“到北航搶人”只是冰山一角，騰訊安全人才布局曝光｜分析

本文作者：李勤

2018-07-06 09:25

導(dǎo)語：騰訊安全能在北京鎮(zhèn)得住場子的大佬都來了。丁珂、李旭陽、于旸、袁仁廣、馬勁松五人還被北航聘為兼職教授。

北航是個(gè)有意思的高校，和安全企業(yè)“相親”搞事情基本在同一間會(huì)議室。

6月的最后一天，北航新主樓會(huì)議中心的第八會(huì)議室迎來了又一個(gè)與北航網(wǎng)絡(luò)安全有關(guān)的合作企業(yè)——騰訊。

此前，CNCERT、360、梆梆安全、元心科技、永信至誠、新華三、杭州天古、安恒、西普教育、啟明星辰等與北航握手，開展了或深或淺的合作。

在這場合作會(huì)上，騰訊和北航宣布了要一起干這四件事：

聯(lián)合建立“北京航空航天大學(xué)－深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司網(wǎng)絡(luò)生態(tài)安全聯(lián)合實(shí)驗(yàn)室”；
建立騰訊-北航網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合實(shí)習(xí)基地；
聯(lián)合發(fā)起網(wǎng)絡(luò)安全頂級(jí)賽事；
專家老師互聘。

雷鋒網(wǎng)發(fā)現(xiàn)了兩個(gè)重要信息：第一，北航和大小企業(yè)在網(wǎng)絡(luò)安全方面的合作大同小異；第二，既然合作形式差不多，這說明大家都在搶人！

騰訊來搶人的架勢(shì)不算小，我們來看看鵝廠派出的陣容：騰訊高級(jí)副總裁丁珂，騰訊副總裁馬斌，騰訊產(chǎn)業(yè)政策部總經(jīng)理劉勇，騰訊安全云部總經(jīng)理、騰訊安全反詐騙實(shí)驗(yàn)室負(fù)責(zé)人李旭陽，騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸，騰訊安全湛瀘實(shí)驗(yàn)室負(fù)責(zé)人袁仁廣（袁哥），騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人馬勁松。

“到北航搶人”只是冰山一角，騰訊安全人才布局曝光｜分析

首先，鵝廠安全條線的最高老板到場了。其次，熟悉騰訊安全的宅友可能知道，騰訊安全有七大安全實(shí)驗(yàn)室，而這次合作會(huì)上，在安全屆名氣響當(dāng)當(dāng)?shù)钠邆€(gè)實(shí)驗(yàn)室掌門人來了四個(gè)。丁珂在現(xiàn)場還不無遺憾地說，騰訊科恩實(shí)驗(yàn)室位于上海，很多研究也和北航相關(guān)。總之，騰訊安全能在北京鎮(zhèn)得住場子的大佬都來了。丁珂、李旭陽、于旸、袁仁廣、馬勁松五人還被北航聘為兼職教授。

最后，于旸，也就是業(yè)界有名的“TK教主”稱，會(huì)來北航講課。講課歸講課，講多久才見誠意，雷鋒網(wǎng)宅客頻道編輯趁勢(shì)問了 TK 這個(gè)問題，他回答：“肯定是持續(xù)性的?！焙玫?，可以排除一次、兩次的作秀嫌疑了。

既然騰訊這么聲勢(shì)浩大地來北航搶人，說明對(duì)此事很重視，而丁珂和 TK 兩個(gè)人在現(xiàn)場近四十分鐘的發(fā)言更是暴露了騰訊的安全人才布局。

你會(huì)發(fā)現(xiàn)，原來，這就是騰訊安全的核心人才策略中的一步。

一個(gè)可能更具成功率的人才儲(chǔ)備方式

TK 認(rèn)同的一個(gè)觀點(diǎn)是：網(wǎng)絡(luò)安全需要不同層次的人才。

比如，以挖掘漏洞的實(shí)戰(zhàn)型人才；擅長安全研究的研究型人才。

近年來，各大高校才開設(shè)了網(wǎng)絡(luò)安全的直接對(duì)口專業(yè)。按照之前網(wǎng)絡(luò)安全的人才來源情況，雷鋒網(wǎng)了解到的有這么幾個(gè)部分：1.網(wǎng)絡(luò)安全愛好者自學(xué)安全技術(shù)，從漏洞挖掘開始，有些會(huì)細(xì)分到其他研究方向；2.從通信、密碼學(xué)、計(jì)算機(jī)等“相關(guān)”或者不相關(guān)專業(yè)轉(zhuǎn)行成為網(wǎng)絡(luò)安全人才；3.接受高校網(wǎng)絡(luò)安全專業(yè)教育的人才。

一方面來看，網(wǎng)絡(luò)安全行業(yè)可能是最不重視學(xué)歷的領(lǐng)域，有實(shí)力的“網(wǎng)絡(luò)安全人”均可通過一定路徑成為“網(wǎng)絡(luò)安全人才”，比如，袁哥從山東大學(xué)數(shù)學(xué)專業(yè)畢業(yè)，但是畢業(yè)時(shí)因?yàn)橐恍┰颍瑳]有拿到雙證，但這并不妨礙他成為該領(lǐng)域的大牛。在雷鋒網(wǎng)以往對(duì)網(wǎng)絡(luò)安全人物的報(bào)道中，你還可以看到從修車工自學(xué)成才的黑客李鈞，還有沒有參加過高考的主攻無線電攻防的研究者楊卿等。

