问

测试渗透小组主要成员以及主要工作可以向我们介绍一下吗？

答

郭跃华：现在我们团队中有3个人：我、彭亮、陈星君，三人均已实现持证上岗。我们小组的主要工作是对项目中的渗透测试以及漏扫部分进行实施，并协助客户对渗透测试以及漏扫中的高风险漏洞进行整改工作，应急演练项目实施工作，参与各地市攻防演练工作以及在重大节日前配合网安进行安全检查。

问

当得知够获得2022年优秀团队的荣誉后，有什么样的感受呢？

答

郭跃华：我感觉既荣幸又担心。一方面备受鼓舞，感觉整个团队都有一种被认同感，有更加坚定的决心去完成以后的工作。另外一方面则是担心会辜负大家的信任。

彭亮：不过这也是一种鞭策，会有更多人监督我们，我们也会不断提升团队素质，以更饱满的精神状态投入到接下来的项目工作中。

荆棘开坦途  无路踏新路

问

项目组成员在工作中会不会产生意见分歧？产生分歧怎么解决？

答

彭亮：我们团队一共有三个人，因为每个人思维模式不同，工作过程中肯定会因为意见不统一产生一些小分歧，这都是无法避免的，但是我们是一个包容的团队，在遇见不同的意见时我们会聚在一起进行思想碰撞，商讨敲定最终可行的方案。

陈星君：当然还有十分重要的一点就是对事不对人，团队之间的争论，只是为了有针对性的解决问题，不存在个人情绪。

问

在项目过程中有没有遇见过困难，怎么解决的？

答

郭跃华：我觉得能够解决的都不叫问题，所以我们的团队目前没有遇见过太困难的事情，但是有一个比较紧急的项目是太原市委等级保护测评项目，项目完成后正好临近二十大，因此对网络安全要求十分严格，不允许出现一点差错。项目组人员在完成网络整改后网信办又对市委的业务系统进行了漏洞扫描，但是却发现漏扫结果与公司漏扫结果有些偏差，因此需要在二十大召开前重新完成整改，于是我们及时跟进整改情况，在经过一周的跟进后，将高危漏洞全部修复完毕，保障了客户网络系统安全稳定运行。

问

大家认为团队中最重要的一点是什么？

答

郭跃华：我觉得是“团”这个字，分工明确，齐心协力，每个人都为自己负责的部分尽心尽责。

彭亮：大家心往一处想，劲往一处使，方向明确，就能形成一种合力，一步步朝目标靠近。

陈星君：积极沟通也是十分重要的，团队中每个人的分工之间逻辑联系紧密，因此需要队员互相配合，及时沟通进行工作衔接。

问

关于提升团队成员技术能力方面你们做出过哪些努力？

答

郭跃华：我们会通过成员之间的分工合作与相互配合来全面提升工作效率，比如在环保厅项目中，我们三人通力配合，三天完成7个系统渗透测试以及漏洞扫描工作，大大加快了项目进度。

彭亮：我们还会优化项目流程，比如编写渗透测试指导书，内容涉及web、app以及CS客户端，为今后的渗透测试工作提供了指导。

陈星君：对于最新漏洞，也会组织团队成员积极学习，提高组内成员的工作能力。我是入职最晚的，但是通过入职以来的工作学习，也已经熟练掌握了渗透测试工作以及漏洞扫描。

问

2022年度主要业绩有哪些呢？

答

彭亮：团队完成20余个等保项目中的渗透测试以及漏洞扫描工作，2个大型渗透测试项目，5个地市护网工作。

问

未来，你们是否又为自己设定目标？你们团队又将以什么样的精神迎接新的挑战？

答

陈星君：未来我们将继续努力，更好的完成更多的项目，在攻防比赛以及CTF中，我们将会全力以赴，我们认为，团结一致，就一定会战无不胜。

问

可以谈谈你们下一步的团队工作计划吗？

答

郭跃华：配合好项目的完成与交付；努力丰富自己，依托公司现有的平台进行环境整合，搭建测试环境，对近期出现的漏洞在本地进行环境搭建便于后续的学习以及使用；创建组内知识库平台，将近期的学习所获置于网站中，定期分享学习笔记以及渗透心得，在团队内部建立良好的学习氛围；新的一年通过团队内部一起学习的方式提升代码层面的能力。