原创 jishuzhain 2026-09-07 10:04 广东

2026 年 9 月 5 日中午，我收到了一条来自腾讯的短信。

内容很客气，大意是：

面试没通过。

不过腾讯非常体贴，还顺手告诉我：根据历年招聘数据，有很多后来入职腾讯的人，在此之前也面过很多次。

言下之意大概是：

年轻人，不要灰心，江湖这么大，下次再来。

我盯着短信看了一会儿。

唉。

还是有点难受。

因为这一次，和普通的“投个岗位试试看”不太一样。

我是真的希望它能成。

一、这个岗位，我是真的觉得挺合适

岗位叫：

终端安全运营工程师。

地点深圳。

所属腾讯 CSIG。

JD 里面写了一堆我熟悉的东西：

终端安全产品、安全能力建设、策略运营、病毒查杀、主动防御、Rootkit 对抗、EDR 检测和响应。

还包括钓鱼、勒索、内网横移、样本检测、病毒逆向、应急处理、EDR 策略运营，以及产品运营数据。

看到这里，我的第一反应不是：

“这岗位要求好多啊。”

而是：

“咦？这东西怎么有点像在给我量身定做？”

当然，量身定做是我自己的感觉，招聘方显然没有承认。

但从职业发展的角度看，它确实让我很心动。

因为我过去这些年做的事情，本来就比较杂。

APT 做过。

威胁情报做过。

终端安全做过。

样本分析做过。

检测做过。

EDR 接触过。

自动化做过。

安全运营和治理也做过。

有时候甚至还要和产品、研发一起讨论东西。

于是我最近一直有一个很强烈的感受：

我好像什么都做过。

但问题来了。

什么是“我的”？

二、过去六年，我有一种特殊的成长方式

我在深信服工作了六年。

这六年当然不能说没有成长。

相反，成长很多。

只是我的成长方式比较特殊：

公司哪里缺人，我就往哪里顶。

今天业务需要这个方向？

那就学这个。

过半年业务换方向？

那就再学。

哪里缺人？

去顶哪里。

于是我的职业经历逐渐形成了一种非常神奇的形状：

横向特别宽，纵向经常被截断。

这件事情在公司内部其实未必是坏事。

因为这种人很好用。

懂终端。

懂检测。

懂样本。

懂威胁情报。

能和研发聊。

能和产品聊。

还能处理一些攻击分析问题。

于是大家会觉得：

“这个人什么都能接一点。”

然后：

“那就继续接一点。”

最后：

啪。

六年过去了。

你发现自己拥有了一张非常大的技能地图。

唯一的问题是：

地图上没有一条高速公路。

全是乡间小路。

三、所以腾讯这个岗位让我第一次认真产生了“收敛”的念头

我当时真正看重它的，并不是“腾讯”两个字。

当然，腾讯两个字确实挺香。

但更重要的是：

这个岗位可能让我把过去那些散落的经历重新串起来。

终端安全作为主轴。

EDR 作为核心能力。

再往里面放检测、威胁分析、样本、攻击对抗、策略运营、产品能力建设。

以前看起来是：

APT、终端、检测、情报、自动化、运营……

一堆东西。

到了这里，突然可以解释成：

我一直在终端安全这条线上，只是过去从不同侧面参与。

这就是我所谓的“收敛”。

我终于开始希望：

未来三年，不要再公司让我学什么我就学什么。

而是：

我自己决定，我要成为什么样的安全人。

所以这个岗位，我是真的希望成功。

四、然后腾讯面试第一道题，就给了我一个小小的暴击

面试官一开始就问了一个非常开放的问题。

大概是：

“讲一个你认为在产品、客户、技术三个侧面都很有代表性的案例，要求讲细节。”

我：

……

脑子里仿佛出现了 Windows 的经典提示：

正在加载……

这类问题最大的特点是：

没有标准答案。

你甚至不能提前背。

因为面试官不是问：

“什么是 EDR？”

也不是：

“Rootkit 有哪些常见技术？”

而是：

“从你人生这堆项目里面，挑一个你觉得最牛、最有代表性的出来。”

这对一个经历比较垂直的人来说可能很舒服。

比如一个人过去三年一直做 EDR：

“好，我给你讲去年那个项目。”

完事。

而我需要在脑子里打开一个巨大的文件夹：

2019……

2020……

APT……

样本……

威胁情报……

终端……

EDR……

自动化……

……

然后还得问自己：

哪个项目同时满足产品、客户、技术？

这时候大脑已经开始冒烟。

五、第二道题终于进入我的熟悉领域

面试官随后问：

“讲一个你遇到的终端侧发现的、比较棘手或者高级的攻击案例，以及你是怎么发现它的？”

