北京一家中型安全公司的渗透师工招聘JD上写着“渗透测试工程师，15-25K·14薪”。测试三年前我认识的工程一个刚转行的小伙子，本科机械专业，资般自学了八个月，多少入职时谈的渗透师工是12K。他同批进去的测试另一个同事，硕士学历，工程有CISP证书，资般起薪就是多少18K。同样的渗透师工岗位，差距就这么拉开的测试。

说到底，工程渗透测试的资般工资不是按“岗位”定的，是多少按“人”定的。甲方银行和乙方安全厂商的薪资结构完全不同。乙方项目制，底薪加项目提成，一个月能接两个渗透项目，到手可能比底薪还高。甲方则更稳定，年终奖通常是3-6个月工资，但天花板明显——安全部门不是盈利中心，预算有限。

地域差异也很大。深圳某大厂的安全实验室，高级渗透工程师年薪能到60万，但要求是能独立挖出0day，还得会写工具。成都那边，同样五年经验，报价基本在20-30万之间。别信网上那些“全国平均工资”的统计，那玩意儿把外包和顶级大佬搅在一起，参考价值不大。

真正的分水岭在三年经验左右。第一年基本是执行层，按着模板测，发现SQL注入就提交报告，工资普遍在8-12K。到了第三年，如果你能自己写POC，能绕过WAF，能对业务逻辑漏洞有敏感度，薪资直接翻倍。我见过一个干了五年的老哥，专攻车联网安全，现在接私活一个项目报价五万，还得排队。

证书的作用被高估了。CISP、OSCP这些确实能帮你过简历关，但面试官更在意你实际挖过什么。有个朋友考了OSCP，面试时被问“你上次发现的最有意思的漏洞是什么”，他答不上来——因为全是实验室环境。最后薪资被压到和应届生一个档。反过来，如果你在补天或漏洞盒子提交过几个中危以上的漏洞，哪怕没证书，HR也会主动找你聊。

行业属性也影响薪资。金融和互联网最有钱，给的安全预算也大方。传统制造业就抠门多了，我认识一个在车企做渗透的，技术不错，但公司安全团队就三个人，每年预算连个像样的攻防设备都买不起，他干了四年，薪资涨幅不到10%，最后跳去了一家乙方，直接涨了40%。

还有个容易被忽略的点：红队和渗透测试不是一回事。红队要求更高，要会钓鱼、会免杀、会内网横向移动，工资自然高一个档次。纯做Web渗透的，五年经验大概在25-35万，但能打红队的，40万起步。区别就在于你能不能打穿整个内网，而不只是拿到一个webshell。

外包就别提了，那不算这个行业。外包公司抽成狠，你干着和甲方一样的活，工资可能只有对方的一半。但外包可以作为跳板——有个人在外包干了两年，天天跟着甲方的安全团队混，后来甲方内部招人，他第一个被内推，薪资翻了近一倍。

最后说句实在话，这行工资涨得快，但跌得也快。技术迭代太快了，三年前会打内网的还能拿高薪，现在云原生、容器安全成了主流，不会K8s的渗透工程师，竞争力直线下降。所以别光盯着数字，持续学习的能力才是你真正的工资条。

(责任编辑：焦点)