7大原则成就完美信息安全职业生涯(2)

但这些 “错误” 的商业决策很少招致真正的安全事件。安全不是非此即彼的，而是关于风险的权衡。如果你坚信某种理念，说出来。然后，不要再管自己的看法，遵从公司的商业决策。只有当你绝对准备好付出你的政治资本时(你拥有的政治资本永远没你认为的那么多)，再据理力争。但即便到了这种时候，也要学会适时让步。

我周围曾有无数超级聪明的计算机安全专家，他们为自己认为值得的每一件事力争到底。但无论他们有多睿智，他们的抗争通常都只会导致自己失去这份工作——要么被炒，要么辞职。如果你想每几个月就换一份工作，尽管去战斗。否则，慎选战场，保持事业长青。

7. 享受你的事业

计算机安全世界有很多赚钱的途径。我的首要建议是：选择你真正喜欢的领域。只有真正喜欢，你才能不仅干得更好，还能在做繁琐事务的日子里(文书、预算、开会等等)也保持继续下去的动力。能干自己想干的工作是极其幸运的事，世上很少有人能做到(否则职业足球队、篮球联赛的规模会大上很多倍)，但你可以选择所从事行业中自己最喜欢的部分。

我很幸运。我遵从，或者说学会了这些原则，成就了成功的IT职业生涯。其中一些原则我是提前学会的，另一些则是惨痛的教训教会我的。如果你走心阅读这篇文章，相信你会有一段愉快、成功又持久的职业生涯。祝你好运!

【编辑推荐】

1. 一则数据泄露案例教你做好安全基线的重要性
2. TP-Link 不回应，安全工程师公开了其路由器漏洞
3. 哪些工具可以增强网络边缘安全？
4. 转向混合云 如何确保它的设计是安全的？
5. 国外对2019年网络犯罪和恶意软件等网络安全的预测

（编辑：ASP站长网）