王新华

编者按

本期访谈嘉宾王新华同学，是我校网络安全硕士2024春季班的学生。新华同学毕业于中科院计算所计算机应用技术专业硕士，先后在三家国内头部网络安全公司工作。和几个朋友自主创业后，被一家全品类的网络安全产品供应商看中、收购。

这听起来似乎是一条完美的事业发展进路，但他却没有过上所谓“财务自由”的日子，反而被转岗去做一些基础工作。在这样的境遇之下，他没有放弃继续学习，反而不断预备自己，迎接新的挑战。进入Kepha学院学习之后，他以自己在工作之余仍持续学习的生命状态，令家人安心，也给孩子做出了好的榜样。

人到中年的他是如何看待生命中这些不断的变化？又是什么因素，令他有底气去拥抱变化，不为年龄的渐长、环境的变化而忧虑？让我们一起来走进他的故事。

1. 每一次转岗，都是补好破口的机会

我毕业于中科院计算所计算机应用技术专业，获得了硕士学位。毕业后，我先后在三家国内比较大的头部网络安全公司工作。

我在上一家公司工作时，我们团队里有几个人有一些想法，想在网络安全的某一个领域做些事情。于是，我们商量后，决定出来创办一家公司，主要做网络安全运营平台的一些产品开发。在这个过程中，我们开发了一些新产品，并找了一些合作伙伴做市场推广。作为一家初创公司，我们的业务发展还是不错的。

在发展过程中，我们希望借助外部资本和头部公司的力量来帮助我们更快地成长，所以我们进行了一些融资，并且与对我们产品感兴趣的大公司进行谈判。最终，我们被一家全品类的网络安全产品供应商收购了，我们的产品并入了这家大公司的产品体系，补足他们产品线的空白。

并入这家大公司后，我实际上并没有像人们想象中的那样实现财富自由。在原先的小公司里，我负责整个公司的运营管理，包括人力、行政、财务、商务和产品运营等，并入的大公司不再需要这样复杂的岗位，我就选择在一些比较基础、务实的岗位工作，如项目经理和产品经理，脱离了原先的管理岗。

因此，我在这个行业中从事的岗位较为多样化，刚毕业入职时主要做研发工作，先后担任研发工程师、研发经理和研发总监。后来转到售后，主要负责项目实施和管理。目前我的工作是产品经理，主要负责产品的推广营销，更多是面向产品的管理和市场，对接前端的销售，帮助团队梳理产品的客户群体和市场定位，并在售前项目推进、客户技术交流和项目投标等工作中提供技术支持。

转岗是工作的需要，也是内部人员编制调整的结果。虽然我可以选择不接受转岗，但经过一番思考，我觉得没有太大必要。事实上我无法想象如果当时我不同意转岗，坚持继续做原先的工作，现在会是怎样。这些岗位的变化让我看到，我工作的接触面比较宽泛，但每一个领域都没有深入钻研。我的知识面足够广，但深度还不够，在一些基础方面相对薄弱。尽管从事研发也有了一些年头，但我的侧重点偏向于后端研发，真正做纯技术岗的时间并不太长，因此在基本专业技能方面还是有短板、有欠缺的。

我相信每一个安排都有其美意，所以还是要顺其自然。可能一开始压力很大，要学新东西，又要做自己不会或不熟悉的事情，但整个过程下来，我感到非常感恩。我被一双看不见的手带入一个新的领域，祂还会把我再好好地带出来，不是让我陷在那个岗位的大泥坑里。每次转岗后，我都能在新的岗位上做得很好，成为团队中表现出色的那一个。从舒适区转到不熟悉的角色并没有损失什么，反而能学习更多，对我来说是一个装备和提升的过程。我意识到自己需要更多的提升，补好我的破口，以便具备足够的能力和素质，在未来的工作和生活中更好地发挥作用。

2. 露营中美好的相遇，引领我走进Kepha学院

几年前我的孩子幼儿园毕业，我和妻子组织了一次露营活动。活动中有一对夫妇也带着他们的孩子，那天晚上我们一聊就聊到了深夜12点多。我和妻子对他们分享的在真理中的新生命感觉特别神奇，也特别感兴趣。后来，在这对夫妇的引领下，我和妻子的生命都得到了更新。过去，随着时间的推移和家庭琐事的增多，我们的关系出现了一些矛盾，但当我和妻子生命慢慢改变时，我们的夫妻关系就得到了很大的改善，整个家庭关系也得到了医治。

