查看原文
其他

夜深了,但微信背后的男人团还在“披荆斩棘”

小珊 微信珊瑚安全 2022-05-16


00点20分。
 
广州微信总部安全团队所在的工作区域灯火通明。大家紧急地测试评估完一个热点事件已然深夜。
 
这是网络信息安全工程师祥子(化名)的日常,他知道几乎所有突如其来的热点事件背后,往往伴随着一些潜在的内容安全问题,无数像他一样的网络信息安全工程师像一个个“战士”,为产品“披荆斩棘”,跟所有违法有害信息“打仗”


微信背后的“战士”


今年的疫情来得突然,学校推迟了开学日期,但停课不能停学。2月初,为保障学生在疫情期间的线上学习更加顺畅,企业微信决定紧急上线“上课直播”功能,免费提供给广大学生老师群体。

 

接到需求后的祥子望着居家办公状态下家里不算太专业的设备,心里明白免不了要打一场“恶战”。早上八点,祥子就开始了一天的工作,他要对产品功能进行安全性测试评估并反馈给产品部门及时修复,循环往复,直到符合合规要求为止。

 

一整天祥子都没怎么离开书桌,除了中途被同样忙着工作的太太“投喂”两餐。到了晚上8点,测试结果仍然达不到合规要求,祥子的团队与产品再重新分析后决定再开启一轮测试。

  

深夜,祥子长吁一口气,测试结果终于显示过关,他又打赢了一仗

 

第二天,学生们可以很方便地在班级的微信群,通过企业微信的直播功能听课了。虽然连太太都不知道他具体是做什么工作的,但祥子很开心,又一个很棒的功能与他有关。

  

祥子做网络信息安全工程师已经两年。当聊到工作时间,祥子对之前大家吐槽的「996工作制」不以为意——“我们微信背后的男人,都是「007工作制」,”祥子憨憨地笑了,“搞黑产的人可不会跟我们讲工作制,我们团队必须随时待命跟恶意做对抗。”

 

一般来说,网络信息安全工程师这个职位具体可分为技术型业务型两类。技术型负责渗透测试、系统安全漏洞的检测和修复;业务型主要根据国家法律法规,针对公司产品和业务上的内容和形式做进一步的测试评估,并提供预警


祥子属于业务型的网络信息安全工程师,他和他所在的部门负责微信承载的所有第三方小程序的内容安全评估。他们就是产品背后的“眼睛”

  

比如在检测到小打卡内容安全可能存在的风险后,祥子所在团队主动发出预警,并协助小打卡完善了内容安全审核标准及流程。“尽管很累,不过在收到小打卡方发来的感谢和认可时,我会有种「游戏通关」的成就感。”

  

评估工作的大部分时间里,祥子跟同事都是坐在电脑前安静地做检测,如果你发现某天办公室传出难得的喧声笑语,大概率是他们又协助某个产品解决了一个内容安全风险。

 

 论创世神的自我修养
 
不管技术型还是业务型的网络信息安全工程师,都在与违法有害信息作斗争,优秀的网络信息安全工程师必须是一个战士,他们和违法有害信息发布者的关系就像是创世神破坏神
 
很多诸如暴力、血腥、色情的违法有害信息,如果没有及时控制和处理,会给人造成不同程度的心理影响,尤其容易对未成年人造成很大的心理伤害。比如“邪典”动漫、儿童色情视频等侵害未成年人的违法有害信息,腾讯平台一直在持续打击清理。对祥子的团队来说,保护未成年人免于这类信息的伤害不仅是及时主动发现违法有害内容并清理,更重要的是通过技术手段来提升平台对于这类信息的发现能力,提高平台的“免疫力”,从根源上减少这类信息。祥子的动力还来源于一种同理心,他说“虽然还没有做爸爸,但也希望自己未来的孩子能在有爱的环境下长大”。


一攻一防之间,你会发现站在明处的创世神比站在暗处的破坏神难多了。 

祥子说,一位优秀的网络信息安全工程师,需要具备非常高的信息敏感度,以最快的速度敏锐地找出产品存在的问题,这些当然也建立在对相关法律条规相当的熟悉和理解之上。
 
除了如猎豹一般的敏锐力,他们还需要具备非常好的对产品的“消化功能”。只有吃透了产品的逻辑和形态,知道它哪里可能存在风险,才能针对性地去做评估和发现问题。

除此之外,细心和执行力是一切的基础。审核上一点的粗心可能会漏掉很大的风险,而强大的执行力会推进事情更快地解决。
 
“有时候你会觉得这跟《我在故宫修文物》的匠人有点像,不管是沉浸于精确到0.1毫米的文物修复,还是专注于一个又一个产品场景的测评,都需要极大的耐力和足够的细心。
 
祥子所在的部门除了对产品类信息进行合规测评外,平均每天还会接触成千上万条黑产类相关的内容。相比于现实生活,网络世界给人的约束是极小的,在这样的环境中,人性的黑暗会无限放大,总有那么一些不堪入目的内容。

面对大量有害信息,即使是抱着“测试评估”的目的去浏览,也难免受到一些刺激。这就需要非常好的心理素质,对此,祥子会通过每周一次的“实况足球”来整理心情, “我觉得对于男生来说,没有什么是一场足球解决不了的,如果有,那就踢两场。”偶尔沉浸在游戏里会大大抵消和释放掉祥子一些紧张的情绪。
 
对祥子来说,现在工作压力还比较平衡。“任何工作都是有规律可循,找到工作方法就会事半功倍。”祥子总结了一些心得。

 

未来,无限可能 

 

信息化社会,信息安全越来也重要。生活中利用互联网传播违规信息、窃取个人隐私的例子层出不穷。有信息的地方,就会有维护信息安全的需求,未来社会对网络信息安全工程师的需求势必越来越大


与此同时,中国信息安全工程师的队伍也会越来越需要“新鲜的血液”。

 

随着各地高考结束,又到了考虑职业规划的时候。祥子说,“对我们这一行感兴趣的后浪们,可以考虑填报法律、计算机等相关专业,毕业后投身信息安全行业,和我做同行。”


 △ 

现在就想入坑,跟祥子做伙伴

欢迎扫码砸简历~


 

 △ 
想跟祥子有亲密互动
扫描海报上的二维码加入鉴客圈~

 

 




点击「分享」和「在看」
让更多人看到微信内容安全第一手资讯 ↓↓↓

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存