最初的想法很简单：通过举办竞赛来提升手工和技术类职业的价值，吸引年轻人，并提高职业培训的水平。这项活动起初只是几个欧洲国家之间的赛事，如今已发展成为全球性的运动。目前，该组织拥有80多个成员国家和地区，覆盖全球三分之二的人口。
在法国，这项赛事被称为WorldSkills职业技能大赛（也叫“Olympiades des métiers”，即职业奥林匹克）。参赛路径循序渐进、结构清晰。先从大区选拔赛开始，然后冲击全国总决赛（最近一届于2025年10月在马赛举行，约800名选手参加了近70个职业项目的角逐），之后才有可能入选法国国家队，参加世界技能大赛或EuroSkills。参赛完全免费。在全国赛之前，交通、住宿和餐饮费用由各大区承担，之后由WorldSkills France承担。
目标不仅仅是赢得奖牌，更是向年轻人展示：在纯学术道路之外，同样存在通往卓越的途径；同时也为企业和培训师提供世界级水准的具体参照。
网络安全：红队、蓝队与极限压力
网络安全是WorldSkills正式的第54号职业项目。选手通常两人一组。比赛模拟真实的企业场景，而且往往不能访问互联网，目的是考验选手的自主能力、技术功底以及在压力下工作的能力。
根据法国和国际的比赛标准，通常包含四个主要模块，历时数天：
- 基础设施部署与安全加固：每组选手需要搭建并加固（hardening）Windows和Linux服务器，按照厂商的最佳实践配置防火墙、VPN隧道、各类服务和目录。没有即兴发挥的余地：必须落实具体的安全标准。
- 夺旗赛（CTF）/ 红队：这是最“黑客”的部分。包括系统枚举、Web攻击（XSS、SQL注入、逻辑漏洞、OWASP漏洞）、数据库攻击、Windows和Linux上的权限提升、密码学和隐写术。选手必须在记录自己操作的同时找到flag。
- 事件响应、取证与应用安全：在一次模拟入侵之后，选手需要展开调查：分析攻击者的手法，重建时间线，识别恶意软件，清理系统并提出修复方案。其中一部分还涉及代码审查：找出存在漏洞的代码段，解释漏洞成因并提出整改建议。
- 网络防御（蓝队）：借助SIEM、NGFW（下一代防火墙）和流量分析来检测并拦截攻击。每组选手必须对系统生成的攻击场景做出实时响应。
也就是说，这里既有渗透测试，也有取证、防御和安全加固。这可不是朋友间周末玩一玩的“娱乐型”CTF，而是一场限时比赛，按专业标准评分，场景贴近实战，还要求提交规范的成果（技术报告、时间线、建议）。
所需的理论知识主要围绕CEH、OSCP、Security+、CCNA Security等认证或同等水平，此外还包括脚本能力（Python、Bash、PowerShell）和安全编码能力（PHP、JavaScript、Python等）。
法国的征程：从马赛到上海
2025年10月，在马赛的Parc Chanot展览中心，来自法兰西岛大区的搭档Mahel Brossier和Rayan Bouyaiche夺得了网络安全项目的全国金牌。两人曾在École 2600和Quarkslab等机构接受培训，随后于2026年9月代表法国赴上海参赛，最终获得第6名，并拿到优胜奖（721分）。
来自Jaunay-Marigny的Mahel Brossier谈到，这是一场要求极高的比赛，心理素质起到了关键作用。第一天状态不佳，他很难进入比赛节奏，但凭借两人能力的互补，这对搭档成功追了上来。除了名次之外，他印象最深的是比赛的强度、结识的人，以及经历了“一次纯粹的一锤子买卖”（pur one-shot）。他们的经历表明，即使从传统的基础培训起步（以工学交替方式完成面向组织机构的信息服务BTS，再进入专业院校），只要有高强度的准备、集训和真正的团队协作，也完全可以冲击世界水平。
还有其他年轻人也走上了这条路。硕士生和工学交替的学生讲述了在Root-Me平台上的比赛、整天的侦察、利用和取证工作，以及两人一组进行限时模拟训练的重要性。
如何备赛与参赛
报名通过WorldSkills France平台进行。参赛者在下一届世界大赛举办时必须未满23岁（包括网络安全在内的部分项目放宽至26岁）。你可以报名参加自己居住地、就读地或工作地所在大区的选拔赛。此外还设有面向残障人士的“Parcours +”通道，没有年龄限制。
备赛需要时间。表现出色的选手都提到，他们会定期在CTF平台上训练，练习代码审查、取证场景，并且两人一组协作。国家级专家和卓越中心会为水平不断提升的选手提供指导。这并不是只留给高手的舞台：很多人正是从大区选拔赛开始，一步步进步的。
奖牌之外的意义
市场对网络安全人才的需求极其旺盛，而且还在持续增长。WorldSkills提供了一个结构化的框架，让人快速成长、与最优秀的选手同台较量、被企业注意到，并让这个有时不为大众所理解的职业得到更多关注。对于喜欢技术挑战、而不是纯理论路线的年轻人来说，它也是极好的职业方向指引和动力来源。
在攻击不断增多、企业人才匮乏的当下，这类比赛具体展示了在网络安全领域“真正优秀”意味着什么：不只是攻破系统，还包括加固系统、调查取证、整理文档，并在压力下团队协作。
严格来说，WorldSkills并不是“黑客世界杯”，而是职业技能的世界杯。但就网络安全这一项目而言，它确实是最严苛、也最贴近实战的道德黑客竞赛之一。如果你符合年龄条件，喜欢为了更好地保护系统而去攻破它们，并想与最优秀的人一较高下，那么接下来的大区选拔赛已经开放报名。水平提升得很快，不妨早点开始。