我们跟这对夫妇的关系一直非常好。后来，当我在为将来的工作如何抉择而陷入焦虑中的时候，因为他们知道我的工作情况和对职业发展的一些打算，在得知Kepha学院2023年年底开设网络安全硕士这个新项目的消息后，就第一时间告诉了我。我觉得这是一个非常好的机会，仿佛为我量身定制的课程，恰好和我的专业和经历完全吻合。我也希望通过咱们Kepha学院的学习，在专业领域取得更大的进步，并为未来在更大的国际平台上工作打下坚实的基础。

我是这样想的：首先，从文凭的角度，拥有一个国外大学网络安全专业的硕士学位，这个学位证书的含金量能够帮助我们在国际上获得更多认可，证明自己的能力，对以后的实际工作会有很大的帮助，也为自己提供更多的工作机会。

其次，从学习知识角度来说，现在咱们国家的IT水平和能力，特别是网络安全方面，更多侧重于技术的应用领域，而不是创新。因此，我们需要更多去了解国外先进的网络安全理念和技术特点，而Kepha学院的网络安全硕士项目是一个很好的学习途径，可以让我们在专业上有一个系统性、全面性的学习和把握。

网络安全涉及到的知识面非常广，仅靠工作中的积累，只能集中在某一个方面。比如我自己，在网络安全专业的工作中，只能涉及到公司某条产品线，这条产品线涉及到的网络安全的领域是比较窄的，而公司的十几条产品线，我不可能都非常精通。人的精力是有限的，我在某条产品线上可能很精通，但对其他产品线并不了解，所以有必要在网络安全领域进行系统化的学习。

这种系统化的学习会帮助我在未来的工作中开辟更多的思路。如果我要成为一个网络安全解决方案的专家，涉及的将不是一个产品，而是多个产品的组合，就需要了解公司的所有网络安全产品，包括它们的原理、适用场景、客户使用环境、技术特点、发展方向和技术路线，才能根据客户的项目需求，规划出一个完整的解决方案。解决方案专家在公司里相当于专家级别的岗位，不是普通售前工程师的岗位。解决方案中涉及的产品组合、定制功能的实现，还要拿着这个方案去给客户讲，你的项目分几期，一、二、三期如何规划，每一期要做什么，投入哪些产品，产品之间怎样组合，数据怎么流转，功能怎么搭配，如果没有系统的学习，很难具备做出这些事情的能力。所以，如果你想向这个方向发展，就需要接受相应的装备。

综合考虑上述因素之后，我成了2024年春季学期的一名学生。

3. 无惧无忧年龄的困扰

我出生于1973年，今年刚刚过五十岁。年龄曾经是困扰我很久的一个问题。实际上，在进入Kepha学院学习之前，我最大的顾虑就是这个问题。在人生中，从谋生的角度来说，最大的挑战就是年龄问题。有人说年轻是最大的财富，因为你可以做很多事情，有机会、有时间、有精力。但当你到达一定年龄后，你会感觉到生命是如此短暂，再过几年、十几年就要退休了。在这那个年龄段，是否还来得及去学习新东西？学完后，作为一个刚毕业的水平，怎么和年轻人竞争呢？这些都是不得不面对的问题。

因此，我在选择提升自己时，需要考虑两个方面。首先，我还是要选择自己擅长的领域去做事。在人生的这个阶段，如果完全换赛道，除非是在新领域有天赋，否则即使付出巨大的努力，也不见得能成功。对我来说，人生的前半部分一直从事计算机专业，现在继续选择这个专业，成功的可能性就很大。

其次，即使在我擅长的领域，也涉及到年龄问题。像我这个年龄，学习完再找工作，机会确实没有那么多。在社会上，35岁是一个门槛，更多的公司更愿意用年轻人，考虑更多的是成本、加班能力和创新能力。如果工作到四五十岁以后还没能做到中高层的位置，大部分人通常会选择创业或者做其他事情，继续做程序员基本上是不可能的。我还没有见过五十岁的程序员。

然而我更认同的是这样一种工作观念：年龄不是不可逾越的门槛，即便到了退休年龄60岁后，仍然可以正常工作，一生劳动可以成为我们的一种生活理念。而且工作不能只为了生存和提高生活质量，不仅仅是为了填饱肚子、挣更多的钱、有体面的生活和社会地位, 而是应当成为我们人生的组成部分，帮助我们实现人生价值，把所学的东西更好地回馈社会，服务社区。

