我长期担任信息安全顾问

我长期担任信息安全顾问。软件开发背景。2006年开始从事应用安全咨询 -> 高级顾问 -> 首席顾问 -> 小型咨询公司的CTO -> 10年前创立自己的公司 -> CTO/管理合伙人 -> 出售公司 -> 仍然从事咨询工作。我做过很多不同的事情，但共同的主题是应用安全。通过逆向工程、评估、威胁建模和代码审查来发现软件中的漏洞和风险。在17年后，我仍然热爱这份工作吗？不。发生了许多变化，但也有许多没有变化。我大多数时候仍然喜欢它。我最喜欢的事情之一就是建立团队并教别人我所学到的东西。我偶尔会遇到职业倦怠。我认为计算机和技术在这个领域已经变得不同了，客观来说，现在没有以前那么有趣了。当我刚开始的时候，我可以很快地在系统中找到一个漏洞，并手工编写实际的利用代码（实际的机器码！），这总是非常酷。现在要达到同样的目标需要一个团队。这只是其中的一个例子。