和宇宸认识差不多一年，但也只在去年CIS 2019大会上见过一面，而且只是简单打了个招呼。觉着他应该是个有故事的人，所以一直想找个机会聊聊。

都说30岁是职业生涯的一个坎，基本在此之后都会有一个相对稳定的工作节奏。而宇宸32岁那年，正式离开东北老家去了杭州，用他的话说就是「从头开始」。

捧了快十年的金饭碗

2007年大学毕业，通过校招进入一家国营企业从事网络管理工作，在编人员。这种条件大概是那个时候大多数父母都苦心念叨的吧，要么是考个公务员要么挤进事业单位，就有了比较靠谱的金饭碗。

也许是刚毕业的迷茫，加之父母传统观念的熏陶，宇宸职业生涯前五年都是在这里度过的。

和他聊起自己的工作经历，宇宸简单几个字「在国企待了十年」来概括正式踏入安全圈之前的工作经历。依稀感觉得到，对于职业生涯前十年，更多的是觉得有点惋惜。

宇宸简单带过的「十年」里，经历了前后三次踏入国企，也在一家香港上市公司待过，也有待业在家逗猫一年多，档案袋里却越来越厚了：

软考网络工程师

网络规划设计师证书

副高级工程师证明

CISM

ISO 27001

ITIL

Prince2

这些证书看起来有点虚，但宇宸本人工作经验、阅历的积累更加充实。尤其是第三次踏入国企，是一家省级评测中心。这是宇宸第一次接触信息安全工作，等保、风险评估、安全检查等，一份份标准文件、一份份报告，即便是薪资较低，也在这里磨练了一年的时间，具备了初步合规以及报告撰写能力。

不是说自己现在有多成功，但一路走来到今天这样的结果，自己还是比较满意的。虽然很苦，但没有那段经历，也没办法走到今天这个地步。

这段经历大概是职业生涯前十年里，宇宸至今仍然觉得珍贵的吧。包括现在热心于关注国内外新兴趋势技术及合规标准，与这段经历也有不少关系。离开那里之后，宇宸毅然离开了东北老家，直奔杭州。

彼时，宇宸已经32岁。

年过三旬的「从头开始」

初到杭州，他就喜欢上了这里的城市和风景，没有亲戚朋友，第二天就开始了求职之路。跟初入社会的年轻小生一样，跑各种小作坊、中小企业，也遇到几家公司面试谈好薪资、入职砍价，一番折腾下来，来杭州的前一个月依然没有找到合适的落脚点。

不是没想过放弃，家里人一开始就不支持辞职跑去一线城市，毕竟也年过三十，多数人已经成家立业过着安稳日子。但想着孑然一人，没有伴侣没有房贷，便不甘心就此打道回府，因为他也不知道回去了要如何选择。

即便已经工作十年，深知在这样的新环境里姿态不宜摆的太高，宇宸需要一杆秤来看下自己究竟有几斤几两。

在杭州的第一家企业便是一家传统老牌安全厂商，按理说应该是一个不错的环境，司职安服项目经理，想着用三年的时间来锻炼自己，也算是适应新的环境。然而不到一年时间，公司重组，不得不面临新一轮的就业选择，但宇宸内心已经按下决定，绝不再做项目经理这类的岗位。

一年的时间虽然有些仓促且突然，索性还是结识到了一些志同道合的朋友，于是就这样被「拽」到了一家创业型安全公司，正式开启了自己的咨询顾问之路，也迎来了职业生涯成长黄金期。

乙方、创业型，这两个关键词放在一起，经历过的人大概都懂得其中的滋味。

尽管有一些技术基础，此前的工作经历中也接触过一些关于信息安全的法律法规、合规的内容，但真正负责安全公司的合规业务，还是需要接触大量新的内容，包括企业服务资质、企业安全体系建设、攻防技术、等保合规、SDL、云计算等等，基本一个人撑起了当时公司的大部分合规业务，而且还需要协助售前的同事。

压力很大，也会因为工作上、业务上的一些事情产生负面情绪。但还是坚持了下来，而且反而已经习惯了这种在工作中不断学习的节奏，也开始主动去关注新兴的技术趋势，比如Gartner发布的年度十大技术趋势之类的文章，宇宸投稿到FreeBuf第一篇文章就是《Gartner 2018年中趋势汇总：我们真的能跟上趋势的发展吗？》。

