博客

庆祝国际女性工程日:认识 Lucy

June 21, 2018
Secure Code Warrior

虽然我们可能带有一点点偏见,但在 Secure Code Warrior,我们认为软件开发和工程职业对任何人来说都是一条令人兴奋且充满回报的道路(而且这个领域正在日益壮大!)。

6 月 23 日是国际女性工程日。为了庆祝这一节日,我们采访了亚太地区最大的电信公司之一的高级开发人员 Lucy T*,以深入了解她的经历、职业生涯和未来规划。Lucy 是一位热情且极其聪慧的专业人士,拥有超过十年的从业经验,精通多种语言、平台和项目。她的工作空间反映了她高超的技术水平,自建的高端游戏电脑和 3D 打印机是她工作室的核心设备。

当被问及她软件开发的起点时,她露出了苦笑:“我是误打误撞进入这一行的。我大学时学的是设计,后来发现那根本不是我想象的那样,于是就退学了。我苦思冥想自己能把什么作为职业,心想,我一直很喜欢电脑,我父亲也是从事计算机工作的。不如去读个计算机科学学位,看看情况如何。结果发现,我确实挺喜欢的。我原以为自己会从事基础设施或服务支持类的工作,后来在研究生项目中获得了一个开发机会。事实证明,那正是我所需要的职业方向。”通常情况下,Lucy 并不太相信运气。她逻辑严密,做事一丝不苟,在谈到这次“ 美丽的意外”时,她深知其中的讽刺意味。

十多年过去了,她日常的工作主要围绕专项项目展开,包括支持大型系统的新功能实现和缺陷修复。由于每天都有成千上万的用户使用她维护的平台,她经常需要待命以进行快速补丁部署,并指导同事寻找可行的解决方案:“当我们进行大型项目,需要向系统中引入一套全新的功能时,事情就会变得棘手。保持现有服务正常运行至关重要,但像向用户解释如何使用新功能这类常规支持工作也同样重要。”

她的资历和技能组合经常要求她在不同平台和语言之间切换,以确保多个项目得到良好的支持。她的背景包括六年的 C# .NET 开发经验,但此后她又扩展到了 JavaScript、Java 和多个特定平台的 API。当被问及最喜欢哪种语言时,她深深地叹了口气,托着下巴说:“我最看重的是灵活性。这就是我现在每天使用 JavaScript 的感受。不过我得说,我非常讨厌 Java,这很有趣,因为人们总说 C# 和 Java 很像……其实一点也不像。Java 简直糟透了。”她爆发出一阵大笑,把她那只巨大的毛茸茸的猫从沙发上吓跑了。她的直率令人耳目一新。

Lucy 在团队中的资深地位也意味着她往往是工作中安全方面的倡导者,尤其是对刚加入团队的应届毕业生或初级开发人员而言:“在我的领域,安全显然是重中之重。没人希望因为数据泄露而面临巨额罚款。公司非常重视敏感信息、个人身份信息以及所有这类数据。在我目前的 IT 团队中,确保我们开发的内容从安全角度来看是严密锁定的非常重要。只有合适的人才能查看和访问这些数据,并且不能拥有不适当的权限,比如编辑权限而非仅仅是读取权限。我把向团队新人强调这一点作为首要任务。”

我们向 Lucy 展示了 Secure Code Warrior 平台演示,她轻松自如地完成了挑战:“我喜欢它针对编程语言的专业性。我发现我过去参加的大多数安全课程都非常侧重于组织层面,比如‘哦,要小心你泄露了什么样的数据’,而不是真正去审视‘我在日常生活中在做什么,从这个角度我能做些什么?’这看起来是一个很好的方式,能让从初学者到经验丰富的程序员,都能在日常工作中切实地采取行动,让系统变得更安全。”

我们的谈话转向了国际女性工程日,我们问她作为一名女性在这样一个男性主导的领域中是否面临过挑战。她在软件开发方面显然游刃有余,技术也非常精湛,但她发现某些任务仍然会被默认分配给她:“我认为主要的挑战与其说是男性认为你不懂技术——这对我来说从来不是问题。更多的是一种假设,即作为女性,你一定擅长沟通,或者你会倾向于那些基于沟通的技能。软技能、文档编写等等。我确实发现有时我会被困在文档工作中,或者被要求处理客户关系,而这并不在我的工作职责范围内,仅仅是因为我的经理认为作为女性,我应该更擅长这些。”她那富有感染力的笑声再次爆发出来。“其实我并不像大家认为的那样喜欢与人打交道!”

