网络渗透招聘

某安全公司HR上周给我发了份JD，网络要求“熟悉Cobalt Strike，渗透能独立打穿内网，招聘最好有HVV蓝队经历”。网络薪资开到了40k×16。渗透我看了三遍，招聘确认这不是网络在招红队，而是渗透在招一个能扛住法律风险的炮灰。这行当的招聘招聘，越来越像在玩俄罗斯轮盘赌——你永远不知道下一发是网络子弹还是空包弹。

真正干过渗透的渗透人都知道，这活儿分两种。招聘一种是网络拿着授权书，在客户划定的渗透范围内小心翼翼地试探，像戴着镣铐跳舞。招聘另一种是接私活，对方说“这是我自己的服务器”，你信了，打完发现是某医院的核心系统。后一种，去年判了三个，都是二十几岁的小伙子，进去的时候还背着双肩包。

招聘广告从来不会写这些。他们写“挑战技术极限”，写“与顶尖黑客过招”，写“弹性工作制”。可实际上，多数岗位要求你白天写报告，晚上盯告警，周末还得参加演练。有个朋友在某大厂做渗透，他告诉我，最累的不是技术对抗，是填表——每次测试要填七八张审批单，比写exploit还费脑细胞。

但市场需求确实在涨。金融、政务、能源，这些行业被等保2.0和关基条例逼着做测试。合规压力下，甲方愿意花钱买安心。于是招聘市场出现了一个诡异的现象：初级渗透岗位要求五年经验，中级岗位要求能独立挖0day，高级岗位直接要求“具备国家级赛事获奖经历”。这哪是招工程师，分明是招特种兵。

我认识一个真正的高手，初中毕业，自学成才，挖过几个大厂的严重漏洞。他去年面试某安全公司，技术面全过，HR面被刷了——因为学历不够。后来他去了家小公司，带团队做红队评估，年收入反而翻了倍。这行业就是这样，证书和学历在真本事面前有时显得苍白，但门槛又确实卡住了一批人。

如果你真想入行，我的建议很直接：别盯着那些光鲜的JD看。先找个合法的漏洞众测平台练手，攒几个高危漏洞的报告。然后去考个OSCP，这证书虽然贵，但至少证明你能在模拟环境里打下一台机器。至于那些要求“熟悉各种免杀技术”的岗位，你最好想清楚——他们是要你去攻击，还是要你去坐牢？

最后说句大实话。这行当的招聘，本质上是在筛选两类人：一类是真正热爱技术、愿意在规则内跳舞的工程师；另一类是抱着侥幸心理、觉得“反正抓不到我”的赌徒。前者越走越宽，后者越走越窄。你选择哪边，决定了你五年后是在写论文，还是在写悔过书。