学完网络安全专业的课程以后，我还希望在其他方面做更多事情，因此我会不断装备自己，让学习也成为我生活的组成部分。

所以，对于有年龄顾虑的同学，我觉得我们确实会面临这样的困境，但只要具备相应的能力和水平，年龄就不会成为我们工作很大的障碍。对于未来难以预测的变化中的新环境，我现在不担心了。虽然可能我需要离开自己的舒适区，但我已经习惯了不断变化，变化反而成为了一种常态。这些变化让我感到很感恩，我把这看作是上天对自己的一个全方位预备。我同事们都说我是一个非常能“折腾”的人，因为我喜欢挑战和尝试新的东西。

4. 量身定制自己的学习计划

入学之后，因为我以为哲思课比较好学，没有专业课那么难，春季学期报了两门哲思课和一门桥梁课，夏季学期我报了一门哲思课、一门桥梁课和一门专业课。按老师的话说，一个学期修三门课相当于全职学习的量。

作为计算机专业的硕士毕业生，虽然有些桥梁课程我之前学过，但现在重新学习时发现很多内容都更新了。我之前学习这些课程时主要是为了毕业，内容掌握得不够扎实。另外，我本科的专业是通信方面，涉及计算机的内容非常少，直到硕士阶段才系统地学习计算机课程。因此，我的技术功底并不扎实，编程知识也是在硕士阶段和后来的实际工作中慢慢摸索积累的。

还有一个原因，就是在现在的计算机科学基础课程中使用的语言是C++，而我工作中主要使用的是Java语言。虽然两者有很多相通之处，但因为后面的专业课程需要用到C++，如果不熟悉C++，会造成很大的障碍，也很浪费时间。因此，我在开始学习计算机科学基础课程时，重点是通过老师的授课方式好好学习C++。以前我学过C语言，但在工作中没有用，几乎忘得差不多了，这次通过学习掌握C++，为后面的课程打好基础。否则，只会Java语言，在后面的课程中会比较吃力，因为老师不会重新教这门语言的基础知识。所以在修课时需要有规划。如果课程以Java为基础，我就不用再学习其他语言了。但既然需要C++，我就要提前准备。

在入学前，项目主任林佑儒教授给我们详细介绍了课程的体系结构和设计，包括将网络安全开设的课程根据专业性深浅分成三个梯度，并将它们之间的关系大概其梳理了一下。这帮助我们无论是计算机专业还是非计算机专业的学生，都能找到根据自己的情况量身定制的学习方式。这非常重要，因为同学中每个人的情况不同，有的是有计算机基础但转向网络安全，有的是本科阶段学过网络安全并想在研究生阶段深入学习。有不少人完全是非计算机专业的，相当于要学习一个全新的东西，我很佩服这些同学，因为这个跨度蛮大的，挑战确实不小。无论是哪种情况，找到适合自己的学习方法和路径都非常重要。对于我来说，虽然有一定的计算机基础，但要在网络安全领域深入学习，也需要根据自己的情况量身定制学习计划。

5. 全职工作之外一学期学三门课，怎样有效管理时间？

从选课角度来讲，我选的课程确实偏多了一些, 也有些着急。我报三门课的原因之一是因为有些课程我以前学过，一周大约花五个小时就够了。但如果都是全新的课程，时间需求会更大。如果时间无法保障的话，真的很难深入学习。比如我学习《计算机科学基础》和C++语言，虽然完成了所有考试和作业，但发现没有足够的时间去扩展学习。因为老师课堂上教的只是基础，如果以后把它当成职业饭碗，需要学习的知识量至少是课堂内容的两倍以上。

如果选两门课，可能会好一些，但这并不意味着学习过程就轻松了，还是需要花费不少功夫的。正如林教授所说，拿到分数毕业仅仅证明你通过测验和考试，达到了毕业条件，而不代表你扎扎实实掌握了这些知识，也不意味着你以后就能找到好工作并在工作中表现出色，这是不能画等号的。我们的目标不应仅仅是取得分数，而是要通过课程学习，补足自己在工作中薄弱的地方，把课堂知识真正变成自己的东西，能够融会贯通。

因此，建议以后学习这个课程的同学选课时要量力而行，把扎扎实实学到实用的知识和技能作为主要目标，而不是把毕业和通过考试当成唯一目标，否则会本末倒置。

在学习过程中，我最大的突破就是管理好自己的时间。比如，哲思课要求每周四以论坛发帖的方式提交作业，我就要合理安排时间，尽量在周一和周二先学习这两门课，周三整理相关知识点，周四按时发帖子。桥梁课对我来说相对容易一些，因为以前学过，只欠缺C++语言方面的知识。所以，我通常把这门课放在周四或周五，甚至周末再学，基本上花半天时间就能完成课程和作业。

