到研发不理解的情况,但是这位“半路出家”的产品经理还是用一种极为朴素的逻辑说服了大家,即“这样做,能让FOFA更好。”

“永远要相信研发比你更爱这个产品。如果说FOFA是个孩子,我顶多是老师,研发才更像爹妈。大家对一个需求有不同的看法仅仅是因为站的位置不同、看到的就不一样,所有的分歧都是源于视角的不同,绝不是说大家出发点就不一样。至少在咱们公司没遇到过那种‘你这需求就是给我找活儿、让我加班’的这种情况。所以当我多做一些,向他们讲明白用户不爽的点在哪里,给他们看真实的反馈,大家会支持的。”Laskeko谈到。

在Laskeko领导的评价中,他很像团队中一直缺的那块拼图,之前每个人也都非常努力,但是只盯着自己职责范围里的事情,大家都非常优秀、能力没有问题,但就是需要这样一个人去推一下这个齿轮,然后整个团队就被激发出来了,打了很多胜仗,用户量、用户的活跃程度都迎来了大幅度提升。

采访最后,在被问到关于在华顺信安工作的整体感觉时,Laskeko思考了很久。

“这份工作、这个环境、和我一起奋斗的伙伴、那些每天交流的白帽子,我会觉得大家都是很纯粹,并且是有信仰的人,我很享受这种感觉,也包括不断地挑战自己。我确实是做了一些努力,大白话讲,是要对得起老板给的薪水;说的玄幻点,对得起自己的人生,不想虚度光阴。最后可能就是,我在这里真正找到了实现自我价值的方向。”


后记

在整个采访过程中,Laskeko的讲话风格会给人一种很平静的感觉,既没有雄心勃勃的激昂,也没有世外高手的“异象”,甚至他讲的每一句都是不紧不慢的娓娓道来。但几个小时聊下来,会很深刻的感受到他的严谨与坚毅。Laskeko在采访中透露正在筹备几个新的创意,相信不用过太久他又会给大家带来惊喜。