这篇“as told to”文章基于对谷歌纽约市 28 岁安全工程师 Prerit Pathak 的采访，内容经过长度和清晰度编辑。
我认为，有些人误以为“科技从业者”就等同于软件工程师。但我一直对网络安全很着迷。
我小时候经常给自己的设备越狱，以增强它们的功能，这一点我记得很清楚。对我来说，黑客行为意味着让某个东西做它原本并不打算做的事。这是一门在边界条件中穿行的艺术——质疑构建者的假设，把看似不可能的事变成可能。
尽管我对这件事很感兴趣，但我职业生涯的起点却是印度戴尔科技的一名软件工程师。
与软件工程或人工智能相比，我认为网络安全领域面向公众的导师资源和“日常工作”透明度都比较少，这让想进入这一领域的人更难把自己代入这个角色。
我认为，AI 时代已经让网络安全岗位的需求变得很强，我也很高兴自己最终又回到了这个方向。
网络安全不再只是一个副业兴趣
在本科阶段，我通过课程、自学以及参加“Capture the Flag”夺旗赛来磨炼自己的安全研究技能。但我当时仍在摸索自己到底想走哪条职业道路。
大四刚开始时，我拿到了戴尔的软件工程岗位 offer，这是一个不错的机会，所以我决定接受。后来，这段软件工程经历成了我职业生涯中很好的技术基础。
在做软件工程师期间，我发现了一个公开网站上的漏洞，并向网站管理方报告了问题，同时附上了修复建议。后来，通过持续做这类工作，我收到了来自顶尖大学和机构的感谢信和表彰，感谢我披露了关键漏洞。看到安全研究能带来切实影响，这激励我投身这一领域。
在戴尔工作期间，我还成立了开放全球应用安全项目（Open Worldwide Application Security Project，OWASP）的一个本地分会，这是一个网络安全非营利组织。作为分会的一部分，我邀请了来自世界各地的演讲者来做分享。
到这时，我决定去卡内基梅隆大学读研，因为我想专攻信息安全并深入学习。像卡内基梅隆这样的顶尖学校意味着我能和很多可以向其学习的人在一起，我也希望这能帮助我转入网络安全领域。
我搬到美国，最终在谷歌找到了工作
2021 年，我搬到美国开始研究生学习，随后在第二年夏天完成了谷歌安全工程实习。实习体验非常好，但我的团队当时没有适合我级别的空缺，所以我回到学校完成学位。
2023 年，拿到硕士学位两个月后，我加入了谷歌纽约办公室，成为全职员工。
我的谷歌实习和研究生课程是这次转型的重要部分，但我也认为，课外做的事情同样有帮助。我申请了两项专利，其中一项源自我在谷歌实习期间与团队成员共同完成的工作。这些经历，加上我收到的感谢信，都帮助证明了我在安全领域能做什么。
现在，作为一名安全工程师，我会创建并运行威胁模拟，在企业环境中复现对手行为。通常最耗时的部分是分析和报告，也就是分析上述测试结果，把观察到的内容拼接成一个连贯的故事，最后形成报告。
我对进入网络安全领域的建议
在被谷歌录用之前，我参加过会议，向安全行业的导师学习，也向几家公司投过简历并被拒绝过，从每一次经历中都学到了一些东西。我非常支持“在失败中前进”。当你为自己找到并创造机会时，运气也会找上门来。
人脉当然有助于发现机会，但在我看来，准备充分并真正把事情做好更关键。我会提醒自己，面试是两个人之间的对话，面试官是站在你这边的。在回答之前先提出澄清问题，能提高给出好答案的概率。我也建议边想边说，这样面试官能理解你的思路，在某些情况下还能引导你走向正确方向。
我建议重点培养沟通能力，因为优秀的安全工程师应该是有同理心的合作伙伴，能够把技术风险传达给管理层，同时不削弱高风险情境的严肃性。
我认为，了解网络安全工作的真实样子也很重要。当我找工作时，很难获得关于网络安全职业到底是什么样的洞见。与这个领域的其他人建立联系，帮助我学习并搭建了自己的路径。
回头看，从软件工程转向网络安全是一场信念上的跃迁。我非常感激自己做出了这个决定。
as told to
Careers
More
Tech
Cybersecurity
Big Tech
Jump to
Main content
Search
Account
Jump to top of page
