销售转行网安，入职10个月，跳槽年薪20W，他是如何做到的？

王同学：主要有三个原因吧。

• 第一：大学学的基本都是代码方向，但我这块确实不算好，也不想做开发。

• 第二：学校教的知识与企业招聘时的技术要求不对等，所以其实很多新技术是不熟悉的。

• 第三，我的性格偏外向，我喜欢技术+沟通结合的方向，纯开发真的不适合我。

所以当时毕业并没有从事开发类工作，而是选择了销售、客服、卖保险、地推等我比较喜欢的岗位。

王同学：不多。有四五个从事本方向的，都是去培训了半年多，重新上岗的。大部分同学要么换方向，要么去创业了。

王同学：网安是一个技术+沟通的岗位，我觉得很适合我。红队渗透很有意思，蓝队防御做好了也很有成就感。网安还可以出差，我蛮喜欢的。并且这个行业上限比较高，个人发展空间也很大。

王同学：这个公司的一套逻辑我已经掌握得差不多了，后期岗位上升空间很小，产业链也在逐步转移，强度越来越高，所以综合考虑后就决定离职。不过我没有裸辞，而是在提出离职申请之后，这段时间边交接工作边面试。

王同学：还算顺利，一直在投简历，面了有20多家公司。最后拒了2个Offer，接了4个Offer，薪资9K~12K不等。我决定入职的这家公司，月收入差不多11K，是13薪，并且还有2-6个月的年终奖，公积金每个月一千多，也算一笔不小的隐形收入，大公司对以后的职业规划也更有利。

王同学：其实没什么特别的想法，我觉得我值这个价。这也算是一个层次的调整，让我有更多信心做未来的事。也可以给蜗牛学子打个样：学历只是一个很基础的东西，它只能兜住你的下限，但决定不了你的上限。网络安全行业，只要好好学技术，提升自我，工资天花板很高。还有就是，这样的薪资，也给了我更多的自信。

王同学：是一个偏向于综合性的岗位，会负责产品的安全审计、防泄密，需要懂很多网络知识、安全设备、防攻击手段。同时也需要充当一个PM管理角色，听取需求、谈需求、汇报需求等。第一份工作让我成长了很多，比如服务器的搭建、安全设备配置、沟通协作等综合能力都有了一个全方面的提升。

王同学：现在不会问死知识，不会问你什么是TCP? 什么是UDP？不会问你数据库怎么增删改查。更多的是结合你简历中的过往经历或项目经验来来问更细致的问题。我遇到问过最多的问题有：

• 你如何规划一个网络？

• 企业内部里面，怎么搭建好一整个完整的体系？

• DLP数据防泄密，你们具体是如何做的？

• 你们公司用的最多的安全设备是什么？

• 你们公司怎么做渗透的？你懂哪些渗透技术？

• 未来职业规划是什么？你了解我们公司吗？

• 你觉得你的不足是什么？除了技术你觉得你需要提升什么？

王同学：

• 第一：一切回归基础知识，底层技术千万不能错。

• 第二：保持自信，放平心态，没面好就总结经验，换下一个。

• 第三：多讲自己擅长和熟悉的技术。技术内容务必结合个人项目来阐述，避免纯讲技术或纯讲项目。

• 第四：简历很重要，简单明了。简历上写的必须是你会的，不太会的尽量不写、少写。面试过程中如果遇到不会的，可以尝试引导到自己的擅长领域。实在不会就坦诚承认，但不要说“我可以学”，而是说“我会利用业余时间弥补”，这样回答感觉更有好感。

