去年帮一个朋友内推，他面了某大厂的工程工程安全岗，HR最后给的师和师定级是P7，总包算下来接近90万。安全同一天，含金另一个做网络架构的量高朋友拿到某金融公司的offer，月薪6万5，网络网络16薪，工程工程算下来刚过百万。师和师两个人都是安全八年经验，都带团队，含金但一个天天跟防火墙策略、量高入侵检测、网络网络等保合规打交道，工程工程另一个主要折腾SD-WAN、师和师BGP选路、数据中心组网。你问哪个含金量高？先别急着下结论——这俩岗位的薪资天花板其实差不多，但门槛、可替代性、以及“出事时谁背锅”的逻辑，完全不是一个维度。

网络工程师这个title太宽了。在集成商拉网线的也叫网络工程师，在互联网大厂做骨干网架构的也叫网络工程师。前者可能拿8k，后者拿80k都不止。真正决定含金量的分水岭在于：你处理的是“连通性”还是“确定性”。拉网线、配VLAN、调个ACL，这类工作已经被SDN和自动化工具吃掉一大半。但如果你能设计跨地域的流量调度方案，能在双十一前把核心交换机的buffer调优到微秒级，能跟运营商拍桌子谈BGP社区属性——这种网络工程师的不可替代性极强。我见过一个老哥，专门给交易所做低延迟网络，全中国能搞定他那套FPGA+交换机定制固件的人不超过二十个。他按小时收费，一小时3000块，还得提前两周约。

网络安全工程师呢？分化更严重。等保测评、防火墙运维、写写安全基线，这类岗位在二三线城市可能就一万出头。但做红队、漏洞挖掘、或者甲方安全架构的，完全是另一个物种。一个做二进制漏洞利用的朋友，平时在某个SRC里挖洞，一个高危漏洞的奖金就够别人干半年。他跟我说过一句话：“网络工程师保证业务能跑，安全工程师保证业务不被搞死。但业务跑得慢一点没人发现，被搞死一次全公司都知道你名字。”背锅概率决定了风险溢价。

具体到招聘市场。打开某聘，搜“网络工程师”，薪资范围从6k到60k都有，但大部分集中在15-25k。搜“安全工程师”，中位数明显高出一截，尤其带着CISSP、OSCP这些证，或者有CTF获奖经历的，起薪就敢要30k。但别高兴太早——安全岗的面试造火箭程度也离谱。一个刚毕业的应届生，可能被问到“如何绕过Windows CFG保护机制”，而网络岗的应届生还在被问“OSPF邻居建立过程”。前者答不上来就挂，后者答不上来还能聊聊STP。

再说说职业寿命。网络工程师如果一直停留在“调设备”层面，35岁确实危险。但如果你懂点Python，能把重复操作自动化，再往网络研发或者SRE方向靠，路反而越走越宽。安全工程师的焦虑点不一样：技术更新太快，今天还在防Log4j，明天就要搞云原生安全。而且安全岗有个尴尬——不出事的时候，老板觉得你是个成本中心；出了事，又觉得你是个废物。这种心理压力不是每个人都扛得住。

我个人的判断：短期看，安全工程师的薪资溢价更明显，因为合规驱动和事件驱动双重叠加。长期看，顶尖的网络架构师和顶尖的安全研究员，含金量趋同，都是靠稀缺性定价。但中间层——也就是大多数普通从业者——网络工程师的岗位数量更多，转型方向更宽，比如转售前、转运维开发、转云网络。安全工程师的中间层就比较难受，往上走需要极强的实战能力，往下走又不甘心做合规填表。

最后说个真事。上个月有个候选人，面我们公司的网络安全岗，简历很漂亮，CVE拿过几个。技术面过了，HR面被刷。原因？HR问他：“如果业务部门为了上线速度，坚持要开一个高危端口，你怎么办？”他回答：“必须按流程走，不开。”HR转头跟用人部门说：“这人技术可以，但沟通太硬，容易跟业务吵架。”你看，安全工程师的含金量不光是技术，还有“怎么在不炸掉业务的前提下把风险摁住”的艺术。网络工程师反而没这个烦恼——他们只需要对连通性负责，业务部门很少因为“网速太快”来找茬。

所以你要问哪个含金量高？我的答案是：能解决别人解决不了的问题的那个，含金量最高。 跟岗位名称关系不大。一个能搞定BGP路由泄露的网工，比一个只会扫漏洞的安全工程师值钱。反过来也一样。别被title绑架，看具体技能栈和业务场景。