但不可否認(rèn)的是，我們還看到另一面——曾在騰訊安全工作，后來創(chuàng)立了安全創(chuàng)業(yè)公司“威脅獵人”的 CEO 老畢曾對(duì)雷鋒網(wǎng)透露過一點(diǎn)，他在騰訊就職的時(shí)間內(nèi)，頂頭上司很看重學(xué)歷，有次大家一塊吃飯，報(bào)起各自的畢業(yè)院校，老畢心碎了，在場的同事“最差都是從湖南大學(xué)畢業(yè)”，他不好意思把“湖南城市學(xué)院”說出口。

騰訊安全特地到北航搶人，讓雷鋒網(wǎng)編輯心生疑惑：在真的不看重學(xué)歷的安全領(lǐng)域，騰訊安全的優(yōu)秀高校畢業(yè)生的比例到底占據(jù)了多少？這是否意味著他們還是向優(yōu)秀學(xué)校的畢業(yè)生傾斜呢？

TK 雖然不承認(rèn)上述結(jié)論，但他告訴編輯，騰訊安全玄武實(shí)驗(yàn)室的優(yōu)秀高校畢業(yè)生至少占據(jù)了50%以上。這可能也是篩選人才的一個(gè)殘酷事實(shí)——如果有幾千份簡歷擺在眼前，具備名校背景的人可能在概率上更具備招聘方需要的特質(zhì)。

在 TK 看來，網(wǎng)絡(luò)空間安全新形勢(shì)下的人才處在困境中：缺乏權(quán)威人才培訓(xùn)和認(rèn)證標(biāo)準(zhǔn)缺乏培養(yǎng)機(jī)制和體系；70 萬需求市場，2020 年超 140 萬高校人才僅 3 萬人；大智移云新技術(shù)驅(qū)動(dòng)人才的模型能力和意識(shí)的全面培養(yǎng)提升。

既然網(wǎng)安人才缺口如此嚴(yán)重，那么到北航、廣州大學(xué)、西安電子科技大學(xué)、武漢學(xué)院等本來就有網(wǎng)絡(luò)安全學(xué)科的高校提前“搶人”、聯(lián)合培養(yǎng)等就成了更具成功率的人才儲(chǔ)備方式。

騰訊安全的人才培養(yǎng)模式

這是路徑之一，TK 的 PPT 還“泄露”了更多信息。

我們來看看這張圖：

“到北航搶人”只是冰山一角，騰訊安全人才布局曝光｜分析

先科普一下TCTF、極棒、DEF CON 和強(qiáng)網(wǎng)杯。

按照官方說法，TCTF是由中國網(wǎng)絡(luò)空間安全協(xié)會(huì)競評(píng)演練工作委員會(huì)指導(dǎo)，騰訊安全發(fā)起、騰訊安全聯(lián)合實(shí)驗(yàn)室主辦，騰訊安全科恩實(shí)驗(yàn)室承辦，0ops安全團(tuán)隊(duì)和騰訊安全玄武實(shí)驗(yàn)室協(xié)辦的騰訊信息安全爭霸賽，致力于聯(lián)合行業(yè)戰(zhàn)略伙伴建立國內(nèi)首個(gè)專業(yè)安全人才培養(yǎng)平臺(tái)。

從雷鋒網(wǎng)曾追蹤報(bào)道 TCTF 的情況看，這個(gè)“爭霸賽”主要還是為了騰訊安全招聘人才。有一次，雷鋒網(wǎng)曾邀請(qǐng) TK、騰訊安全科恩實(shí)驗(yàn)室的成員謝天憶就“ CTF 和 TCTF ”開一場科普性質(zhì)的線上公開課，主導(dǎo)此次“項(xiàng)目”的騰訊方面是其 HR 部門，就 2017 年 TCTF 現(xiàn)場的舉辦情況而言，也是騰訊的 HR 部門主要參與此次活動(dòng)。

這場由科恩和 0ops 安全團(tuán)隊(duì)承辦和協(xié)辦的大賽也大有玄機(jī)。

0ops 安全團(tuán)隊(duì)是上海交大頗具盛名的 CTF 戰(zhàn)隊(duì)，在國際 CTF 大賽中獲獎(jiǎng)無數(shù)。雷鋒網(wǎng)曾采訪了0ops 安全團(tuán)隊(duì)的現(xiàn)任隊(duì)長、隊(duì)員等，發(fā)現(xiàn)他們?cè)缇捅桓鞔蠊镜陌踩珗F(tuán)隊(duì)爭搶，邀請(qǐng)畢業(yè)的隊(duì)員其加入安全團(tuán)隊(duì)，沒畢業(yè)的隊(duì)員你也趕緊來實(shí)驗(yàn)室實(shí)習(xí)，位于上海的科恩如此網(wǎng)羅了一批 0ops 的隊(duì)員加入實(shí)驗(yàn)室，比如，謝天憶就畢業(yè)于上海交通大學(xué)，在校期間是國內(nèi)知名 CTF 戰(zhàn)隊(duì) 0ops 的隊(duì)長。

