Trail of Bits工程师顾问的典型一天

无论您身处世界何地，作为Trail of Bits的工程师顾问，典型的一天总是从轻松进入工作状态开始。

这段短视频展示了我们一些欧洲同事描述作为Trail of Bits工程师顾问的典型一天：

您通常可以自行安排工作时间（至少与全球同事保持几小时重叠），通过查看自上次签到以来收到的消息或评论，并思考任何协作帮助请求。然后，根据您是参与审计还是处于非客户的“空闲时间”，您的一天可能意味着深入代码、从事内部研发、继续教育或个人项目等。

远程优先

关于Trail of Bits需要了解的一点是，我们一直是并将始终是一家远程优先的公司——“远程”不是我们为疫情添加的技能。这意味着我们本质上是全球性的，并且设计上是异步的。我们培养了一种学院式的氛围，同事之间进行密切、亲密的协作。

我们在这里工作的人不会选择其他方式。

异步协作的核心在于理解工作、理解我们的任务，并提出清晰的问题，从我们的专家同事那里获得可操作的回复。这很有效。我们相信，根据“远程工作的五个层次”中描述的标准，我们处于第四和第五层次之间。

例如，我们仔细考虑何时需要面对面会议，以避免困扰许多公司的“这个会议本可以在Slack对话中处理”的问题。当我们确实需要面对面会议时，我们使用Google Meet；所有会议都有书面议程，被录制，并有笔记记录并分发给所有与会者。

我们对内部对话的电子邮件依赖极少，更喜欢使用更安全且可存档的Slack作为主要聊天和讨论论坛。我们强烈建议在使用Slack时关闭通知。我们也不要求您在手机上安装Slack——事实上我们建议您不要安装——这样您就不会在休息时间被诱惑或强迫查看Slack（此外，所有处理工作数据的个人移动设备都需要运行MDM）。每个项目——无论是正式的还是临时的——都有一个专用的Slack频道。Slack通信的编写期望是人们时间有限，因此我们专注于经过深思熟虑（且体贴）的消息，快速切入主题并提出可操作的协作请求。

我们使用Trello和GitHub在项目上进行视觉协作，以及一系列其他专用工具，以减少繁琐工作并鼓励有意义的协作，而不会打扰您。

工作时间与工作生活平衡

我们希望您在个人时间和工作时间之间保持良好、健康且愉快的平衡——参见上面的例子：我们不希望您躺在床上使用Slack！既然您家里已经有了一张桌子，等到您坐到桌子前再打开Slack开始工作。您会发现我们非常坚持您在休息时间关闭工作——充电、刷新，并在回来后全力以赴。

为此，我们提供了慷慨的计划来帮助您在家安顿，例如1000美元的家庭办公室设置津贴、每年500美元的个人学习和发展预算、共享办公空间选项、每年20天带薪休假和15天公司假日等。更多信息请参见此页面。

设定您的时间：典型的一天

我们是一家以结果为导向的公司，我们更关心您的工作对公司的影响，而不是您何时工作。因此，典型的一天可能如下所示：

上午（9点至中午）

下午（中午至3点）

晚上（3点至7点）

您外出散步喝咖啡（“愚蠢的小心理健康散步”）。锻炼和阳光对大脑有益。您今天早上发现的那些属性如果破坏了项目，可能会产生优秀的漏洞。您晚上的其余时间将它们写入dylint/echidna/libFuzzer……随便什么。您通过Tailscale/本地VM/DigitalOcean登录到开发机器，并启动一个批量模糊测试任务，该任务将在早上完成。您在Slack上写简短说明，让同事知道情况如何，并告知您今晚要签退。您合上笔记本电脑盖子，并且手机上未安装Slack。是时候在《Elden Ring》中突袭地牢了！

下周，您计划进行IRAD，将从这个项目学到的经验教训纳入公司的新自动化测试手册。

探秘Trail of Bits工程师顾问的日常：远程协作与安全技术实战

本文深入解析Trail of Bits工程师顾问的典型工作日，涵盖远程协作模式、安全工具使用、代码审计流程及漏洞挖掘技术，展现高科技网络安全公司的异步工作文化与技术实践细节。