渗透测试工程师工资
刚入行的渗透师工渗透测试工程师，在北京拿到8K的测试月薪，这不是工程段子。我认识一个小伙子，渗透师工去年从某培训机构出来，测试简历上写了三个靶场项目，工程面试时连SQL注入的渗透师工手工注入流程都说不利索。最后一家做等保测评的测试小公司给了他offer，试用期7.5K，工程转正8K。渗透师工他挺满意，测试因为班里还有一半人没找到工作。工程
这个薪资水平在渗透圈里不算秘密。渗透师工招聘网站上搜“渗透测试”，测试标价15K-30K的工程岗位一大把，但点进去看要求：三年以上经验、能独立完成红队评估、熟悉内网横向移动、最好有CISP或OSCP证书。刚毕业的年轻人投这种岗位，简历基本石沉大海。
真正能拿到高薪的渗透测试工程师，走的是另一条路。我前同事老张，大专学历，但手里有OSCP和CRTO两个证，去年跳槽去了一家做金融行业安全服务的公司，月薪直接开到35K。他的日常工作是给银行做红队评估，模拟真实攻击者打点、提权、维持权限。这种活对技术要求高，能干的人少，价格自然就上去了。
渗透测试的薪资分层特别明显。初级岗位，比如做做漏扫、写写报告、跑跑Burp Suite的自动化扫描，在一线城市也就8K到12K。中级岗位，能手工挖漏洞、能写简单EXP、能独立完成Web渗透项目，大概在15K到25K之间。高级岗位，也就是红队方向，能打内网、能免杀、能绕过EDR，30K起步，上不封顶。某大厂的安全实验室招红队负责人，开价年薪80万到120万，要求是“有独立发现并利用0day的经历”。
地域差异也很大。同样是中级渗透，成都可能给15K，深圳能给到22K。但深圳的生活成本摆在那，算下来未必比成都舒服。有个在成都做渗透的朋友，月薪18K，房贷每月还4K，日子过得挺滋润。他跟我说，渗透这行在成都算稀缺技能，但在深圳就卷得厉害，同一个岗位可能同时有十几个候选人竞争。
证书对薪资的影响很直接。OSCP几乎是渗透圈的硬通货，有证和没证，同样经验的情况下，薪资能差3K到5K。CISP-PTE在国内认可度也高，尤其是做等保和政企项目的公司，投标时要求团队里必须有持证人员。我见过一个案例，两个候选人技术能力差不多，一个有CISP-PTE，一个没有，最后有证的那个多拿了4K的月薪。公司要他的证去挂靠项目，这钱花得值。
行业选择也决定收入天花板。做乙方安全服务，比如去奇安信、绿盟、深信服，起薪一般，但能接触大量项目，成长快。做甲方安全，比如去互联网公司或金融机构，薪资高、福利好，但渗透测试只是工作的一部分，可能还要兼做安全开发或合规。自由职业的渗透测试工程师，接一个Web渗透项目报价5K到2万不等，看目标复杂度和客户预算。有个自由职业的朋友，专接中小企业的渗透测试单子，一个月接三四单，收入比上班还高，就是不稳定。
说回那个8K的小伙子。他干了半年后跳槽了，去了一家做车联网安全的公司，月薪涨到14K。原因是他在这半年里自己啃完了《内网安全攻防》，还在靶场里把域渗透的流程跑通了。面试时现场演示了Kerberoasting攻击，面试官当场给了offer。渗透测试这行，技术更新快，肯学的人涨薪也快。不肯学的，可能三五年后还在原地跑漏扫。