总的来说，学习的工作量较大，需要合理安排时间，根据不同作业的提交时间来规划自己的学习时间和进度。根据自己对课程的熟悉程度，规划每门课所需的时间比例。

6. 从教授敲代码的速度可知他们的实操能力多强

除了哲学思辨课程给我们的真理教育，Kepha学院的专业知识教育也非常出色。咱们Kepha学院的教授们在教授专业知识时非常有能力和水平，他们的教学内容和方法尤其注重实操。林佑儒教授教我们计算机网络。他的水平非常高，不仅理论扎实，在编程方面也很厉害，通过他敲代码的速度，就可以看出他非常熟练，不是那种只会讲理论的教授。

从哲思课到专业课，每门课都有实操性的作业，内容包含了课堂所学的知识点，有些课程还需要同学之间的协作。比如计算机科学基础课程，期末有一个小项目，用C++语言结合所学知识，做一个有实用价值的小项目。C++的项目选题不是老师规定的，而是自己自由选择，只要能用上所学的知识点就行。项目设计要考虑实用性和个人能力，包括算法、流程、程序架构等。这些都贴近工作实践，因为我以前一直在做这方面的工作，包括程序设计、模块设计、系统设计等，具体的编程现实中也都做过，所以这方面没有问题。目前我修的课程都偏重于原理性，随着专业课的增多，实用性的内容会越来越多，比如密码学、高级计算机网络课程、数据库、脚本语言等，应用性都非常强。

学校建议我们网络安全专业的学生去考一个重要的资格认证——CISSP，如果能通过这个资格考试，在从事网络安全相关行业的工作时，会是一个很好的凭证。考CISSP需要准备三到六个月的时间，而且是全英文的考试，内容非常多，涵盖的知识涉及整个网络安全体系，要读三本书，每本书大约有一千多页，是个很庞大的工程。如果课堂知识不扎实，没有在行业深耕一段时间，想要考过这个资格认证还是比较费劲的。

教授们的授课态度和对学生的辅导也非常认真到位。因为我们的线上课是看录播课程，和线下课堂的互动不同，所以学校为此特别准备了每周的线上班会，解答学生问题，重复讲解重要的知识点，拓展知识面，非常耐心细致地帮助学生更好地理解所学内容。从线上教学的角度来看，学院做得还是相当不错的。

同学们也都很用功，我了解到的刘伟东等同学经常学到晚上一两点钟，大家的热情和劲头都很足，从每周的作业可以看出大家都是经过充分的阅读和思考而完成的，很不容易。

7. 没想到自己这把年纪还能这么拼

学习的挑战比我想象的要大很多。因为我现在是全职工作，兼职学习，而这些学习需要投入大量时间来保证效果。我白天上班，晚上七八点才能到家，然后吃饭、陪孩子，剩下的时间很少。第一个学期我基本上没在12点之前睡过觉，第二个学期更是基本上在一点之前没睡过觉。有时为了完成大作业或论文，甚至会熬到两点或三四点。上学期有篇论文，我整整熬了一个通宵，干到第二天早上八点，然后洗了个脸又出门了。确实是很辛苦的一个过程。

通过这半年多的学习，我的变化让我自己都感到惊讶。以前无论从精力还是年龄各方面来说，我都不敢想象自己能够这么拼命地学习。从小学到大学一路走来，我们都知道学习是一件非常辛苦的事情。相比之下，我觉得学习比工作更辛苦。在工作之后，偶尔会有连续加班的情况，但毕竟是暂时的现象。而在Kepha学院拼命地学习让我感觉好像回到了年轻时代，也让我重新认识到自己的潜力，发现自己依然能够踏下心来认真地学习，发现自己在这个年龄还能够像年轻人一样拼搏，这也是对自己的一个新的认可。

另外，通过课程的学习，我感到自己变得更加坚强。无论遇到多大的困难和阻碍，我不再有惧怕和担忧，因为我有盼望。我相信自己能够重新站起来，抵挡各种诱惑，战胜各种困难。通过这段学习经历，我认识到无论年龄多大，只要有信念和努力，依然可以拼搏，可以成功。

8. 不骄不躁了，身边人看在眼里

通过学习这些课程，我在知识方面和生命更新方面都有很大提升。通过周围人的眼光和口述，我也意识到自己身上发生了一些变化。

我的同事也说我现在确实有一些变化，无论是工作上的经验还是帮助别人的事情上，都更愿意和大家分享。我对待事情的态度也变了，不再像以前那么急躁，显得非常平和与安静。

我们公司的领导有一次对我说，他发现我很奇怪，与我们那批被收购公司的其他人不一样。我问他哪里不一样，他说其他人整天急着算还有多长时间能离开（因为我们有股权锁定期），经常急躁、着急，但我不一样，很安静，就像没这回事一样。我回答说，这没什么不正常的，交代的工作就踏踏实实去干，做一些本分的事情就行了。

