做安全其实就是做应急，你找漏洞，那是主动应急，漏洞找你，就是被动应急，关于从事工作：一般都按甲方乙方分类：乙方：产品和服务提供方，相关工作内容主要涉及研发、测试、运维、销售，相关的安全能力涉及软件安全、Web安全、移动互联网安全、无线安全，以及比较高大上的云安全，虚拟化安全，嵌入式安全；甲方：自身业务安全管理以及运维应急，当然工作内容也和甲方差不多，无外乎运维、研发、测试，相应的安全能力也和前面提到的差不多，对于一些政府类甲方单位，不涉密的一般都是和普通甲方一样的主要任务在于单位业务系统的安全评估。