这个问题其实就舒服多了。

我讲了以前遇到的一类免杀样本。

当时真正让我觉得异常的，并不是简单地看到了一个“可疑文件”。

而是终端侧的行为。

我发现：

一个微软系统进程竟然发生了外联。

这件事情本身并不是绝对异常。

系统进程当然可能联网。

但问题在于：

它连接的地址并不是微软正常的 IP / 服务商范围，而是第三方地址。

于是这个行为就变得很可疑。

我继续跟进。

最终发现：

终端已经被植入了木马。

现在回头看，这其实是一个挺好的“发现链路”。

但当时我在面试现场，并没有把它讲成一套漂亮的：

异常信号 → 终端遥测 → 行为关联 → 调查 → 确认 → 检测转化

我只是把那个真实经历讲了出来。

讲完以后，我甚至有点想拍一下自己的脑袋：

“兄弟，你怎么不多讲两句？”

六、面试官也没有继续考我 Rootkit 之类的逆向难题

这次面试有一个很有意思的地方。

岗位 JD 里明明写了 Rootkit、病毒逆向、专杀工具。

但实际面试并没有一路往这些非常具体的逆向难题上狂奔。

反而继续问：

EDR 事件挖掘。

然后深入我自己写过的项目：

架构怎么设计？

具体怎么实现？

最后又问到了 C2，比如：

CS 工具常见的免杀手法有哪些？

于是我越来越感觉到：

这场面试真正考察的，可能不是：

“你有没有学过某个知识点？”

而是：

“你过去到底有没有持续、深入地做过类似的事情？”

这就很麻烦。

因为如果一个人过去三年一直做 EDR 运营，那么他不需要准备。

他的工作经历本身就是答案。

而我需要现场从过去六年的经历里，把自己的相关经历挖出来。

七、42 分钟以后，我出来了

整个面试大概 42 分钟。

我后来和朋友聊天。

朋友说：

“听起来就是有明确的想要的人的样子。”

我说：

“我觉得很对。”

因为我越来越觉得，招聘市场有时候并不是：

谁能力最强，谁就进去。

而是：

我现在需要一个什么样的人，然后去市场上找这个人。

比如腾讯这个岗位，如果心里的画像是：

云厂商 / 终端安全产品 / EDR / 安全能力运营 / 策略 / 产品能力建设 / 客户应急

那么市场上可能恰好有很多这样的候选人。

比如某家公司的 EDR 纯运营同事。

或者其他安全厂商里，长期负责终端安全产品安全能力与运营的人。

他们可能没有我经历这么宽。

但他们的经历非常垂直。

一条直线。

而我的经历：

一张网。

岗位需要一条高速公路的时候，高速公路确实比地图有优势。

八、所以我觉得“云厂商经验不足”可能也是原因之一

朋友后来跟我说：

“我感觉主要是缺乏云厂商相关的工作经验。”

他说云厂商有不一样的工作逻辑。

这个判断我觉得有道理。

腾讯面试官也明确提到了具体的产品：

腾讯 iOA 和电脑管家。

这种环境和传统安全厂商内部的某些工作方式，确实不是完全一样。

云厂商、安全产品团队面对的是：

产品化能力。

大量用户。

客户问题。

安全能力建设。

策略运营。

运营数据。

应急。

产品迭代。

这些东西组合在一起，形成的是另一套工作逻辑。

所以即使我过去做过很多终端安全相关事情，也不代表我的经历和这个岗位是 100% 重合。

有交集，不等于完全匹配。

这句话，我现在越来越能接受。

九、真正让我难受的，是我其实很想去

如果只是普通岗位，我大概不会这么认真复盘。

但腾讯这个岗位让我难受，是因为：

它确实是我希望自己未来收敛的方向。

我不是单纯想要一个“大厂 offer”。

我想要的是：

把过去这些年散落的东西收回来。

让终端安全成为主轴。

让 EDR、检测、威胁分析、样本、运营这些东西围绕主轴形成纵深。

从：

公司让我做什么，我就学什么。

慢慢变成：

我选择什么方向，然后主动积累什么。

所以短信来的时候，我还是有点失落。

十、但这次我决定不再把失败自动翻译成“我不够好”

