20 岁安服仔，工作两年开始迷茫。。

[Kae86]

其实工作也还没有两年，23 年 3 月到现在，最开始学习的渗透，到现在为止可以挖一些小洞，然后就是接触到了风评和安评，现在在天融信干外包做一些评估项目。 其实还是公司太坑每天的 PUA 到现在我自己都有点麻爪了，是不知道继续搞渗透？到时候考个 cisp 和 pte 证书（现在成考证书还没下来）。还是继续走测评方面？到时候去测评机构想办法考一个初级测评证书。亦或者是最近的密评？没有接触过密评这个，感觉是不难，因为平常接触过商用密码设备。

[w3b5h3ll]

有足够的热情，就瞄准国外平台 h1, bugcrowd 。其他我感觉不如做业务开发相关的

[kasusa]

别测评别测评别测评别测评别测评别测评
卷的要死 浪费生命

[kasusa]

不过你 20 怎么工作两年了 大专吗/

[Kae86]

@kasusa 我是 23 年 3 月份开始接触网安行业，准确的来说现在是工作一年 7 个月。在与别人交谈一个 pte 大哥到现在还没有找到工作，之前的 pte 大哥薪资水平应该在 15k 。我现在就在搞测评上个月在新疆呆了一个月，回来一周就把报告写完了，现在就在网上冲浪。。。

[Kae86]

@w3b5h3ll 国外的感觉不是很好搞呀，对于一些国外的小站来说很轻松，但是稍微出名一点的就没有成功过。。

[kasusa]

@Kae86 我现在已经不做测评了 但是我得说一周写报告那简直不敢想象的轻松了
我们这都是一个人一周 2-n 个报告的出.... 同时还得出去跑

[kasusa]

@Kae86 PTE 就是普通渗透测试工程师 , 不是很好找工作说实话 , 看大环境需求 但是技术够找个 1w 多工作还是很简单的. 就是到时候累不累就看公司两部良心了.
打国外网站交漏洞平台赚钱的路子我没试过。就不评价了...

[leegradyllljjjj]

说实话转行吧，安全现在跟十几年前不一样了，那时候互联网刚刚兴起，会点简单注入就能得到不错的待遇，现在技术强的要么大厂要么沾灰产，剩下的干干外包的信创测评随时面临被裁