分水嶺

雖然奇虎360、騰訊和阿里巴巴在2010年就開始爭搶安全人才，但彼時(shí)安全人員的平均薪水只是與IT行業(yè)其他工種持平。

分水嶺出現(xiàn)在2013年，“斯諾登事件”爆發(fā)，此后的2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，網(wǎng)絡(luò)安全獲得前所未有的關(guān)注。

2014年，被黑客界尊稱為“TK教主”的于旸(網(wǎng)名tombkeeper)離開綠盟科技加盟騰訊，年薪千萬，被稱為中國黑客界的標(biāo)志性事件。

2001年9月18日，Nimda蠕蟲被發(fā)現(xiàn)，于旸在自己電腦上架設(shè)了一個(gè)“蜜罐”，在Nimda蠕蟲爆發(fā)當(dāng)天就捕獲了它，并寫了一份分析報(bào)告。那是國內(nèi)第一份對蠕蟲這種新型安全威脅做出多角度分析的報(bào)告。此后，于旸開始研究軟件、硬件以及無線等各種安全風(fēng)險(xiǎn)，曾發(fā)現(xiàn)并報(bào)告了Cisco、Microsoft等公司產(chǎn)品的多個(gè)安全漏洞。

2015年初，吳石團(tuán)隊(duì)也正式加盟騰訊，成立了專注于云計(jì)算與移動(dòng)終端安全研究的科恩實(shí)驗(yàn)室，其核心成員多來自原Keen Team團(tuán)隊(duì)。

“薪水，忽然一下子就高了。”奇虎360核心安全負(fù)責(zé)人鄭文彬說。2006年底，鄭文彬接受360邀請來北京時(shí)，只有19歲，網(wǎng)絡(luò)安全市場剛剛起步。

乍見鄭文彬，你可能會(huì)誤以為他是搞藝術(shù)的，但在黑客界，他有一個(gè)響亮的代號：MJ0011。他領(lǐng)導(dǎo)的伏爾甘團(tuán)隊(duì)(360Vulcan Team)，連續(xù)兩年在Pwn2Own攻破了IE和Chrome瀏覽器。

涼鞋、T恤、短褲、黑框眼鏡、略微卷曲的頭發(fā)和胖乎乎的身材，很難想象他就是中國最有名的網(wǎng)絡(luò)安全工程師之一。

“叫我們安全工程師也好，叫‘防火墻’也行，稱呼無所謂，做什么比叫什么更重要。”鄭文彬的家離單位半個(gè)多小時(shí)，每天10點(diǎn)上班，晚上無確定下班時(shí)間。工作就是每天與網(wǎng)絡(luò)上的病毒、木馬、漏洞等進(jìn)行攻防對抗。核心團(tuán)隊(duì)里細(xì)分了多個(gè)小團(tuán)隊(duì)，有人負(fù)責(zé)安全產(chǎn)品的研發(fā)，有人分析和處理病毒、木馬，還有人負(fù)責(zé)高端漏洞修補(bǔ)。鄭文彬是把控整個(gè)方向的那個(gè)。

2015年，伏爾甘團(tuán)隊(duì)拿到Pwn2Own(Pwn2Own被稱為“黑客世界杯”)的冠軍時(shí)，公司的幾位老板以下命令的方式，要求鄭文彬把決賽中所使用的那部電腦“貢獻(xiàn)”出來，擺放在360公司的歷史榮譽(yù)展覽室里。

鄭文彬非常認(rèn)真地跟團(tuán)隊(duì)成員商量過這件事，但沒什么人回應(yīng)。“他們都內(nèi)向，太低調(diào)了。” 鄭文彬說，每次組織團(tuán)隊(duì)成員出去演講，也是一樣沒人回應(yīng)，甚至團(tuán)建去KTV唱歌也沒人參與。

360樓下不遠(yuǎn)處，是烏云平臺開的一個(gè)黑客酒吧，門口豎著一個(gè)牌子，上面寫著：內(nèi)有黑客，后果自負(fù)。但鄭文彬只去過一次，還是烏云平臺的人邀請過去的。

“我已經(jīng)是我們這里最外向的了。”鄭文彬自我調(diào)侃道。

但即便如此，還是有很多同事直接、間接地認(rèn)識了他們。其他部門的同事們見面就會(huì)問：“聽說你們年薪幾百萬，還拿著大把股票?”對此，鄭文彬只能笑笑。

像鄭文彬這樣的人， 360還有幾十個(gè)。除了會(huì)向安全產(chǎn)品部門輸出一些核心技術(shù)，更多的是純粹的研究，而多數(shù)研究成果還都很難立即商業(yè)化。

“所以，(養(yǎng)黑客)這個(gè)事只有在大公司里才有，而且會(huì)越來越貴。”鄭文彬說，從2014年開始，漏洞安全人才年薪動(dòng)輒幾百萬元，甚至上千萬元。