【社群杂学力：台湾骇客协会首任秘书长李尚韦】从资安社群练出的沟通力，成胜任专案管理职务关键助力

“我觉得职涯就是不断的选择，没有对错、也没有标准答案，但是要相信自己的选择。”资安厂商Team T5漏洞研究团队担任专案管理职务的李尚韦，大三意外成为台湾骇客年会（HITCON）的志工，从一开始只是在门口指引路线，逐渐在社群中活跃，后来甚至成为了台湾骇客协会首任秘书长。一路上，她也曾面临职涯发展的两难抉择，但她仍选择遵循本心，且对于自己的选择全力以赴。没想到，这一段资安社群练出来的沟通力，成了她扮演好专案管理角色的关键能力。

李尚韦与资安社群的结缘，来自于她大三时，意外替补了临时缺席的志工名额，成为HITCON活动上，负责在门口引导路线的工作人员。隔年，她加入了HITCON的赞助组，负责处理赞助的相关事宜，“但那时候，都是前辈拉完赞助后，再交给我负责后续流程，我就想，我有没有机会创造自己的KPI？”她当时挑了约50家企业，一一寄信拉赞助，却没有企业愿意支持，让她深感募款的不易。

大学时期，她除了加入HITCON志工团队，也曾在学校的多个单位实习，比如在学务处协助处理学生请假、缺旷课事宜，也曾到技服中心处理学校专案的申请，更曾到计算中心帮学校写网站。这些实习与社群的经验，也对她的职涯发展，带来一定程度的帮助。

毕业后，她在资安前辈的推荐下进入台湾大哥大，成为一名工程师，负责写Java、执行QA与账号管理工作，加上公司的福利健全，“我那时候决定，这就是我一辈子的工作了。”但在工作快满一年时，适逢台湾骇客协会的创办之际，HITCON创办人徐千洋及TeamT5创办人蔡松廷，转而询问她是否有意愿担任秘书长，成为协会第一任、且唯一一个员工。

“我那时候完全不了解，也不想放弃我的铁饭碗，”李尚韦坦言，当时她的意愿不高，尤其已经找到一份稳定的工作，同事与家人也不看好。她甚至画了一个表格，列出在台湾大工作一年、五年、十年后的蓝图，以及在台湾骇客协会看到的前景，相较之下，后者的发展全是未知数。

然而，李尚韦后来还是决定接下这个任务，“我从小的梦想就是，希望自己发挥影响力去帮助台湾，那台湾骇客协会应该对资安领域有帮助吧？所以我决定试试看。”在这个信念的驱使下，她成为台湾骇客协会的第一号员工，踏上了一条与过去设想不同的人生旅程。

从社群累积沟通与管理经验，成为下一份工作的一大助力

担任台湾骇客协会秘书长的工作中，李尚韦需负责办理各种活动，比如HITCON、HITCON Community、HITCON Pacific、HITCON Free Talk等，需担任起组织间的沟通协调角色，并与社群志工们共同协作。她举例，就以协会内9个理事与3个监事来说，每个人个性都不同，有些人喜欢天马行空的想像，有些人做事沈稳内敛，有些则是技术狂热者，身为秘书长的她就得在其中沟通协调，“不只是程式码的沟通，还需要换位思考，抓大家的平衡点。”

过程中，李尚韦也曾感到孤单，“好多时候想说，如果还在台湾大就好了，”不过，她还是凭著热情一路坚持下去，不仅办理了数十场资安活动、获得国际认可的资安竞赛，也着手办理资安教育课程，协同战队前往美国参加CTF比赛，“虽然过程很辛苦，但是很享受成果带来的影响力。”

将协会发展到一定的规模后，李尚韦也开始协助聘雇更多员工，过程中也学习担任管理的角色，订定相关规范、决定伙伴薪资，“最特别的是，我必须为其他人的人生负责，因为他们决定加入台湾骇客协会，每个人都代表了一个家庭。”在扩大团队成员的同时，她也将台湾骇客协会的创办初衷，传递下去。

现在，李尚韦对自己的职涯发展有了新的规划，卸下秘书长的职务，改任协会理事，并开始在Team T5担任漏洞研究团队专案管理职务。在新工作中，她过去累积的沟通技巧与经验，让她在对外面对客户需求、对内面对资安研究员时，可以更好的扮演居中协调的角色，且在与双方沟通时，她也能进一步换位思考，去了解客户与研究员分别的需求与挑战，找到其中的平衡点。

不过，这份工作对她带来了全新的挑战，是在与资安研究员沟通时，需要对资安相关知识具有一定程度的了解，才能胜任这份工作。因此，她也要求自己，不懂就要问，把任何不熟的关键字都记录下来，再用自己的话语重新诠释一遍，透过学习“换句话说”，增进自己对资安技术的理解。

最后，李尚韦也归纳了过往经历带给自己的收获。第一，是拥有比自己年长的朋友，会快速开拓自己的人生经验跟视野；二是不要对自己的人生设限，且要相信自己的选择；三是要找一个感兴趣的工作，才会有热忱、且愿意全力以赴地投入工作中；四是要懂的换位思考，去了解他人在想什么、其他人的观点或角度是什么；五是要有同理心，去同理他人的作为。