严格意义上来说，在经历了前十年的一波三折，来到杭州的宇宸更像是抱着「求稳发育」的心态去应对工作的。在第一家传统安全公司，他定下了三年的目标，在这家创业公司，他打算用五年的时间去给自己成长，所以接触新事物以及工作上的压力，他都可以承担下来。毕竟，假如承受不住的话，回老家可是没有百万家产可以继承。

在杭州的第三年，宇宸开始有了一些不一样的感悟：

工作是工作，公司不是我的，工作是生活的一部分，是一种生活（或者享受）而不应该是一种压力，这也是我现在的工作原则。

回看自己来到杭州之后，除了换了一份工作，其它的好像都没有什么印象。因此，他开始下决心要开始做一点有用的事情。考虑到自己主要关注的安全合规工作以及对新兴技术、理念的热衷，决定通过文字的形式输出一些内。

他想做些有用的事情

2019年关注度最高的是等保2.0，于是宇宸开始在FreeBuf更新《等保是个啥》系列文章，包括后续的一些等保2.0相关的解读文章，这种节奏基本持续了一整年，期间我有关于等保2.0相关的问题也会去咨询宇宸，甚至直接约稿，他也都欣然接受。

有时候很惭愧，一早起来看到他把稿件发给我的微信消息，基本又是熬夜在写了。

这个阶段，宇宸依然是在之前提到的创业公司工作，所有的等保2.0相关文章更新也都是利用空余时间来完成，这也是他之前所说的「一些有用的事情」，可以把学习到的东西总结分享出来，这个过程本身也是一种提升自我的方式。

宇宸在FreeBuf上发布的等保2.0成为不少业内同行的参考资料，经常会有私信或者评论向他咨询、讨论问题；甚至自己所结识的朋友也会把他的内容作为工作中参考资料，这些也让宇宸觉得自己的时间并没有白费，也因此成为CIS 2019大会等保2.0专场分论坛的演讲嘉宾之一，这也是他第一次在这样的舞台上演讲。

回想2019年的经历，不再像2018年一样空白。在工作之余，也达成了自己认为还不错的成就：

1.等保2.0系列内容输出

2.第一次登台演讲，观众1000人+

3.《发展网络安全能力》中文译版完成，原英文版300多页，翻译成中文200多页。

在这些背后，宇宸在这一年里的收获和成长可能远远不止于此，所付出的时间和汗水也是我无法预想的。

当他跟我说要离开杭州，去某家大型互联网企业，我还是有些惊讶的，他原本的计划会在那家创业公司待5年的。真要选择离开肯定是不合适了，从2019年开始，宇宸主动关注新兴技术趋势和安全合规的新动向，和公司原本的业务需求出现了偏差，于是在出现合适的机会后，还是选择了「和平分手」。

最近微信上聊的少了，不过还是能感觉到他还是比较适应甚至享受当前的工作状态，工作上依然是安全合规方向的研究，可以尽情去学习新的技术趋势、关注热点法规动向……

我之前问他，每次接触新的理念、技术不会觉得是折磨么？似乎每次都需要去摸索一个新的领域。对他而言，这已经成为了一种习惯，持续学习的习惯。

总结

从头再来分很多种，有的人从0开始，有的人从1开始……

如果跟他谈及工作经历，他依然只会重点去说来杭州之后的三年，但职业生涯的前十年带给他的更多是心性上的磨练，不再浮躁，能够沉下心去不断学习；年过三十毅然决定出去闯荡，意味着他明白自己想要什么样的生活，也就做好了接受一切挑战的准备。

从头开始，他的开始就是1。十年沉淀下来的，除了经验、技能证书，我觉得更重要的是心态上的变化，这也让他在安全圈的三年成长快过很多人；也可能是像他自己认为的那样，浪费的前十年的时间，之后的每一分每一秒都无比珍贵，甚至连谈恋爱的时间都没有留给自己。

最后，征婚！

他说他要等先买了房在考虑结婚的事情，据我调查，目标快达成了，坐标深圳！有意者可以私聊：@宇宸（男的或许也可以试试～）

*本文作者：shidongqi，转载请注明来自FreeBuf.COM