2026-10-15 14:03:43 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

招人不能靠感觉

原创

苏说安全
苏说安全

苏说安全

2026年10月12日 07:00
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Mark Roberge 在 HubSpot 从零搭起一支销售队伍，招人这件大事，他没走老板们习惯的那条路。多数老板招销售，见几面就凭直觉下判断：话术溜不溜、气场足不足、履历上挂过的公司响不响。罗伯格把这套换成了打分卡。

为什么单把招人拎出来说。上一篇文章讲了，营收是四个数乘出来的，招人是其中一个数，而且是最慢最贵的一个。在网络安全这个行当，招错一个人的代价，比通用软件、比快消都要高。安全项目周期长，一个客户从接触到签单往往以月计，新人拿去练手的，是实实在在的安全客户。一旦把关系搞砸，客户对这家公司的印象就定了，后面换熟手也难捡回来。更麻烦的是，安全销售本来就需要既懂点攻防合规、又能把技术价值翻成业务语言的人，这类人才靠感觉去碰，碰错的概率不低。

凭感觉招人会栽在哪

多数老板默认，卖过同类产品、手上有现成客户资源的人，招进来上手就快。这个默认在通用软件行业都未必成立，放到网络安全更站不住。安全买方他们问的不是一个功能点，而是你这东西在我们现有的架构里怎么落、和已有的产品怎么配合、过等保或者护网的时候能不能顶上。一个只会背话术、靠老关系吃饭的人，遇到这种买方，几下就被问住，单子还没进流程就黄了。

凭感觉招人的第二个坑，是不可复制。老板今天觉得这个人眼缘好，明天换个老板、换个阶段，标准就变了。团队扩到十个人、二十个人，没法靠一个人的直觉撑住。招进来的人水平参差，培训也找不到统一的抓手，最后变成各凭本事，团队打法散掉。

第三个坑是时间差。安全行业招人慢，新人从入职到能稳定出单，少说三到六个月。凭感觉招进来的人，如果半年后发现不对，这半年工资、陪访的老人时间、练手的客户，全搭进去了，想换人，又得重新走一遍三到六个月。

打分卡长什么样

罗伯格的做法，是把\"什么是好销售\"这件事，从一句感觉变成几项能独立打分的胜任力。他列了几类：认知能力、内在驱动力、可教练性、流程执行力。每一项不能靠面试官凭印象，需要匹配一组行为化的问题，候选人答的时候，面试官按维度打分，最后汇总成一张卡。

放到安全团队，这几项可以换成本行的说法。认知能力，不是看学历，看这个人能不能在客户一堆零散的安全诉求里，迅速抓住真正要解决的那个问题。一个客户可能同时说要防勒索、要过等保、要管云上资产，新人如果分不清轻重，方案就会做成大杂烩。内在驱动力，是看他在没有现成线索、得自己从零摸客户的时候，会不会主动往前走，安全行业客户靠等派单是等不来业绩的。可教练性，是看他愿不愿意照团队的打法改自己的习惯，安全销售有一套固定的技术交流节奏，不听指挥的人，再能说也带不动。流程执行力，是看他能不能把一次复杂的多轮技术交流，按节点推进。

哪些维度真能预测业绩

罗伯格后来拿数据回看，发现一个和常识相反的结果：候选人的行业经验，和他入职后的实际业绩，相关性很低。真正高相关的是认知能力和内在驱动力。他招过一批工程背景、零销售经验的人，反而比那些干了好几年销售的人跑得稳。

这个结果在网络安全行业更有说服力。安全本身是个技术密度高的领域，一个能对得上技术语言、听得懂客户架构痛点的人，比一个背了一堆通用销售话术的人值钱。行业经验当然不是没用，但把它当成招人的第一道门槛，往往把真正合适的人挡在门外，把只会套模板的人放了进来。不少安全公司招人，开口就要\"三年以上安全销售经验\"，筛掉一大批工程背景、懂技术、肯学话术的人，最后招进来的，是对安全一知半解、只会搬以前公司的老套路的人。

为什么经验迷信这么难破。老板招人时心里有把尺，那把尺来自自己过去的成功，叫\"我当年就是这么干出来的\"。可安全行业这几年变化快，三年前的打法，放到现在的攻防环境、合规要求里，未必灵。用旧经验当新标准，招来的人表面上最像过去的自己，实际上最接不上当下的单子。

把面试拆成几道关

一张卡要起作用，前提是打分的人得各管一摊，不能一个人说了算。罗伯格把面试拆成几道，不同的人负责不同的维度：有人专门测认知，有人专门看驱动力，有人专门考他能不能按流程走。最后把几张分加总，谁高谁低，卡上写得明明白白，招不招得有依据。

对安全团队，这道关可以加一关技术底色。让公司的技术同事，或者懂安全的负责人，和候选人过一遍一个真实的安全场景：客户说中了勒索，你第一句问什么、怎么判断该推哪类方案、要不要先建议隔离再谈采购。这一关筛掉的，是那些只会谈价格、谈关系，一碰技术就露怯的人。几关下来，比老板一个人聊半小时准得多，也避免了\"聊得投缘就招\"的错觉。

还有一个容易忽略的关，是看他在被挑战时的反应。安全买方天然多疑，经常会反问、会压价、会拿竞品比。面试里故意抛一个尖锐问题，看他能不能稳住把话题拉回客户利益。这一项，建议打分卡上可以单独留一格。

打分卡怎么越用越准

卡不是定一次就完事。罗伯格的做法是，把新人入职半年、一年后的实际业绩，和当初那张面试卡上的分对照。哪些维度当初打了高分、后来业绩也确实好，就留着、加重；哪些维度当初看着顺眼、后来却没兑现，就砍掉或者调低。卡是拿数据喂出来的，用得越久越准。

安全团队刚起步的时候，样本少，卡可以粗一点。但不等于没有。先把认知能力、驱动力、可教练性这几项设定，每招一个人都按卡记一笔，招上三五个，回头就能看出哪类人真能在这行跑出来。比每次都从头赌一遍强。等团队到了十人、二十人，卡上积累的样本够了，哪类背景、哪类答题风格的人容易出单，一眼就能看出来，招人从赌博变成有谱的事。

对安全团队的意义

回到那个最现实的问题：初创安全团队，招人是最慢出数的一环。上半年招的人，下半年才可能见单。在这种情况下，每一次招错，都是双倍亏，工资照发，练手的客户还搭进去。打分卡不能让招人变快，但能让每一次招人更稳，不必把希望押在老板这次看人准不准上。

更长远看，打分卡让团队不依赖某一个人。老板忙、老板换人、老板直觉失灵，卡还在。安全行业招人难是出了名的，能把招什么样的人、按什么标准招这件事说清楚、写下来，小团队也敢放手去扩，不会因为怕招错就一直卡在不招人、不出数的死循环里。