Cyber security需要大，其中很多位置非硬核。

Implementation是developer或者是platform engineer 做的。但标准是security定的。大多时间花在设标准，扯皮，有点像学CS做PM。 为啥好呢？需求大啊，很容易熟悉公司Tech运作，继续做Security， 或转PM都容易，出事责任还在技术部门。工作相对稳定，不能转烙印，大多数不离岸。但不是核心技术部门，包裹差一点。