不僅如此，CTF 強(qiáng)隊(duì)浙大 AAA、復(fù)旦的 sixstars的部分隊(duì)員也因類似原因被吸納進(jìn)騰訊安全，與騰訊自己的 eee 戰(zhàn)隊(duì)（鵝鵝鵝戰(zhàn)隊(duì)）一起組成了一支更強(qiáng)的 A*0*E 戰(zhàn)隊(duì)。強(qiáng)強(qiáng)聯(lián)合的結(jié)果是，這支 CTF 戰(zhàn)隊(duì)在美國拉斯維加斯舉行的世界黑客大賽 DEF CON CTF決賽上決戰(zhàn)全球頂尖黑客，并取得了不錯(cuò)的成績。

騰訊安全吸納的這些安全人才不僅要對(duì)外能打比賽。在國外各種 PWN 比賽還未被 “不鼓勵(lì)參加”之前，在對(duì)各大著名企業(yè)提交的漏洞型 PWN 比賽上，這些人才也是參賽的主力軍。

而騰訊安全“百人計(jì)劃”與TCTF 也密切相關(guān)。它面向全球范圍內(nèi)的在校大學(xué)生，通過發(fā)起TCTF大賽，經(jīng)過層層比賽考試，選拔出最具潛力的百名安全人才，并通過后續(xù)持續(xù)培養(yǎng)，目的是“打造互聯(lián)網(wǎng)安全領(lǐng)域未來領(lǐng)軍人才”。

熟悉這兩種比賽的宅友應(yīng)該知道，如果 CTF 是“訓(xùn)練型”比賽，那么 PWN 比賽可能更加具備“實(shí)戰(zhàn)”氣質(zhì)——考驗(yàn)的是實(shí)打?qū)嵉陌踩芯磕芰Α?/p>

GeekPwn（極棒）則是由國內(nèi)頂尖信息安全團(tuán)隊(duì)碁震（KEEN）于2014年發(fā)起并主辦的智能生活的安全極客（黑客）大賽。極棒和騰訊安全其中的淵源是，包括吳石在內(nèi)的 KEEN Team 的核心成員加盟騰訊，成立了科恩實(shí)驗(yàn)室，他們還是一家人，而騰訊安全的其他安全研究員也經(jīng)常登上極棒的舞臺(tái)，展示破解項(xiàng)目。

這個(gè)比賽的特殊之處在于，選手破解的很可能是國內(nèi)外著名廠商的新產(chǎn)品，它也在吸引國內(nèi)外其他公司的安全研究員參戰(zhàn)。

還有強(qiáng)網(wǎng)杯，從第二屆強(qiáng)網(wǎng)杯的情況來看，它的“政府色彩”更濃厚：這場比賽由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)，信息工程大學(xué)主辦，教育部高等學(xué)校信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì)協(xié)辦。

雷鋒網(wǎng)曾對(duì)此進(jìn)行過報(bào)道《這可能是今年中國最大規(guī)模的黑客練兵了》，并在文末寫道：“本次的實(shí)時(shí)戰(zhàn)況都傳遞到了后方，‘大哥’們?cè)诤蠓娇粗?。。?！?/p>

不過，騰訊安全倒和這個(gè)比賽的主辦、承辦沒啥關(guān)系，這次主要是eee、 AAA、sixstars、0ops 在這場練兵中取得了前五的成績。

雷鋒網(wǎng)編輯認(rèn)為，總結(jié)來看，這四個(gè)賽事平臺(tái)對(duì)騰訊安全的意義在于：選拔人才，練兵，展現(xiàn)安全實(shí)力，從而支撐整個(gè)騰訊安全的品牌，吸引更多人才加入。

至此，我們?cè)倩剡^頭來看騰訊和北航達(dá)成的合作項(xiàng)中的這一項(xiàng)———“聯(lián)合發(fā)起網(wǎng)絡(luò)安全頂級(jí)賽事，整合雙方優(yōu)勢(shì)資源，建設(shè)網(wǎng)絡(luò)安全拔尖人才創(chuàng)新平臺(tái)，打造網(wǎng)絡(luò)安全領(lǐng)域的頂級(jí)賽事”，就會(huì)發(fā)現(xiàn)這是完善騰訊安全圍繞“百人計(jì)劃”打造的，集人才挖掘、人才培養(yǎng)，價(jià)值轉(zhuǎn)化于一體的鏈?zhǔn)骄W(wǎng)絡(luò)安全人才培養(yǎng)體系，一切都順理成章了。

大目標(biāo)

當(dāng)然，搶人、挖掘人才、培養(yǎng)人才等都不是終局，最終還是為了騰訊本身的業(yè)務(wù)來服務(wù)。

“到北航搶人”只是冰山一角，騰訊安全人才布局曝光｜分析