后台总有家长问我，孩子想学网络安全，是不是毕业就能当黑客高手，进大厂拿高薪，随便动动手指就能防住所有攻击。
每次看到这种留言，我都想起我室友乙，尹同学。
他当年就是抱着这个念头填的志愿。
我叫他老尹，我们同宿舍住了四年，我亲眼看着他从一个以为网络安全就是“黑客攻防”的热血少年，一步步被现实摁在地上摩擦。
那是2015年，我们考进了一所双非本科的计算机学院，网络安全方向当时刚独立成专业没两年，全班三十几个人，一大半都是冲着“黑客”“白帽子”这些词来的。
我们宿舍六个人，同校同届，毕业六年后再聚，有人考了公，有人转了开发，有人回了老家，只有老尹还在这行里熬着。
他跟我说得最实在的一句话是，这行对口岗位就那么几家，门槛高得吓人，持证加实战，缺一样都没人理你。
室友甲
甲是河南周口人，父母在县城开了个早点铺，凌晨三点起来炸油条，攒的钱刚够供他读书，家里还有个弟弟在读高中，兜底能力基本为零。
他在校时成绩中游，性格闷，不爱说话，但动手能力强，大二就跟着学长做校园网维护，帮人修电脑装系统，一次收三十五十。
毕业时他压根没想过考研，直接投了郑州几家软件公司，面试了七八家，最后进了一家做政务信息化的私企，月薪四千五，试用期打八折。
干了两年，公司项目回款慢，裁员裁到他头上，他在出租屋里躺了一个月，后来经人介绍去了本地一家银行的外包岗，做系统运维，天天盯着监控大屏，夜班轮着上。
现在他还在郑州，年收入大概九万到十万，结了婚，媳妇是相亲认识的，在超市做收银。
他跟我说，外包这活儿稳定是稳定，就是没什么盼头，干到三十五岁再说吧。
室友乙
乙就是老尹，山东临沂人，父亲跑长途货运，母亲在镇上超市理货，家里条件一般，但父母对他学计算机这事特别支持，觉得坐办公室就是出息。
老尹在校时成绩中等偏上，对网络安全课最上心，渗透测试、密码学这些课他笔记记得最厚，还自己搭过靶场练手。
他性格轴，认准的事不太听劝。
毕业那年他信心满满投了十几家安全公司，结果发现对口的岗位翻来覆去就那么几家，奇安信、绿盟、启明星辰，再加几个做等保测评的小公司，一个省招的人两只手数得过来。
面试第一轮他就懵了，人家问他有没有CISP或者CISSP证书，有没有挖过SRC漏洞，有没有实战项目经验，他一样都拿不出来。
他投了三个月简历，最后进了一家做等保测评的乙方公司，月薪五千，主要工作是跑客户单位查配置、写报告，跟想象中的黑客攻防完全不搭边。
干了两年他咬牙考了CISP，又自己花钱报了实战培训班，才跳槽到一家做安全服务的中型公司，做渗透测试，月薪涨到一万一。
但他说这行加班狠，项目来了连轴转，客户一个电话就得往现场跑。
他现在在济南，年收入十五万左右，没结婚，租着房，他说这行越干越觉得要学的东西太多，AI一出来，攻击手段也在变，一天不学就跟不上。
室友丙
丙是河南南阳人，父母都在乡镇中学当老师，家里算是书香门第，条件中等，能给他兜底但也帮不上大忙。
他在校时成绩靠前，拿过两次奖学金，性格稳，做事有条理，是宿舍里最早想清楚要考研的人。
大三他开始备考，目标是郑州大学计算机专硕，考了两年，第一年差八分，第二年调剂去了省内一所双非院校读研，方向还是网络安全。
读研期间他跟着导师做横向项目，主要给本地企业做安全加固，积累了不少实战经验。
毕业时他投了国企和事业单位，最后进了老家市里的移动公司，做网络安全运维，正式编制，年收入十二三万，工作节奏比乙方舒服得多，朝九晚五，周末能休息。
他去年结了婚，媳妇是同单位的，房子家里帮着付了首付。
他说自己算是运气好的，赶上了运营商扩招，但这种机会现在越来越少，他们那年招八个，后一年就招了两个。
室友丁
丁是河南信阳人，父母在武汉做小商品批发生意，家里条件在宿舍里算好的，但他说他爸的生意这两年也不好做，能给的也就是结婚时帮衬一把。
他在校时成绩偏下，心思不太在学习上，喜欢打游戏，大三开始报班学Java开发，周末坐公交去培训班上课。
毕业时他压根没投安全岗，直接面开发，进了杭州一家做电商的中厂，起薪八千。
干了三年他跳了一次槽，现在在一家做跨境支付的公司，月薪两万出头，年收入二十七八万，在杭州算中等水平。
他去年在临安买了房，首付家里出了一部分，自己攒了一部分，每个月还贷一万二，他说压力不小但还能扛。
他跟我们说，网络安全那会儿要是有现在这么多培训班和证书路径，他可能也试试，但当时信息太少了，身边没人带，就只能跟着大流走开发。
室友戊
戊是河南驻马店人，父母在家务农，农闲时他爸去工地打零工，家里条件在宿舍里最紧，他大学四年一直申请助学金，生活费靠勤工俭学和周末发传单。
