【浮生随想录】2025年度总结

givemefivw

2025-12-28

杂谈

浮生随想录

时光飞逝，日月如梭啊，转眼间2025年即将走完了

去年的这个时候，裸辞在家里

敲下这篇博客的时候，在千里之外的四川宜宾，冬日里难得的晴天，是个总结的好日子

Work

上半年在家参加公务员考试，虽然最后一名之差落选，但过程中学到不少的东西，对公务员考试改变了些许看法，但有一条是不变的，我仍然认为当前年轻群体热衷于公务员考试，并不是一件好事，暴露出社会就业巨大压力，暴露出社会隐藏的种种问题。公务员的岗位已经彻底变成了求稳的岗位，而公务员为人民服务的职业属性，似乎变成了附属。未来也许还会参加，但不会辞职备考，公务员考试只是相对平坦的一条路，并不是唯一的路。以前迷茫时问自己我要如何渡过中年危机，但现在觉得，还有十年的时间，足够让我成长到不再畏惧中年危机

下半年机缘巧合进入了甲方，全新的工作模式和技术范围，身份角色的转变带来的变化是巨大的

以前在乙方做测试，按要求猛猛测就完了，不需要考虑其他，考核无非就是能不能限期完成，测试效果达不达标，但甲方的这个角色，需要自主推进，要对接很多人，包括公司内部各部门，还有公司外部不同的供应商

刚入职的那段时间碰巧在读杨素秋老师的《世界上为什么要有图书馆》，和素秋老师的境况很相似，都是从以往不需要怎么动脑的舒适圈跳了出来，选书单要接待很多书商，装修要做预算，任务书要交流对标，招标要接待很多供应商，这些都是以往工作经历没有的内容，都需要现学现卖，或者从失败中学习

当初接受offer的时候考虑的也是这份工作能带给我什么，纯web渗透时代已经逐渐成为过去时，现在安服渗透工程师，给的是很多，但无法长久的提升，以前的职业路线是工程师→项目经理→技术Leader，但工作几年发现这个职业路线现在很难成功，技术永无止境，要学的内容太多了，而且网络安全行业现在已经开始从合规驱动转变成价值驱动——你得证明你的岗位价值，不然只能是长期的驻场或者外包

到现在已经入职了六个月，大致上是适应了工作模式，也加深了对自身岗位的认知

过程中很煎熬，有几次真的想放弃，但是想想还能咬咬牙坚持坚持，至少要经历过一次完整的工程开发才行

除了项目开发外，还体验了一次完整的采购流程，原来企业投资采购一件东西要经过如此多的程序和流程

首先是需求策划，从外部供应商获取信息，包括行业现状，法规要求，技术架构，服务内容，开发需求，报价单等

其次是根据供应商交流情况编写材料，获得领导建设同意以及进一步工作指示

接着是跨部门评审，知会项目建设过程中的相关部门，相关方达成一致

接着是产品技术委员会，报告给高层领导，让高层领导同意立项

接着是投资委员会，公司投资部门评估可行性

这些汇报全部通过之后，还要走预算申请流程，才正式进入采购环节

每个环节的汇报材料着重点也是不同的，譬如部门内的评审材料没有过多的要求，兼顾方案和技术，产品技术委员会汇报，PPT要正式，兼顾方案和技术和预算，跨部门评审要体现建设背景，建设方案，建设预算，建设回报，不要过多的技术

尽管现在工作压力会很大，但是在这过程中，无论是技术能力，工作经验，沟通能力，都能得到很好锻炼

Study

今年的博客比往年少了很多，只有八篇，技术类只有三篇，不过Notion笔记里面还留存了几篇技术学习笔记

今年的重心不再是渗透技术，是法规

从刚入职的R155体系，再到VSOC产品，到整车信息安全开发

R155学到了体系建设流程和易错点，譬如体系文档对标是可以的，但不能一味对标其他组织，也要详细了解对方在实际执行中的情况，再根据当前企业现状进行调整，譬如虚拟架构中的组织要尽快落地，对应到人和部门，后续的文档修订发布一定要以工作组的名义进行或分配，这样可以极大程度上避免在执行过程中互相推诿扯皮的事情，而不能以一个部门的名义执行，文件发出去后，其他部门看到随便给安排工作，会产生逆反心理

而VSOC呢，是法规催生出来的一种合规的商业化产品，法规没有明确的说一定要建立VSOC，类似于GDPR条例，没有明确的法规，但是通过技术要求事实上变成强制要求，如44495要求：建立确保对网络攻击、网络威胁和漏洞进行持续监控的过程，且车辆纳入监控范围的时间应不晚于车辆注册登记的时间。R155要求至少每年报告一次监控结果

