Cyber security需要大，其中很多位置非硬核。

Implementation是developer或者是platform engineer 做的。但標準是security定的。大多時間花在設標準，扯皮，有點像學CS做PM。 為啥好呢？需求大啊，很容易熟悉公司Tech運作，繼續做Security， 或轉PM都容易，出事責任還在技術部門。工作相對穩定，不能轉烙印，大多數不離岸。但不是核心技術部門，包裹差一點。