他在校时成绩中下，性格内向，不太跟人交流，但对电脑硬件特别熟，宿舍谁的电脑坏了都是他修。
毕业时他没找到对口工作，在郑州干了半年电脑销售，底薪两千加提成，一个月到手三四千。
后来他回老家县城考了两次公务员，第二次考上了乡镇的岗位，做基层便民服务，月薪三千多，但胜在稳定，离家近，能照顾父母。
他现在在镇上的便民服务中心上班，年收入五万左右，去年经人介绍结了婚，媳妇在县城幼儿园当老师。
他说自己没什么大本事，能有个安稳日子就知足了，就是有时候想起大学学的那些东西，觉得有点可惜。
我
我是河南洛阳人，父母都是普通工人，父亲在厂里干了一辈子机修，母亲在社区做临时工，家里没什么资源，能供我读完大学就算尽了力。
我在校时成绩中等，没什么突出特长，属于那种扔人堆里找不着的人。
大三下学期我开始慌，不知道自己能干什么，跟着宿舍的人一起投简历，安全岗投了没回音，开发岗笔试过不了，最后进了一家做系统集成的公司做售前技术支持，月薪五千五，主要工作是给客户讲方案、写标书。
干了两年我发现自己实在不喜欢应酬和出差，正好那两年本地事业单位招考多，我就边上班边备考，考了三次，进了现在这家单位，做信息化管理，有编制，年收入十万出头，工作不算忙，能顾家。
我有时候跟老尹聊天，他说他羡慕我稳定，我说我羡慕他还在技术一线，其实我们都知道，这就是普通人各自找的一条能走的路，没什么高下之分。
学段与行业深度真相拆解
网络安全这行，远看是黑客攻防、白帽子、高薪光环，近看是证书、实战、项目经验三座大山。
先说对口岗位。
真正招纯安全岗的，翻来覆去就是那几家安全厂商、运营商、银行和大型国企的安全部门，再加上做等保测评的乙方公司，一个省一年放出来的校招岗位，撑死了几百个，跟计算机开发岗的体量完全没法比。
再说门槛。
这行特别认证书，CISP、CISSP、CISAW，还有各大厂的安全认证，没证连简历关都过不去。
有证还不够，人家还要看你有没有挖过漏洞、有没有SRC排名、有没有实战项目，应届生里能同时满足这两条的，凤毛麟角。
薪资方面，起薪并不算高，乙方安全服务岗应届生普遍五千到八千，干两三年考出证来能到一万出头，真正高薪的是那些在大厂安全实验室或者头部安全公司做研究岗的人，但那部分人本身就是名校硕博加多年实战，跟普通本科生不在一个赛道。
还有一点很多人不知道，这行地域集中度极高，岗位基本集中在北上广深和几个省会城市，回老家县城基本等于转行。
AI对行业的冲击也在显现，自动化扫描、智能告警这些工具越来越成熟，低端的重复性安全运维岗位在缩减，但对高端攻防研究人才的需求反而在涨，两极分化很明显。
给对应人群避坑走心建议
如果你是在读大学生，想走网络安全这条路，大二就得开始动手，别等大四。
第一，尽早考证书，CISP学生阶段就能考，费用不算低但值得投入。
第二，自己搭靶场练手，参加CTF比赛，哪怕拿不到名次，简历上写出来也是加分项。
第三，找实习优先去安全公司或者甲方安全部门，哪怕工资低，攒的是实战经验。
第四，别把目光只盯在“黑客”两个字上，等保测评、安全运维、合规咨询这些都是入行的口子，先上车再换座。
如果你是家长，孩子想学这个，别被高薪宣传冲昏头，先看看孩子是不是真坐得住、学得进，这行技术更新快，不持续学习很快就被淘汰。
如果你已经毕业在考虑转行，说实话，这行对转行者不算友好，没有相关背景和证书，很难跟科班生竞争，真想转，建议先从运维或者等保测评切入，边干边学。
结尾
去年冬天老尹来郑州出差，我们俩在路边摊吃了碗烩面。
他说他最近在准备考CISSP，题库刷得头疼，我说你都干这么多年了还考。
他笑了笑说，不考不行啊，公司新来的小孩儿人手两个证，他这老员工再不跟上就被拍在沙滩上了。
我看着他，想起当年他在宿舍里对着电脑敲命令的样子，那时候他以为毕业就是黑客高手，现在他知道了，这行就是一份需要不停学、不停考、不停跑现场的工作，跟所有普通工作一样，靠本事吃饭，靠熬年头攒经验。
我们宿舍六个人，走了六条完全不同的路，有安稳的，有折腾的，有回老家的，有在大城市扛着的，谁也没比谁强多少，谁也没比谁差多少。
普通人的人生就是这样，选一条路，走下去，边走边调方向，别指望一步登天，也别怕步子慢。
你要是也有类似的经历，欢迎在评论区聊聊，你当年宿舍里那些人，现在都怎么样了。
创作声明：本文素材来源于真实经历分享与公开信息，经过艺术加工，请勿对号入座。
感谢您的阅读，如果有所共鸣，不妨点下关注，欢迎在评论区分享你的人生经历。
热门跟贴