整车信息安全开发是今年学习的重点，此开发不是传统意义的代码开发，而是工程开发，跟随整车生产生命周期，设计并验证符合信息安全法规的车辆，以往认为信息安全要等到前期所有事项都锁定了才介入，但是实际上安全在概念设计阶段就要介入，而且也是最佳介入时机，作为面向整车级别的工程师，要对整车所有控制器提出技术需求，然后推动所有控制器工程师去完成要求，这过程不单单只是说起来这样简单，每个控制器的情况都不一样，会出现各种各样的问题，譬如供应商不懂，定点延期等问题，这个时候还需要把每个控制器的情况管控起来，有次部门的集成经理开玩笑说我这个岗位就是小的集成经理，现在的我当然能力还是十分欠缺，但这个岗位和甲方的好处就是允许不会，整个项目组包括领导层都在项目中学习，是在和整个项目组共同推进，所以还是非常好的学习机会

最近刚写了整车信息安全开发的培训材料，准备元旦后给内部同事培训

原来的传统安全，虽然也在关注，但是毕竟精力有限，刷到的很多技术文章保存到cubox里面就没再完整读过了

除了技术上的，还记了很多车企工作的术语，譬如KO启动，P1立项，SOR需求说明书，OT车，VFF车，零部件CMAN定义等等，刚来的时候开会看别人说什么K0 SOR术语，完全是一脸懵逼

技术永无止境，上下而求索

Life

6月份来到宜宾，记得从高铁出站的时候，上午九点多，气温二十五度，没有想象中的闷热，还和朋友说了

不成想到了酒店，仅一个小时左右，气温直接上升到三十六度，头顶大太阳晃得睁不开眼

窃以为，南北方夏天高温最大的不同，北方的热浪是从上面来，虽然物理学角度阳光照射地面必然会反射热量，但从人体感觉，热感是从上到下，发干，燥热。而南方的热浪，是从上下而来，热感既有头顶的太阳，也有脚下的地面，人在中间，发闷，闷热

来了宜宾，第一顿尝了宜宾燃面，店主是个五十多岁的阿姨，问我素燃还是荤燃，但用的是方言，听了三次才听懂，也算是个小插曲

宜宾燃面就像东北烧烤，重庆火锅一样，一条街少说两三家燃面

素燃就是没有肉，荤燃当然就是带上肉末

端上桌来，拌上一拌，让肉末均匀穿插在面中，吃上这么二两面，脑门上已见汗，肚子里也七八分饱

后来去李庄逛，尝了尝李庄的白糕和白肉

白肉是一长条，一盘十片，三十多块，配上酱汁，入口鲜香

白糕是半个手掌大的一块糕点，都是用姓氏命名，李氏白糕、韦氏白糕什么的，很多个姓氏，味道没有特别大的区别，也并没有明显的高低区分

所谓李庄三白，白肉白糕白酒，白酒就是李庄老白干，入口不呛，就着白肉当下酒菜

有天兴起，去找了家烧烤，宜宾的烧烤不多，找的这家算是踩坑，份量小不说，原来网上段子说的是真的，北方人看南方人吃烧烤，以为吃的是剩下的，一根签子上就一小串肉，一口基本就是一串，而且这家也不知用的什么调料，吃起来特别咸，点了个猪蹄烤的也不到火候，硬的下不去嘴，又非常咸，后来找到了一家味道还不错的烧烤，店面还很大，份量也足够

来了半年了，还是不能接受折耳根的味道，有次晚上在路边摊买了个手抓饼，没看小菜，结果买到手是加了折耳根，吃了两口没办法就扔掉了

有天周末点了碗抄手，上来一看这么眼熟，感觉就像是大号馄饨，加了调料汁，一碗十个，吃的七分饱

宜宾虽然作为三线城市，但是近几年的GDP已经开始反超绵阳，原本是成都绵阳宜宾，今年上半年排名宜宾反超了绵阳

宜宾当地没有地铁，有智轨，陆上地铁，环保绿色出行的产物，上下站就在路中央，也会有红绿灯，同时也有支线，都是在同一站上车，有次出去逛街返程就坐错了支线

坐车的时候向两边眺望，很频繁的能看到山，山水环绕

在现代化城市中，穿插着很多古色古香的建筑或者山水相间

三江合一的合江门，紧挨着冠英古街，又有观江阁矗立，到了晚上，灯光亮起，合江门的大地球就活起来，隔岸远眺，江对岸大厦投影着宜宾二字，一如上海外滩，也如哈尔滨的防洪纪念塔