凌晨两点十七分，网络危机老周在工位上灌下第三杯美式。安全屏幕上是工程刚抓到的入侵日志，攻击源来自某个东欧IP段。师岁他瞥了眼右下角的网络危机时间，想起明天上午还有个安全架构评审会。安全这种日子他过了快十年，工程直到上个月HR找他谈话，师岁说公司要"优化团队结构"。网络危机

三十五岁这年，安全他第一次认真思考转行送外卖的工程可能性。

网络安全这行有个残酷的师岁悖论：你越资深，越依赖经验，网络危机可公司越觉得你贵。安全老周入职时月薪两万五，工程现在涨到四万，但团队里两个九七年的小伙子，干着同样的渗透测试，一人只要一万八。老板算过这笔账，老周也算了。

技术更新快得像龙卷风。老周当年靠精通SQL注入和XSS漏洞吃饭，现在这些基础攻击早被WAF挡得七七八八。客户要的是云安全、零信任架构、AI对抗样本，这些名词他得边学边教别人，可脑子确实没二十五岁时转得快。上周有个新出的漏洞利用链，他看了三天才复现，旁边实习生半天就搞定了。

更尴尬的是管理岗没坑。安全部门就那么大，组长位置空着两年了，上面直接空降了个懂业务不懂技术的总监。老周想转安全架构师，可架构师要的是全局视野和业务理解，他这些年净钻技术牛角尖了。

有次同学聚会，做金融的同学说他们行被勒索病毒搞瘫痪过，当时花大价钱请了外部应急团队，一天收费八万。老周听着心里不是滋味——自己一个月工资还不够人家干三天的。

但真要说35岁就完蛋，也不尽然。老周认识个前辈，四十多岁专门做工控安全，给电厂、水厂做防护，一年接几个项目就够吃三年。还有做安全培训的，给企业讲合规课，时薪比写代码高多了。关键是你得找准细分领域，把自己变成"某个窄门里的专家"。

老周现在开始接私活了，给几家小公司做远程安全评估，一个月多赚万把块。他说这叫"提前布局第二曲线"，其实心里清楚，这就是在给可能到来的裁员做准备。有时候半夜睡不着，他会翻出刚入行时写的技术博客，那时候一篇漏洞分析能收获几百个赞，现在发个朋友圈都没几个人看了。

上周他面试了一家乙方安全公司，对方问了个扎心的问题："你凭什么觉得自己比年轻人强？"老周沉默了几秒，说："我见过上千个真实的攻击样本，知道哪些告警是虚惊，哪些是真要命的。这个，他们得再熬五年才能懂。"

面试官点了点头，没说话。

回家的地铁上，老周看着车窗里自己的倒影，发际线后退了，但眼神还算亮。他想，要是真被裁了，就去考个CISSP，再学点云原生安全。三十五岁不是终点，但得承认，这条路确实比年轻时难走多了。

他掏出手机，给那个面试官发了条消息："不管结果如何，谢谢您让我想明白一件事——我卖的不只是技术，是踩过坑之后才知道怎么绕开坑的经验。这玩意儿，没法速成。"

(责任编辑：知识)