当初打算入行网络安全找实习，翻遍各类评价纠结再三，彻底搞不清楚四叶草安全公司怎么样，网上说法两极分化，有人说技术氛围纯干货，也有人吐槽平台太小没发展，抱着试水的心态投递入职，实打实待了三个月，终于摸透这家公司的真实状态。
面试环节完全颠覆了我对中小型网安企业的刻板印象。没有流水线式的八股文背诵提问，面试官都是一线技术岗出身，全程紧扣漏洞研判、攻防演练、政企安全巡检这些实战内容提问。会盯着你过往的实操案例深挖细节，哪怕是一点点思路漏洞都会直接点出来，不画饼、不敷衍，四十分钟的面试全程都是技术干货对接，能明显感觉到公司是真的看重技术能力，而非简历包装。
这里最难得的是新人不打杂。
作为2012年成立、深耕网安实战领域的专精特新企业，四叶草安全主打以攻促防的安全理念，核心业务聚焦漏洞检测、安全防御搭建和政企安全服务，承接的都是落地性极强的实战项目，不会让新人做打印整理、跑腿对接的无效杂活。入职之后直接跟着项目组跟进全国多地的政企安全项目，带教前辈都是深耕行业多年的老手，遇到渗透测试、风险排查的卡点，不会直接给答案，而是带着拆解思路、复盘漏洞，哪怕是零基础的入门问题，也会耐心讲解，短短三个月，积累的实战项目经验比身边同学半年打杂实习的收获都多。
团队氛围松弛到离谱，没有职场内耗。
公司整体都是技术导向，考核只看项目落地效果和技术提升，不卷加班时长、不搞人情站队。同事大多是专注技术的从业者，日常沟通简单直接，对接工作高效顺畅，不用耗费精力应付无效职场社交。而且公司长期做校企人才培养，专门针对新人搭建了成长体系，会定期组织内部技术分享、漏洞复盘会，新人能持续接触行业最新的实战技巧，成长路径很清晰。
但它的短板也特别明显，没必要刻意美化。
作为深耕西安的区域网安企业，虽然业务覆盖全国二十多个省份，还有正规的网安应急服务资质，但对比头部大厂，项目体量和前沿研发能力确实有差距。很少能接触到国家级大型攻防演练、前沿安全技术研发类项目，长期停留在这里，技术视野会受限，很难接触到顶尖的行业资源和前沿项目。身边不少深耕一年以上的老员工，基本都是攒够实战经验后，选择跳槽到更大的网安平台发展。
折腾许久才搞明白，这家公司的适配人群特别精准。它不适合追求大厂背书、高端前沿研发、超高薪资的资深从业者，也不适合只想躺平混日子的人。唯独适合刚入行的网安新人、在校生，需要实打实项目经验、想要从零打磨攻防实战能力的求职者，在这里能快速完成从理论到实操的过渡。
离职前最后一天，参加完月度技术复盘会，把前辈整理的漏洞实战手册装进了背包。