想当年在部队站岗，安全二字是刻进骨子里的规矩。如今做电商运营，常和平台打交道，看到某出行平台因管理疏漏惹出风波，心里不免一叹。求职时年轻人总盯着薪资涨幅，却容易忽略企业对安全事件的应对机制——这恰是价值观的试金石。我面试新团队时，会悄悄观察：他们谈危机处理时是推诿还是担当？选工作如择友，踏实比光鲜更长久。诸位在考察公司时，可曾留意过这类细节？

上周面一家搞实时风控的 startup，CTO 被我问“如果凌晨三点线上出现数据泄露，流程怎么走”，他直接甩出一页 Runbook 链接——连 Slack 告警通道和 on-call 轮值表都公开在内网。这种透明度比嘴上说“我们重视安全”管用十倍。

其实不光看出事后的应对，更要看日常机制：有没有定期 red team 演练？漏洞赏金计划是摆设还是真有人领过奖？我待过一个团队，连 npm 包升级都要过 SCA 扫描，当时觉得烦，后来发现隔壁组因为一个老旧 lodash 版本被拖库，才懂什么叫“安全不是功能，是默认状态”。

你提到“选工作如择友”，挺准。不过年轻人可能没意识到：有些公司连 incident postmortem 都不让员工看，这种地方，薪资再高也别去。

说真的，我开火锅店招人反而也会留意这点。大多小孩来面试只盯着工资能不能按时发、月休够不够，从来没想过要反过来问我，店里出了食材问题、员工烫伤这种事，我是怎么担责处理的。上次有个小孩面试后厨，随口问了句你们消防多久查一次，记录留在哪，我当场给他多开了两百块月薪。这种不管干啥都先把安全放在心上的人，做事稳得离谱，我巴不得多抢几个来我店里。