渗透测试岗位招聘

上周三凌晨两点，渗透我盯着Burp Suite里那条不断重放的测试请求，突然意识到一个事：能挖到漏洞的岗位人不少，但能写清楚漏洞怎么被利用、招聘影响范围多大、渗透修复优先级怎么排的测试人，太少了。岗位我们团队今年面了三十多个渗透测试岗的招聘候选人，简历上写着“精通Web安全”“熟悉内网渗透”的渗透一抓一大把，真正能坐下来聊明白一个逻辑漏洞完整利用链的测试，不到五个。岗位

这个岗位的招聘招聘需求其实一直没断过，但供需错位很严重。渗透企业要的测试不是会跑扫描器的人，是岗位能手动验证、能判断误报、能在客户系统里找到真实风险的人。工具谁都会用，Nessus、AWVS、sqlmap，照着教程跑一遍，报告里堆一堆中危高危，这不叫渗透测试，这叫自动化工具操作员。

我们到底在招什么样的人

硬性门槛就三条：能独立完成Web渗透测试全流程、看得懂代码（Java或PHP至少一种）、写得出一份让开发愿意改的漏洞报告。注意，是“愿意改”，不是“看得懂”。很多报告写得像天书，漏洞描述绕来绕去，修复建议就是一句“对参数进行过滤”，开发看完直接扔一边。

面试的时候我会给一个真实的漏洞场景，比如一个越权查看订单的接口，让候选人现场分析。不是要你写出PoC，而是讲清楚：这个接口的鉴权逻辑缺在哪、怎么构造请求验证、影响的是单个用户还是全量数据、修复方案是加中间件还是改业务逻辑。能把这几个问题聊透的人，基本技术底子都不会差。

日常工作的真实状态

项目周期通常是一到两周，客户给一个测试范围，我们进场。前三天做信息收集和漏洞挖掘，中间几天验证和深挖利用链，最后三天写报告和沟通修复方案。听起来节奏还行？实际是，你经常会在一个边缘业务系统上卡两天，最后发现是个配置问题，报告里只能写个低危。

内网渗透的项目更磨人。拿到一个Webshell只是起点，接下来要做权限提升、横向移动、找域控。有时候一个环境里泡一周，就为了验证一条从外网到核心数据库的完整路径。客户要的就是这条路径的证明，不是一堆零散的漏洞列表。

薪资和成长路径

初级岗位（1-3年经验）月薪大概在12K到20K之间，能独立带项目的中级（3-5年）在20K到35K，高级或者带团队的基本35K往上。甲方和乙方差距不大，但甲方更看重复现能力和报告质量，乙方更看重项目吞吐量和应急响应速度。

成长路径其实挺清晰的：头两年把Web漏洞挖透，别贪多，OWASP Top 10里的每个类型都手动复现过、在实际环境里验证过。第三年开始接触内网和代码审计，慢慢形成自己的方法论。再往后要么走技术专家路线，专攻某个领域比如云安全或者工控安全，要么转安全研发或者安全架构。

说点实在的

这行不是靠培训速成的。我见过太多培训班出来的候选人，简历上项目经验写得满满当当，一问细节就露馅。渗透测试的核心能力是“在没有标准答案的环境里找到答案”，这个能力只能靠一个个真实项目喂出来。

如果你现在还在用扫描器出报告，建议找个靶场或者授权环境，手动把每个漏洞从发现到利用再到修复完整走一遍。把过程记录下来，这就是你面试时最好的作品。我们招人的时候，一份详细的手工测试记录，比十张证书都管用。

简历投过来的时候，别写“精通”，写你实际挖过什么漏洞、在什么环境里、怎么利用的、最后怎么修的。哪怕只有一个案例，只要讲得清楚，就比一堆“熟悉”“了解”有说服力。