在研究中,我们发现许多女性开发人员在职业生涯中缺乏支持网络,尤其是缺乏女性导师。对于 Lucy 来说,她觉得——至少目前——她得到了经理和同事的支持,能够茁壮成长:“我觉得我目前所在的团队非常支持我。我有支持我的经理,也有导师。如果我遇到困难,我可以找人交流,无论是寻求即时的项目帮助,还是职业规划方面的建议,比如未来可以往哪个方向发展。或者像我这样职位的人几年后可以达到什么目标,职业目标之类的。”

她在职业生涯早期会有同样的回答吗?“我绝对不会说这代表了我七年前的经历。回想起来,那时有时确实感到挺孤独的。”

对于那些正注视着软件开发职业道路的女性,Lucy 非常热衷于鼓励她们。当被问及是否有特别的建议时,她身体前倾,神情严肃地说道:“简单来说,不要低估自己。寻找和你处于相同位置的人,如果可以的话,寻找同一职业中的其他女性。去结识在类似环境中工作的人,让你知道你并不孤单,你所经历的事情其实很正常。这样,你可能会更快地学会重视自己的技能,并意识到那些说‘是的,我非常擅长这个’的人,其实和你处于同一水平。他们只是更善于表达自己,或者更愿意说‘是的,你应该给我一个机会’。如果你努力工作,保持与时俱进,我保证你和他们一样优秀。抓住机会,大胆去做吧。”

像 Code First: Girls 这样的倡议组织,致力于帮助 2 万名女性在 2020 年前学会编程,它们正在帮助提升软件开发作为女性可行职业的形象,开启了那些原本可能未被考虑的机会。

Secure Code Warrior 的联合创始人兼 CTO Matias Madou 也热衷于支持女性在行业中的成长:“作为一家科技初创公司,要吸引愿意投入大量心血和时间来践行我们赋能开发人员使命的多元化人才并不容易。在过去六个月里,我们聘请了八位出色的女性担任管理和业务职位。我们的工程团队拥有大约九个不同国籍的成员,我坚信多元化能带来创造力和更多的同理心。我们致力于确保我们的团队成为女性能够茁壮成长的地方。”

(嘿,顺便说一下:如果你是一位正在寻找新机会的开发人员,我们一直在寻找有才华的编程战士加入 Team Awesome!查看我们的招聘页面。)

* Lucy T 是一个化名,旨在保护她作为大型企业安全开发专业人员的身份。她同意接受本次采访的前提是保持匿名。

我原以为自己会从事基础设施或服务支持类的工作,后来在研究生项目中获得了一个开发机会。事实证明,那正是我所需要的职业方向。
标语

在 AI 驱动的开发成果发布前实现有效治理

评估 AI 辅助风险,在提交代码时强制执行安全编码策略,并加速整个软件开发生命周期的安全交付。

预约演示
资源库

探索更多博客

获取有关安全编码、人工智能治理和软件风险管理的专家内容。

浏览全部
案例研究
筛选标签
这是 div 块中的一段文本。

Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

Security as culture: How Blue Prism cultivates world-class secure developers

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

了解更多
案例研究
筛选标签
这是 div 块中的一段文本。

统一的安全文化:Sage 如何打造其安全倡导者项目

了解 Sage 如何通过灵活且以关系为导向的方法提升安全性,成功培养了 200 多名安全倡导者,并实现了显著的风险降低。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

2026年网络安全意识月:理解人工智能安全对企业防御至关重要

目前,大多数顶级人工智能公司已公开呼吁全球放缓人工智能的发展速度,以便安全防护措施能够跟上步伐。然而事实是,严重的安全问题已经显现。随着人工智能实施带来的经济成本和风险不断累积,无数安全领导者和高管团队正处于紧迫的境地。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

赋能要素 8:打造项目品牌

成功的安全编码项目不仅需要优质的内容。赋能要素 8 展示了如何通过品牌化将参与过程转变为一种令人向往、以地位为驱动的体验。

了解更多
博客
筛选标签
这是 div 块中的一段文本。

每一位员工现在都处于 AI 网络安全的最前线

企业技术格局正以一种鲜有人预料到的速度发生剧变,直到为时已晚。我们已正式跨越了从人工编写代码和基础辅助编程,进入“智能体开发生命周期”(ADLC)的时代。虽然自主 AI 智能体有望在多个职能领域实现前所未有的效率,但它们也带来了全新的安全和监管风险。

了解更多

在产品发布前确保 AI 驱动的开发安全

洞察开发风险,执行安全策略,并在整个软件开发生命周期中预防漏洞。

预约演示
未找到相关项目。