做安全其实就是做应急，你找漏洞，那是主动应急，漏洞找你，就是被动应急，关于从事工作：一般都按甲方乙方分类：乙方：产品和服务提供方，相关工作内容主要涉及研发、测试、运维、销售，相关的安全能力涉及软件安全、Web安全、移动互联网安全、无线安全；甲方：自身业务安全管理以及运维应急，当然工作内容也和甲方差不多，无外乎运维、研发、测试，相应的安全能力也和前面提到的差不多。