在家里，我妻子则说我学习这些课程后整个人比以前更加谦卑了。我妻子以前会为我们将来的工作和生活担心，有些焦虑，现在她看到我每天回到家后还在学习，甚至半夜也在学习，几乎没有时间干别的事情，她开始感到放心了。她也觉得特别开心，因为我有这样的状态和精力去这样做，她感觉到心里很踏实，感觉我是能够依靠的。我离开这个公司，以后不管面临什么样的环境，我都能够去适应它，都能够顶得住、站得起来。孩子们看到我这样学习，有时会对我妻子说：“妈妈，爸爸都每天这么辛苦的工作，还要学习到这么晚，你不能再躺平了，赶紧起来学点什么。”如果父母一直在刷手机，想让孩子不要沉迷网络是很难的。

9. 在不确定的经济趋势中，依然找到自己的出路

实际上，未来的环境会越来越差，这点是肯定的。无论你在国内任何一家公司，不仅仅是网络安全行业，任何行业的就业环境都在恶化。这是现状和趋势。在这种情况下，如何保持原来的生活品质或保证基本的生活水平呢？就是需要在专业上不断提升自己。无论经济环境多差，不可能全部公司都倒闭，总有活着的公司需要用人。这是个流动的过程，淘汰一批不行的，再引进一批能力更强的。

现在的公司都在降本增效，就是在不断压缩成本。如果能力够强，就不会成为被压缩和裁掉的那部分人，而是被公司留下的那部分财富。要做到这一点，你必须提升自己，成为某一领域的专家或全才，这样公司才会需要你。如果还是按照以前的舒适节奏工作，那可能就成为被淘汰的那批人。像我们公司，马上又要裁员大约20%，这是我们必须面对的现实情况。

但是，我也看到有两个同事主动离职了。在当前环境下能够主动离职，说明他们找到了更好的工作。我问了他们，确实他们的新工作工资有提升，工作强度也没有这么高。这对于个人未来的发展是有好处的。所以，即便在这种环境下，我们依然能够找到自己的出路。确实，大环境让很多人感到悲观，但正是在这种时候，我们更需要为自己的未来做打算，主动适应这个社会，适应这个变化。

10. 前景光明的网络安全领域，期待你的加入

因此，在我看来，如果你从事计算机相关行业，从三个方面来看，网络安全在未来的计算机领域中是一个非常有前景的应用领域，学习网络安全是一个非常好的方向。

市场前景和就业前景：近年来，国家越来越重视网络安全，国内从政府到企业，在网络安全方面的经费投入显著增加。原先主要投入在信息化建设，而近年来，随着网络安全法和各种法规的出台，以及行业监管制度的推出，每年的互联网安全和重要信息保护活动也越来越多，参与的企业和行业也在增加。这表明网络安全的重要性和重视程度不断提高。

从国际形势来看，各个国家都有自己的网络安全专业力量，从事国家层面的网络安全规划和备战。信息战的重要性日益增加，因此，从个人角度来看，从事这个行业是非常有前景的。

真理和专业相结合：这是Kepha学院各个项目的一个亮点，也是我非常喜欢的一点。如果你在真理方面有追求，想要灵命成长、更新生命、提升自己，那么选择这个学院是非常恰当的。在这里，你可以学到更多的知识，接触到更多的真理教育。这种装备不仅会指导和有助于你的专业课学习，还会让你在方向上不走偏。

从专业角度来看，网络安全课程市场前景广阔，对就业前景也非常有利。同时，学习内容在专业引领方面非常出色。咱们Kepha学院的网络安全硕士课程，确实是非常适合从事计算机领域相关工作的一个很好的选择。

提升自我：面对这样一个充满竞争的环境，延续和提升职业竞争力是一个活到老学到老的过程。如果你不安于现状，想脱离舒适区，拥抱变化，不断提升自己的竞争力，CIU Kepha学院作为真理与专业相结合的院校，能够帮助同学在原来受禁锢的思想体系中挣脱出来，获得生命的更新和视野的扩张，重新标定人生标杆，帮助大家从专业服务工作中找到意义和价值感。

欢迎有异象的同学们尽快加入我们的大家庭，一起在这个领域中不断前行和提升！