网络安全招聘网，网络网听着像是安全个正经平台，实际上已经沦为甲方和乙方互相试探的招聘修罗场。

上个月，网络网我亲眼看见一家乙方安服公司挂出“高级渗透测试工程师”的安全岗位，月薪标注15K到25K。招聘点进去，网络网要求栏密密麻麻列了八条，安全从熟悉内网渗透到掌握免杀技术，招聘末尾还加一句“具备良好的网络网文档撰写能力”。这个价位在北京连个三年经验的安全脚本小子都未必请得动，更别提还要会写报告。招聘这哪里是网络网招人，分明是安全拿白菜价钓能扛事的老黄牛。

更有意思的招聘是，这类网站上的简历库，成了猎头们的盲盒。我认识一个干了五年安全运维的兄弟，去年被裁员后把简历挂上去，状态设成“在职，看机会”。结果一周之内，他的手机被七八个猎头打爆，问的全是“能不能做等保测评”“有没有CISP证书”“能不能接受驻场”。他倒是很淡定，回了一句：“我只会修防火墙和查日志，你们找错人了。”那边立刻挂断电话，连句抱歉都没有。

平台本身也透着股敷衍劲儿。首页滚动的“急聘”职位，点进去有一半是三个月前发布的；搜索框输入“红队”出来一堆“安全运营专员”，输入“蓝队”又跳出一堆“合规审计”。算法推荐跟闹着玩似的，恨不得把整个安全行业的所有岗位揉成一个面团，谁投谁中奖。

但你不能说它完全没用。对刚入行的新人来说，这地方至少能让你看清行业底牌。你翻翻那些岗位要求，会发现“熟悉OWASP Top 10”都快成标配了，可真正愿意培养新人的企业寥寥无几。他们要么要求“三年以上经验”，要么写明“有HVV经历优先”。一个应届生投十份简历，能收到一封回复已经算走运。

我见过一个比较聪明的求职者，他没直接投简历，而是把网站上所有甲方安全负责人的名字记下来，去LinkedIn上一个个加好友，私信里附上自己写过的漏洞分析报告。三个月后，他拿下了某银行的安全岗offer。问他秘诀，他说：“那破网站就是个目录，真正的门得自己敲。”

说到底，网络安全招聘网的价值不在于帮你找到工作，而在于帮你认清这个行业有多浮躁。企业哭着喊缺人，却不愿意给合理薪资；求职者捧着证书，却连个面试机会都捞不着。两边都在同一个平台上互相抱怨，像极了相亲角里互相挑剔的家长。

后来我学精了，再刷这类网站时只当看行业风向标。哪个岗位挂得久，说明那个方向已经饱和；哪个岗位刚挂出来就被秒投，说明市场确实缺这类人。至于投简历？算了，不如多写几篇技术博客，等猎头自己找上门来。