浅谈安全行业的岗位抉择 – 作者:绿帽子技术分享

一、前言

年底，虽然很多同学惦记着年终奖，舍不得跳槽，但是很多公司因为岗位空缺的原因，不得不各种高薪挖人，所以很多同学也跳槽了。

从开始就业到如今，我经历过很多面试。也让我产生了一种面试的乐趣，很久之前我有个习惯，喜欢主动联系安全公司的HR，邀请他们对我进行电话面试，现在没有了，因为好多企业已经把我拉进了黑名单。

与此同时，我司也在高薪挖人一样。面了几个人之后，在此过程中，有一些话，不吐不快。

二、电面

在电话沟通的过程中，一个个没见过面的大“基”佬，通常我们会沟通的非常愉快，从交流的过程中，我们能了解到，目前大多数安全公司所需要的岗位人员及技能要求。不仅仅是面试官主动去了解面试者的技术水平，面试者也可以体会到面试官的技术能力及技术深度。

大家都知道市面上大多数在招聘的岗位，因为其特殊性，比如各个省份的安全驻场抑或是之前大热的某些地市护网，他们对技术的要求并不是很高。所以工作了的同学都有面试造飞机，工作拧螺丝的深刻体验。

当我去招聘人才的时候，我才有深深的体会，为什么招人难。

究其原因，

稍微优秀点的，都被抢光了，剩下的，是我们许多当代大学生，甚至那些从业1-2年的网络安全工作者，太菜了。

三、背景

近几年安全的发展速度很快，从2016年开始是突飞期，网络安全就是国家安全这一口号打出之后，大家对网络安全专业趋之若鹜，可是仅仅为了就业，但是是否真正地对安全有兴趣，如果仅仅是3分钟热度，后面的技术学习会比较累，没人逼你，就停滞不前了。

网络安全工程师的外号也是全栈工程师，所以我们要不停的学习来充实自己。

四、抉择

知名企业：

好处就是应届生福利待遇好

985，211的竞争者有很多。

在以后跳槽的时候，有此工作经历，自带“主角光环”。

不知名企业：

好处就是技术自由度比较高，面临的技术挑战和压力相应的会比较大，成长的速度会很快。

当然你满足他们的招聘要求时，你才有的选。

随着《网络安全威胁信息发布管理办法（征求意见稿）》的发布，很多人说，“看来网安行业工资要加倍，没入门的再也入不了门了”

五、判断

其实很多公司选择安全方面的服务时，小公司和大公司也有一番差别。

比如有些客户跟我讲，找一些大公司做渗透，他们直接把活丢给了实习生，渗透测试报告的质量惨不忍睹，而一些不知名的小企业，为了客户的满意度，渗透测试都是交给经验丰富的渗透师，报告写的有理有据，很多大厂没发现的漏洞都被他们挖了出来，效果非常好，而且收费便宜的多。

大多数安全大厂资质更为齐全，可能还会把一些项目外包给小厂去做。

六、后记

瞎扯了这么多，也不知道说了什么，只能给自己一声激励，加油。

*本文原创作者：zhukaiang7，本文属于FreeBuf原创奖励计划，未经许可禁止转载

来源：freebuf.com 2019-12-09 13:30:46 by: 绿帽子技术分享