内容摘要：培训机构橱窗里最亮眼的广告词永远是“保就业”。跟“包教包会”并列，像两枚定心丸。我见过一个学网络安全的年轻人，姓周，大专毕业，在电子厂流水线上拧了两年螺丝。他攒了三个月工资，报了个渗透测试培训班，学费

培训机构橱窗里最亮眼的渗透保业广告词永远是“保就业”。跟“包教包会”并列，渗透保业像两枚定心丸。渗透保业我见过一个学网络安全的渗透保业年轻人，姓周，渗透保业大专毕业，渗透保业在电子厂流水线上拧了两年螺丝。渗透保业他攒了三个月工资，渗透保业报了个渗透测试培训班，渗透保业学费两万八。渗透保业合同上白纸黑字写着“结业后推荐就业，渗透保业月薪不低于八千”。渗透保业

培训那四个月，渗透保业他每天对着虚拟机敲命令，渗透保业学SQL注入、渗透保业XSS攻击、弱口令爆破。老师是个退役的渗透工程师，讲课爱吹自己当年黑进过某银行内网。结业考核那天，机构请来几家安全公司的技术主管当评委。小周抽到的题目是“模拟攻击一个本地搭建的电商网站”。他花了二十分钟，用御剑扫目录，找到后台登录页，试了几个默认口令，居然真进去了。台下评委点点头，其中一个当场加了他微信。

可“推荐就业”不是“保证录用”。机构确实给他投了简历，七八家小公司，做安服的、做等保测评的，还有一家做游戏外挂检测的。面试官问的问题跟培训内容完全是两码事——人家问他Linux系统调优，问他会不会写Python爬虫，问他对等保2.0的合规要求了解多少。小周答得磕磕绊绊，最后一家都没成。机构老师摊手说：“我们只能提供机会，技术还得靠你自己练。”

后来他跟我说，培训班里三十多个人，真正靠这行吃饭的不到五个。有俩是计算机科班出身，培训只是补个实战经验；还有一个是家里开网吧的，本身就懂点网络。剩下的，要么转去做销售卖安全设备，要么又回了工厂。小周自己倒是没放弃，白天在一家小公司做网管，晚上自己搭靶场练。上个月他给我发消息，说终于接到一个真实的渗透测试单子——给本地一家餐饮连锁的会员系统找漏洞。钱不多，三千块，但他高兴坏了。

这事让我琢磨出个理儿。所谓“保就业”，保的其实是“就业入口”，不是“就业结果”。机构把门推开一条缝，让你看见里面亮着灯，但走不走得进去，得看你脚上有没有茧子。技能这东西，跟肌肉一样，练一天有一天的痕迹，偷懒一天就有一天的松弛。那些指望交钱就能换份高薪工作的人，多半是把培训当成了赎罪券——买完就心安理得，却忘了上帝也得看你的行为。

话说回来，也不能一竿子打翻一船人。确实有培训机构认真做实训，跟企业签定向培养协议，学员结业直接上岗。但这种班通常门槛高，要测试基础，要逻辑思维，甚至要背调你以前干过啥。说白了，人家挑的是好苗子，培训只是催化剂。你要是块木头，再好的催化剂也点不着。

小周现在还在那个小公司待着，工资不高，但他说能摸到真实业务，比啥都强。他电脑里存着几十个自己写的漏洞报告，准备攒够了跳槽去专门的安全公司。我问他恨不恨那家培训机构，他想了想说：“不恨。至少它让我知道这行长啥样。以前我以为黑客就是敲敲键盘，现在才知道，那是拿时间和耐心一点点喂出来的手艺。”

这话糙，理不糙。保就业的承诺，拆开来看，不过是给你指了条路。路是通的，但得自己走。走不动就别赖路陡，先看看自己鞋底是不是磨平了。