这件事情，我得感谢之前遇到过的百度 HR。

之前和她沟通的时候，我明显能感觉到自己的一个问题：

我太容易在失败之后第一时间审判自己。

面试没过：

是不是我不够好？

是不是我能力不行？

是不是我哪里有问题？

是不是我又搞砸了？

然后开始给自己开一场没有被邀请参加的内部审判大会。

而她提醒我的一个东西，对我来说真的挺有用：

不要过度苛责自己。

面试本身就有很多变量。

岗位匹配度。

候选人画像。

面试官偏好。

团队需求。

临场状态。

竞争者。

甚至当天自己的精神状态。

一个面试结果，没办法完整定义一个人。

这句话现在对我来说，简直像一味心理良药。

所以这次腾讯没过，我允许自己说：

“唉，真可惜。”

但我不再顺手接一句：

“所以我就是不行。”

不。

只是这一次，没有被选中。

十一、而且我也开始觉得，过去那六年不应该全部被我判成“白干了”

我前几天还特别生气。

甚至骂了一句：

“深信服这六年真他妈气人。”

因为确实有一种被消耗的感觉。

哪里缺人去哪里。

业务不断变化。

每隔一段时间就换方向。

最后自己什么都碰过，却很难说有哪一个方向是连续沉淀了三五年的。

我甚至说：

“纯耗材，想在劳动力市场把自己卖出去很难。”

这些感受都是真的。

但现在回头看，也不能因为结果不够理想，就把过去全部抹掉。

至少那些经历让我拥有了一套比较宽的终端安全视野。

我见过不同问题。

做过不同项目。

接触过不同技术。

也知道安全产品从攻击输入，到检测，再到运营和自动化，大概是怎么串起来的。

只是：

以前是公司帮我决定怎么组合。

以后，我需要自己决定。

这可能才是职业转型真正开始的地方。

十二、所以这次腾讯面试，最后没有变成 offer

但它给了我一个挺清晰的提示：

我真正需要的，不是继续无止境地拓宽。

我已经够宽了。

接下来应该适当收窄。

选择一个自己愿意长期投入的方向。

然后把过去那些看似零散的东西，一件件重新挂回去。

以后再遇到：

“讲一个棘手的终端攻击。”

我希望自己不用在脑子里翻六年文件。

而是可以自然地说：

“这个案例我讲一个。”

然后：

异常是什么。

终端看到了什么。

怎么发现。

怎么分析。

怎么确认。

怎么形成检测。

怎么运营。

怎么迭代。

不是因为我突然学会了面试套路。

而是因为：

我终于连续做了足够久。

到那时候，答案就不是准备出来的。

是工作本身长在身上的。

十三、至于腾讯

还是有点可惜。

真的。

毕竟这是我最近看到以后，第一次很明确地觉得：

“这个岗位，也许可以让我收敛下来。”

结果还是差了一点。

不过没关系。

腾讯的短信已经替我盖章：

这一次不适合这个岗位。

注意，是：

这个岗位。

不是：

这个人不行。

这两个句子的差别，我现在终于开始学会认真区分。

至于腾讯短信里说的：

“我们仍然期望，再次看到您活跃的身影。”

我看完以后想了想。

行。

那就先活跃着。

下次再投。

不过下次最好别让我一上来就：

“请讲一个产品、客户、技术三侧都很有代表性的案例。”

我真的会先在心里：

加载中……🌚

尾声：相逢也是缘

最近其实发生了很多事情。

有些岗位很匹配，后来发现是火坑。

有些岗位面完觉得悬。

有些岗位技术上能答，最后还是没有通过。

有些岗位让我意识到自己的职业结构。

也有一些人，在我状态不太好的时候，恰好说了一句话，让我换了一个角度看自己。

百度 HR 就是其中一个。

我们也许只是求职过程中的一次短暂相逢。

但她让我意识到：

人不能因为自己最了解自己的缺点，就把自己变成最苛刻的审判者。

面试失败了，可以复盘。

职业选择错了，可以调整。

方向没有收敛，可以重新开始。

但是没必要每一次都把结果翻译成：

“都是因为我不够好。”

人生已经够辛苦了。

没必要自己再兼任自己的 HR、面试官、背调员和纪律委员。

所以，腾讯这次没过。

我承认。

可惜。

也确实有点难过。

但我不打算再骂自己了。

毕竟职业生涯还长。

而且我现在终于知道：

我想往哪里走。

这大概就是这次失败里，唯一让我觉得有点幸运的地方。

至于百度 HR——

谢谢你。

相逢也是缘。

有些人没有陪你走很远，却恰好在你准备继续苛责自己的时候，递过来一颗小小的止痛药。

那也已经很好了。

至于下一份工作？

慢慢找。

这一次，我想试着自己选方向。

而不是再等哪个公司告诉我：

“哪里缺人，你去哪里。”

跳转微信打开