上个月团队招人，渗透HR推过来一份简历，测试双非本科，对学网络安全专业，历求实习经历写了三家小公司。渗透技术面我出了一道不算难的测试逻辑漏洞题，对方十分钟就给出了完整利用链。对学后来聊起来才知道，历求他大专毕业，渗透自考本科，测试证书一个没有，对学全靠打CTF和挖SRC练出来的历求。现在他是渗透我组里最好用的渗透测试员。

说这个不是测试想灌鸡汤。现实情况是对学，大厂安全岗的校招门槛确实卡在硕士，有的甚至要求985/211。你打开招聘软件搜“渗透测试”，本科两个字像默认选项一样挂在学历栏里。但你要是真在这个圈子里混过，就会明白一个扎心的事实——这行看的是你能不能打穿目标，不是看你毕业证上印了哪所学校。

我认识一个朋友，在甲方银行做红队。他本科读的是三本院校的土木工程，毕业那年自学了三个月Web安全，靠着在补天平台提交的十几个高危漏洞，愣是挤进了一家安全厂商。后来跳槽去银行，面试官压根没问他学历，全程在聊他打穿某家城商行核心系统的过程。这类故事在圈子里不新鲜，甚至可以说，渗透测试是IT技术岗里学历门槛最虚的一个方向。

原因也简单。渗透测试本质上是攻防对抗，它考核的是你的实战能力、逻辑思维和知识广度。SQL注入、命令执行、内网横向移动，这些技能不会因为你上了名校就自动学会，也不会因为你没上名校就学不会。企业招人，最终要的是能解决问题的人。学历只是初筛工具，一旦你手里有能证明实力的东西——漏洞编号、CTF名次、高质量的渗透报告——这个工具就失灵了。

但话说回来，学历低想入行，路径确实比科班出身的人更陡。校招没戏，那就走社招；大厂进不去，那就先进小公司或乙方外包。关键是要有拿得出手的实战记录。GitHub上放几个自己写的扫描脚本，把某个开源CMS的0day分析写成文章发出来，或者去众测平台攒积分。这些看得见摸得着的东西，比任何证书都管用。

还有个容易被忽略的点——学历带来的差距不在知识本身，而在学习环境和圈子。好学校意味着更好的实验室、更多的交流机会和更高质量的实习通道。如果你没这个条件，就得靠自驱力去补。我见过太多科班出身的人，四年下来连Burp Suite都装不利索。也见过中专学历的哥们儿，把《Web应用安全权威指南》翻得书页都掉了，最后照样混进头部厂商。

所以你要问我渗透测试对学历要求高不高，我的答案是：门槛有，但天花板不是学历决定的。这个行业野蛮生长了十几年，至今依然认本事不认头衔。只要你愿意花时间泡在靶场里、啃协议栈、一遍遍复现漏洞，学历那张纸，顶多就是让你简历初筛时多等几天而已。真正让你出局的，永远是技术不行，而不是文凭不够。

(责任编辑：休闲)