转载自:黑客网络安全
资料显示，网络安全行业的平均薪酬在我国行业平均收入的多项统计中名列前茅。但因为“网络安全行业”和“网络安全岗位”是两回事:前者更倾向于做一个从事网络安全相关产品、解决方案和服务的企业，后者更倾向于在各类企业从事网络安全相关的工作。
比如Chianxin、绿盟这样的公司，就是典型的网络安全公司；银行里的网络安全运维、网络安全经理都是“网络安全岗”。其实两者的收入计算会有很大的不同。
所以“网络安全行业”的收入差距还是比较大的:不同职能、不同企业还是有一定差距的，网络安全岗位也有很多差异。
#1
传奇的网络安全行业
这几年网络安全受到重视，薪资也有一定程度的上涨。但相比其他行业，同类型岗位薪酬基本没有差别。相反，“网络安全岗位”的平均收入会明显更高:网络安全企业中一些收入相对较低的岗位会被淘汰，大量高收入岗位会被补充——比如各种大厂的安全人员。比如互联网大公司招聘的安全工程师和负责人的工资基本都是20k。金融行业也是网络安全大公司，工程师工资也不低。虽然安全运维会低一些，但一般能达到一个普通码农的工资。所以这一块的平均工资完全是有能力负担网络安全的“大户”带起来的。
因此，网络安全公司的工资实际上与其他互联网相关公司的工资没有竞争力。曾经，一个二流网络安全企业的高管曾经说过:一流人才去大的互联网公司，二流人才去各个领域的一流公司，三流人才来他们的企业。其实也很现实。他本人来自一家大工厂。他直言大厂有溢价。在大厂能拿30k的人，在其他企业可能只有20k。
当大厂把人才都抢走了，其他企业只能“抽牌”或者错过，靠其他一些点来吸引人才:不加班/少加班，感情，员工对这个领域的热爱等等。——或者只能说，也许有些基层员工真的缺乏水平。
人员能力自然相对不足，业务能力也会下降。更何况，相比直播、游戏、流量广告、金融运营，网络安全这种真正的东西确实更难赚钱:需要大量的研发，需要科研人员的前期投入，甚至需要慢慢让用户了解自己的需求和产品能力。不要厌恶“教育市场”。说到安全，如果不接受“教育市场”，就只能等着攻击者的教育了。
#2
网络安全人员的无奈
网络安全行业真的不怎么赚钱。但是现在年轻人的焦虑也是真实存在的。近几年，几乎所有的毕业生都表达了对户籍和房子的焦虑——而这些焦虑最直接的转化就是对金钱的渴望:几乎每个学生都极其渴望在大的互联网公司工作，甚至为了在那里工作而想方设法去读研——没错，我们读研的目的不是为了学习，不是为了做科研，而是为了进大公司，进国企。
这些学生的诉求，在千军万马过了独木桥之后，终于来到了大城市。当然，他们应该尽力留下来。而对于他们来说，最稳定的方式自然是大厂或者国企。
当然，很多四十多岁甚至三十多岁的中年人并不这么认为。他们觉得个人的努力和选择更重要，临时的大厂和国企并不能真正让年轻人有“未来”。是的，“35岁焦虑”是现在年轻人的另一个坎。一个35岁的优化人，如果之前一直做螺丝钉，工资相对于市场价有溢价，如何找到一份愿意接纳自己，又能给他提供优厚工资的工作？的确，努力、选择、及早积累不仅可以避免35岁这个坎，甚至可以让你的职业前景不断上升。
然而，问题来了。22-30的累积年龄，也是承担很多社会责任的年龄:爱情、婚姻、房子，哪一个不是年轻人身上的一座大山？就算22-30成功积累，31岁开始积累，那么22-30岁错过的时间31岁以后还能补回来吗？更何况最后尝试后一无所获怎么办？不仅错过了二十几岁，还不得不面对35的焦虑。这种积累的中年人很难理解。
从网络安全的需求来说，我们需要很多攻防人员——甚至不是攻防人才。能够渗透地基，做一些安全加固，是很多地方的需求。
从行业的角度来看，未来的发展是IT运维人员需要具备一定的“防御”能力，能够解决企业中一些基本的日常安全事件，而更专业的安全人员会处理一些更具威胁性的事件。
但是，我不能同意许多认为网络安全等同于CTF或渗透的做法。因为安全本身不仅仅是渗透和竞争，它有从规范制定、系统管理、系统设计、安全开发、技术推广等一系列的东西。，而渗透和CTF如果最终转化为功能，大部分也仅仅局限于安全服务和安全研究。
事实上，大多数人最终可能只能拿到一个普通安全运维或渗透测试人员的工资...这又是一个让我不舒服的点:网络安全确实是个热点，比较好就业，但不代表收入很高。利用大家对网络安全的热情和好奇，给个泡泡我个人是不能接受的。
说了这么多，如果真要有什么期待的话，我希望从事网络安全的人能够在没有生活压力的情况下，投身于这个领域，为我们国家的日常生活贡献自己的青春，因为他们对网络安全有着深深的热爱。
