晋升能力矩阵

不同公司职级命名不同，以下按影响范围校准。晋升是“已经持续在做下一职级的工作”，不是列愿望清单。

1. 矩阵

维度	初级：模块贡献者	中级：独立负责人	高级：子域负责人	资深/专家：组织级影响
范围	清晰任务	完整功能/小项目	模糊子系统/跨团队	公司级平台/战略方向
技术	正确实现、测试排障	设计、上线、SLO、安全	架构演进、迁移、复杂取舍	长期路线、标准、重大风险
身份深度	懂认证授权基础	精通一个协议/模块	深入一个业务域并横向贯通	统一人/机器/Agent 身份体系
业务	理解需求	用指标验证结果	平衡增长、体验、风险、成本	定义风险偏好和北极星指标
AI	会安全使用辅助工具	能做可评估的 AI 功能	建数据/评估/治理闭环	定义 Agent 身份安全平台
可靠性	补监控、处理故障	独立值班、复盘	消除系统性故障	跨区域韧性与组织机制
协作	清晰同步	推动上下游交付	对齐多团队和产品合规	影响管理层和外部生态
领导力	接受反馈	帮助新人	指导多人、提高团队基线	培养负责人、形成社区影响

2. 每一级的硬证据

初级 → 中级

• 2 个独立上线功能，含设计、测试、监控和复盘；
• 处理过一次真实线上问题；
• 掌握团队核心登录/授权链路；
• 代码评审质量稳定，无重复性安全错误；
• 用一个指标证明功能有效。

中级 → 高级

• 主导一个持续 1–2 个季度的子系统项目；
• 解决跨服务一致性、性能、可靠性或安全难题；
• 形成被多个项目复用的组件/规范；
• 推动至少两个团队，能处理目标冲突；
• 对业务、安全、体验和成本有量化结果；
• 指导新人完成独立交付。

高级 → 资深/专家

• 定义并落地 1–2 年技术路线；
• 主导平台迁移或重大风险治理，影响多个业务；
• 通过机制而非个人救火提升组织交付质量；
• 对 build/buy、预算、合规和遗留系统有成熟判断；
• 形成公开技术影响力或参与标准/开源；
• 培养出能独立负责子域的人。

3. 晋升证据包模板

每季度维护，不要临近答辩才回忆：

目标与背景：业务/安全问题、规模、难点。
我的职责：决策、实现、推动、值守分别是什么。
关键取舍：有哪些方案，为什么这样选。
影响证据：上线前后指标、覆盖范围、用户/团队反馈。
技术深度：性能、可靠性、安全、兼容性挑战。
组织贡献：规范、平台复用、指导、招聘、分享。
失败与成长：错误、复盘和之后的系统性改进。
下一职级映射：哪些行为已持续 6 个月以上。

4. 技术与管理双通道

• 技术专家：保持编码和设计深度，扩大到平台、标准、跨组织架构与技术决策。
• 管理者：对人员、目标、资源和组织产出负责，技术判断仍需足够强但不以个人提交量为核心。

入职前 2–3 年不必急着选。先证明能独立交付、带项目、指导他人；之后根据你更享受“深挖复杂系统”还是“通过团队拿结果”选择。

5. 证书与影响力

证书只作辅助：Security+/云安全基础适合补框架；云厂商安全认证适合工作相关平台；CISSP 通常在有足够经验后用于系统化复习。身份厂商证书只有在公司真实使用时才优先。

更强的晋升信号是：生产系统结果、RFC、复盘、开源提交、内部课程、标准解读、攻防演练和培养新人。