大佬们，在安全日常工作中发现涵盖的范围太广了。 

渗透测试
漏洞挖掘
红蓝对抗
安全运维
威胁情报
合规审计

每个方向都存在不同的技术，想问一下佬们是如何确定自己的专注部分？ 
PS：另外吐槽一下，国内安全氛围真拉胯。