• 第五：人事问题要注意时间节点不能错，清楚薪资构成、离职原因、职业规划等基本人事必问的问题，回答要准确连贯。

• 第六：英语一定要提升。很多公司需要英语能力，不是必须项，但一定是加分项，是谈薪的筹码。而且很多大公司的技术文档全是英文。

王同学：我的日常工作大概有这几个方面：

• 看管安全设备，每天定期检查有无异常，抽查特定日志；

• 维护Windows服务器，做安全加固、排查、修补漏洞、打补丁；

• 基于Python做安全开发，写脚本简化工作量；

• 定期去车间检查机台设备有无异常、电脑有无管控；

• IT内部自我研讨、自我稽核；

• 部署公司内部系统，基于Linux服务器。

这个岗位不是单一的网络安全，更多的是多角度结合，再加上公司内部自己的产品。大多数工作都是基于蜗牛所学的基础上，再做其他公司内部的东西。

王同学：技术只是底座，大量时间要内外对接、推动别人整改风险。我第一份工作每天需要大量的技术研讨，倾听意见，和其他IT部门人员一起协调合作。拿渗透测试举例：测试前要和业务、运维确认授权范围和测试窗口，避免影响业务；测出漏洞后，要和开发团队对齐，确认漏洞真实性，推动修复，修复完成后还要复测。

做安全评估的时候，需要对接业务方，了解业务实际场景，把技术风险转化为业务视角的风险，共同协商整改方案。

在甲方做安全，还需要和运维、业务、管理层多方协作。很多安全风险不是安全工程师自己动手改，而是推动各个部门落地整改。所以技术能力是基础，跨部门沟通推动落地的能力同样重要。

王同学：优势还挺明显的。

• 首先从我这次找工作的经历来看，招聘岗位很多，而且只要经验上去了，薪资就不会太差。

• 其次，相对于传统开发岗位，网安难度较小，不需要多高的代码量，也没那么吃学历。

• 另外，跳槽时选择面宽，哪怕安全方向不太顺利，也可以转运维、网络工程师。如果渗透技术到位了，年薪几十个不是梦想。

王同学：首先建议夯实网络、操作系统这些底层基础。编程能力要善加利用，但不要盲目直奔红队渗透。优先学习安全运维、风险处置这类入门岗位的技能，多动手实操沉淀案例。

其次，求职不要死磕高薪渗透岗位，可以多看甲方、安全服务、等保方向，竞争压力更小。简历突出实操经历，摆正薪资预期。也可以先做网络、运维作为跳板再转网安。

最后，渗透一定要有书面的授权，不然可能会出问题。不要乱渗透、乱整。我自己踩过坑，一开始光顾着看工具，后来发现很多问题的根源都来自Windows域、权限、系统环境。基础不牢就很难排查。有代码基础是优势，但网安更看重排错思路和实战经验。

王同学：结合我自己的经历：

• 第一：正视学历，学历是门槛，但不是全部。企业更看重解决实际问题的能力。在培训时必须打好网络、系统这些底层基础。

• 第二：多动手实操，老师教的项目，可以反复去做，多实操，积累经验。

• 第三：技术之外重视沟通，很多工作需要跨部门协作推动落地。不会的在蜗牛多问，没什么不好意思的。

• 第四：求职放平心态（这个很重要），不必一步到位，合适的跳板岗位也可以作为起点。遇到难题不要盲目死磕，学会求助，同时坚守行业法律底线。

• 第五：简历很重要，简洁明了，写自己擅长的。

• 第六：提升英语水平，加薪的筹码之一。

王同学：

• 第一个是“沉淀”。

  从培训学习到现在，很多技术不是听一遍就能掌握的。大量能力来自实际排错踩坑，在不断试错、复盘记笔记的过程中，把理论转化成真正落地的实操经验。

• 第二个是“破局”。

  求职阶段也碰过壁，受学历和项目经验限制。我没有盲目跟风卷红队渗透，找准了制造业甲方安全这个适合自己的赛道，利用实战经验完成跳槽涨薪，打破了当时的困境。

• 第三个是“务实”。

  不管学习还是找工作，我都尽量保持务实。不追求花哨的技术，优先打磨岗位真正用得上的本领。认清现实，不幻想一步到位，馒头要一口一口地吃。

王同学：我觉得最重要的，就是相信自己吧，多问多学多实操，基础特别重要，同时就业的时候身边同学可能会越来越少，那个时候一定要把控好心态。面试是需要你的心态支撑的。红队多打一下靶场，蓝队多摸安全设备。第一个工作可以不要太高薪资，先稳定再沉淀，后面机会很多。最后一个就是，不要随便降低自己的需求（需求要合理），工作会来，只是时间问题。最开始给自己定义8K，看别人走了，自己开始慌了，最后6K也去了。涨薪很难，但降薪太简单了。所以不要太降低自己需求，降低了后面很难，一定要稳住。