内容摘要：上周三下午，我盯着一个客户的边界设备日志看了四个小时。最后拿到域控权限的那一刻，靠的不是什么高级0day，而是一台打印机Web管理页面的默认口令。这事说出来挺泄气的，但这行干久了你就知道，大部分突破口

上周三下午，渗透师招我盯着一个客户的工程边界设备日志看了四个小时。最后拿到域控权限的渗透师招那一刻，靠的工程不是什么高级0day，而是渗透师招一台打印机Web管理页面的默认口令。这事说出来挺泄气的工程，但这行干久了你就知道，渗透师招大部分突破口都长这样——不起眼，工程甚至有点无聊。渗透师招

我们团队现在要招人，工程所以我想把一些真实情况先讲清楚，渗透师招省得双方浪费时间。工程

渗透工程师到底在干什么

先破一个常见的渗透师招误解。这工作不是工程每天对着黑底绿字的终端敲键盘，也不是渗透师招电影里那种“入侵五角大楼”的刺激场面。真实情况是：你花80%的时间做信息收集、梳理资产、读文档、画网络拓扑，剩下20%才是真正的攻击动作。而那20%里，又有一大半时间在写报告。

我见过太多简历上写着“精通Metasploit”“熟悉Burp Suite”，面试一问，让他说说最近一次打点是怎么做的，支支吾吾说不出细节。工具会用不稀奇，B站教程看两天谁都会。关键是你能不能在没有现成工具的情况下，自己写脚本解决问题。比如目标用了自研的加密协议，没有现成插件，你怎么办？

日常工作的真实切面

拿我们上个月的一个项目举例。目标是某制造企业的内网，外网暴露面很小，就一个VPN入口和几个业务系统。常规扫描没扫出什么有价值的东西。后来我们注意到他们官网底部有个“供应商入口”，点进去是一个老旧的采购管理系统，登录页面用的还是HTTP。

从这里开始，事情变得有意思了。SQL注入拿到了一个低权限账号，但这个账号只能看采购订单。我们顺着这个系统找到了它连接的后台数据库，数据库里有一张表存着所有供应商的联系方式——包括他们用的邮箱服务器地址。然后社工了一个供应商的邮箱，用邮箱里的历史邮件找到了VPN的临时账号。整个过程花了六天，没有用一个漏洞利用工具，全靠手工。

这就是我想说的：渗透工程师的核心能力不是“会用工具”，而是“会想”。你得能从一堆看似无关的信息里找到连接点。这种能力没法速成，得靠大量实战喂出来。

我们需要什么样的人

硬性条件就三条：能独立完成外网打点到内网横向的全流程；能写代码，Python或Go都行，不要求多优雅，能跑起来解决问题就够；能接受出差，项目在哪人在哪。

软性条件反而更重要。第一，别当“工具人”。我面试过一个候选人，问他如果目标不出网怎么办，他愣了半天说“换一个目标”。这种人我们不要。第二，报告要能看。你发现的漏洞再严重，报告写得像天书，客户看不懂，等于白干。我们有个同事，技术不算团队里最强的，但报告写得极清楚，客户续约率最高，年底奖金比谁都多。第三，心态稳。有时候一个项目卡了一周毫无进展，你得能扛住，继续找思路，而不是坐在那刷手机等下班。

薪资和成长

薪资这块我不画饼。初级岗15-25K，能独立带项目的25-40K，再往上看你能给团队带来什么。比薪资更重要的是你能接触到什么项目。我们做的项目类型很杂，金融、制造、政府都有，每个项目的网络环境、防护策略、业务逻辑都不一样。干一年顶别人干三年，这话不夸张。

另外说一句，这行证书有用但没那么有用。OSCP、CISP这些有当然好，但我们更看重你实际打过什么靶场、挖过什么SRC、有没有自己复现过CVE。面试的时候我会让你现场分析一个真实场景，别背题，背题没用。

最后说点实在的

如果你看完上面这些还觉得想来试试，把你的简历发到 security@example.com，邮件标题写“渗透应聘+你的ID”。简历里别只列工具，写清楚你打过什么、怎么打的、结果如何。有GitHub或者博客的附上链接，我会看。

这工作不轻松，但也不无聊。适合那些对“搞清楚系统怎么运转”有天然好奇心的人。如果你只是觉得黑客很酷，那还是算了。