（刘洪善于明孝陵拍摄的“治隆唐宋碑”）
毫不谦虚的说，在大学之前，我还只是个“三无”人员，无目的、无规划、无准备，除了爱看书自学，也没什么特别的地方，就凭着一股子兴趣闯到了网络安全领域里。但当我踏入了这个领域之后，就再也没有动摇过，一晃就过了这十年。
▶ Freebuf：可否分享下，您在vivo之前的工作经历，以及每段经历给您带来的成长和思考？
▶ 刘洪善：说起来，我的工作经历可能比教育经历还简单。
毕业后，我进入了一家创业公司，成为一名安全工程师。当时很幸运，遇到了飞龙（郭耀）、加菲猫2位安全大牛，正是在他们的引导下，我才真正从学校时“想象中的安全”进入“实际中的安全”。那时这个创业公司远没有现在这么厉害，第一天入职时，同学问我入职的感受，我吐槽“像进了一个作坊”，和想象中高大上的CBD完全没有关联。
那时，安全团队也还只有四五个人，远没有现在这么强大。当时最大的感触就是创业不易，企业因为成本收益的考量，基本只能做安全体系中某几块。在资源有限的条件下，安全要做什么、怎么做，得按照优先级进行排序，选择几个真正能够开展得下去的安全工作去做。学术范围内的理想安全体系，有非常强的指导意义，但不一定适合于企业的实际情况。也因为是创业状态，所以什么都得自己干，例如写代码、找漏洞、产品设计、安全管理等，让我更加全面地了解安全，也为后续的工作打下了扎实的基础。
再往后，加入了某互联网大厂，有幸在马杰、林晓东、刘蕊红等业界举足轻重的前辈的指导下工作，跟一帮非常优秀的同事，做了几年的安全管理、安全工程和安全产品，参与了内部各类安全平台的建设，也参与了各类外部项目，例如网址安全中心、云加速等，对安全体系和安全技术产品理解更深刻了，从开发、到产品落地、到商业运营的闭环都有了新的认识。那时安全团队同样也没有现在这么强大，基本也是“大公司里创业”，我也不得不再次提升自己的综合能力，从一名安全工程师，慢慢向综合的安全技术产品方向发展。此时思考得更多的是，企业和用户需要什么安全技术产品，怎么做好用户体验，怎么让用户满意，所以技术、产品、运营都有所涉猎，自己也得以在安全领域里“横向发展”。
后来，由于雾霾等原因，我萌发了回南方的想法。恰好另一家国际知名的智能终端科技公司，也就是我的前东家，正在寻找安全方面的人选，于是就来到了深圳，参与了这家公司云安全产品体系从0到1的构建。在这里的五年，是我职业生涯中最受锤炼的一段时间，整个人有点“脱胎换骨”的感觉。总的来说，既做了很多工作，也犯过一些错误，个人职业起起落落，对于成长十分有帮助。
而从甲方到乙方的转变，也让我对安全的理解有了明显的变化。从前几年思考怎么去做一个技术、产品，逐渐变成了怎么让一个技术产品做到世界领先、获得好的用户体验、取得好的商业表现。所以需要操心的事情就更多了，从安全战略规划到产品落地再到运营，都要忙活。例如在战略规划层面，通过三个核心要素——调查分析、指导方针、连贯性活动确定一个协调的、可落地的战略，通过BLM模型、“五看三定”等方法论来明确自身在业界的位置，并采取相应的竞争战略。在产品落地层面，通过IPD需求打分、KANO、RICE、价值工程等需求模型，来判断需求的价值和优先级，按MVP原则、HEART框架等去落地功能满足用户需求，并根据用户反馈快速迭代。在运营层面，通过上市操盘，加强用户心智，通过NPS、产品数据、VOC来判断产品体验并加以改进等。我加入前公司的的时候，它的云市场份额还在Others，离开的时候，已经是中国第二、全球前五。当然，这样的结果不依赖于个体，而是集体努力的结果。
我在前公司还参与了一个自研操作系统的安全隐私规划和落地，以及应用安全产品的规划和落地等等。
（刘洪善前东家发的离职纪念）
需要说明的是，上述任何一个工作，都是集体努力的结果。因为现在的互联网/IT行业早已过了单打独斗的“作坊式”时代，任何一个大型的技术产品项目/商业项目，没有集体的紧密配合是难以完成的。说得直白一点，没有公司开工资，没有开发、产品、运维、运营等等团队的配合，一个人什么工作也做不了。包括我本人，都是团队的一份子，依赖团队的力量和支持，有幸与大家一起做了些工作而已。
▶ Freebuf：非常有趣的经历和思考！现在在vivo呢，有什么感想？
▶ 刘洪善：2021年10月，我来到了vivo。因为这段经历太短了，虽然也参与了不少工作，例如vivo X Fold、X Note等手机安全隐私功能的策划与落地，但还有许多工作还没做，所以暂时不好说。而且vivo是我的现公司，我也非常喜欢这家公司，但说多了，多少有点“王婆卖瓜，自卖自夸”的嫌疑。
（vivo公司总部景）
不过，客观的说，vivo是一家完全以用户为导向的简单、纯粹的公司，一切工作都围绕用户需求展开，因此我非常享受这里的工作氛围。我在这里的主要工