一个做了五年安全渗透的安全朋友上个月裸辞，手里三个offer，工程最低的师好那个年薪35万。他纠结的找工作不是找不找得到工作，是安全去甲方躺平还是去乙方继续卷。这事要搁三年前，工程他连辞职都不敢想。师好

安全工程师的找工作岗位需求这两年是实打实地在涨。我翻过某招聘平台的安全数据，2023年安全类岗位发布量比2021年多了将近四成。工程但这里有个错位：企业要的师好人和市场上飘着的人，经常对不上。找工作

招人的安全那一端，要求写得越来越细。工程以前写个“熟悉OWASP Top 10”就能收简历，师好现在JD里直接列：要会逆向、懂等保、能写POC、最好还有CISP证书。我见过一个中小厂招安全工程师，岗位职责写了十一条，从渗透测试到员工安全意识培训全包了。开价多少？15K。这种岗位挂半年也招不到人，不是没人投，是投的人干不了，能干的人看不上。

求职者这一端，两极分化严重。刚培训出来的小白，背了一堆名词，连Burp Suite的代理配置都搞不利索，投一百份简历石沉大海。另一边，真正有实战经验的人，尤其是挖过漏洞、做过应急响应、能独立扛项目的，手里同时握着好几个面试流程。某大厂安全岗HR跟我聊过，他们招一个高级安全工程师，面了三十多个人，最后只发了一个offer。不是宁缺毋滥，是中间层的人太少了。

哪些方向好找？云安全目前缺口最大。企业上云是大趋势，但懂云原生安全、能做容器逃逸检测、熟悉IAM策略的人，市场上真不多。我认识一个做K8s安全的，专科出身，没大厂背景，照样被三家云厂商抢着要。数据安全也缺人，尤其是懂隐私计算和合规落地的。至于传统的网络安全运维，岗位多，但薪资天花板明显，替代性也强。

地域差异也得说。北京、上海、深圳、杭州，安全岗位占了全国七成以上。成都、武汉这两年也在涨，但薪资打七折。如果你在二三线城市，又不接受远程，那确实难。不是能力问题，是岗位密度问题。

证书这事得单独拎出来说。CISP、CISSP有用，但只是敲门砖。我见过太多人考完证就觉得自己值钱了，面试一问实战就露馅。企业现在精得很，证书筛一遍，项目经验筛一遍，真正决定要不要你的，是你能不能现场把一个漏洞原理讲清楚，能不能在白板上画出一次完整的攻击链。

还有个现象挺有意思。安全岗位对年龄的容忍度比开发高一些。35岁以上的安全工程师，只要跟得上新技术，找工作不算太难。因为安全这行吃经验，踩过的坑、处理过的应急事件，都是实打实的资本。但前提是你得一直在一线，别早早转管理把技术丢了。

回到开头那个问题。安全工程师好找工作吗？答案是：半吊子不好找，真有本事的从来不缺机会。这行不像开发那样有海量的初级岗位兜底，它更像一个漏斗，底部窄，但往上走每一步都值钱。你要是冲着“好找工作”想混进来，大概率会失望。你要是愿意沉下心把某一小块吃透，比如Web安全、二进制、云原生，那工作会来找你。

最后说句实在的。安全这行加班不少，应急响应半夜爬起来是常事，甲方也不一定就轻松。但至少在未来五年，它还是一个需求大于供给的市场。前提是，你得真的是那块料。