作为员工与管理者的双重身份，我既要考虑自己的晋升，也要为团队所有同学的晋升做好规划。从一开始业余白帽子，到如今的CISO。这么多年的职业生涯中，有过每一两年晋升一级的高光时刻，也有五年才晋升的灰暗时刻。晋升过程中不断的在踩坑，我多么希望有个人能告诉我，让我少走点弯路。
晋升的经验与教训
晋
跟进事情
跟
过程跟进 原则：功在平时；以终为始； 方法： 项目立项 背景 痛点问题 目标 方案 体现选型、方案架构、关键技术 排期 • • 抓关键任务心有节奏控大图围绕目标，员工制定目标、里程碑，批次达成共识确定你要关注的关键节点最大限度激发员工的参与感和内在动力多给空间勤观察多放手给员工完成规划的时间和空间多走动、多观察、少干预完成目标是一起的事，主管不能置身事外，外手非放任狠抓节点做辅导依事定检查节点，依人定贴身度问进展、问苦难、给建议、做辅导（快准好）你关注什么，团队带来什么，确保按计划正常执行复盘调优新循环用好的复盘挖根源、快复制，根据状况及时调整策略、任务、分工，做好上传下递，开启新一轮策略打法沟通共识没有一成不变的计划于执行，只有不断调整的行动力 原则 荣誉归团队，责任归自己 在用的过程中养人，在养的过程中用人 方法勤沟通正式沟通：思想一致...
如何复盘
如
何时需复盘业务进展理想，数据漂亮时要复盘：总结经验和方法，复制到更多的团队和业务，总结规律，形成流程，转化为团队的财富业务进展不理想，与预期有偏差要复盘：追其根源，快速调优和改善，避免同样的错误再发生复盘Tips小事及时复盘：行动结束或问题发生，及时复盘，制定改进方案并落实大事阶段性复盘：大的项目要阶段性复盘（每周、每两周）对焦目标，策略及时调整事后全面复盘：大项目或大战役结束后要进行总结复盘，找到规律，汲取教训– 复盘原则* 希望达成什么样的目的，比如让相关方重视相关问题* 要确定有什么结论和action，action要明确到人和时间* 涉及的相关同学要拉齐，要明确大家能到场* 拉上大领导对事件就行表态，让大家意识和重视程度更高* 可以事前分别跟各方对齐各类事情，避免会上争论，提高开会效率* 讲的内容要让参会的各方都能听懂– 误区*...
这些年我遇到的职场贵人
这
工作这些年，一直都无比幸运，每一个阶段的工作中都让我遇到非常好的老板，成为我职业生涯中的贵人。 感谢韦韬（岚刻/Lenx）蚂蚁集团首席技术安全官，王宇（断愚/xiaoyu）蚂蚁集团网络安全部总经理。对我无私认可、信任和重视，将我从网商银行调动至支付宝，对我在资源、项目以及晋升上都给了大量支持。 感谢赵尊奎（妙才）原支付宝中国CTO，对我无保留的信任和支持，对安全工作的力挺。让我在一年多大幅提升安全水位，各大关键项目取得最好成绩。在蚂蚁集团晋升最严格的时候，只有一个晋升名额情况下，毫不犹豫的提名我，使我顺利晋升到P9。 感谢唐家才（韦虎）原网商银行CTO，打破常规，破格将我招入蚂蚁集团，让我成为当时事业线最年轻的P8。...
辅导新人快速落地
辅
使新人快速融入团队 新人进入一个新的环境，首先应该帮助他快速融入团队。作为主管并不一定有足够的时间去辅导，同时他也会有很多事情并不一定都愿意来打扰主管。为他安排一个靠谱的师兄，能够在融入过程中起到很大作用。 师兄除了在做事过程中辅导同学，同时也可以作为生活中的帮手，带新人熟悉公司环境，让团队的人尽早认识自己，了解自己的背景也有助于后续的工作开展。但同时要注意，一方面可以突出自己之前的经验，但同时这些经验在后续的工作中也可能成为自己的拖累，尤其是从小公司到大公司会越加明显，原有的经验不一定现在还管用，需要调整好心态。 想要更好的融入一家公司，最好的办法是从最开始的时候一起经历。既然错过了开头，那就需要去了解，了解这家公司的业务、历史和文化，去适应这家公司的文化。同时也要去了解以后每天会一起工作的团队同事，了解每个人的背景和当前的职责。 为新人确定试用期目标...
如何设定网络安全目标
如
恰逢半财年，又到了绩效目标设定的时候。上周给其他团队安全同事们分享了在网络安全运营指标制定的一些想法，得到了比较好的评价。想着整理下思路并分享出来，与各位探讨，不一定适用于每家公司，仅作为抛砖引玉希望能有一些帮助。由于时间仓促，如有错漏还请指出。 一个好的目标是事情成败的关键，在出现需要抉择的路口能指引我们朝着正确的方向去努力。 目标来自哪里？ 首先我们需要解决目标来自哪里？很多情况下我们面临的问题是不明确的，老板的要求是不具体的，需要我们自己去寻找目标。 多数情况下，我们的目标来自于上级老板目标的拆解。要拆解老板的目标，首先得理解上级方向、目标和策略，找准自己团队的定位和独特价值。与主管对焦其目标背后的意图，同时也需要了解各个横向团队和上下游的的规划，以及回过头看看做完这些事情对实际关键风险能起到控制作用。...