某甲方公司上周面了个自称“渗透测试专家”的渗透候选人。简历上写着精通MSF、测试Burp、岗位SQLMap，招聘聊到内网横向时支支吾吾，信息最后承认只会用工具扫漏洞。渗透HR问我意见，测试我直接说：“这人不是岗位渗透测试，是招聘漏洞扫描员。”

这就是信息当下渗透测试岗位的现状——太多人把“会用工具”当成“会渗透”，把“能出报告”当成“能解决问题”。渗透真正的测试渗透测试，核心是岗位思维对抗，不是招聘命令堆积。攻击者不会按你简历上的信息工具列表来打你，他们只在乎目标有没有破绽。

所以招聘渗透测试，我首先看简历里有没有“绕过”“对抗”“自定义脚本”这类词。没有？那大概率是工具党。有？再看细节。比如写“绕过了WAF的某规则”，我会追问绕过逻辑是什么，是分块传输、编码混淆，还是利用解析差异。答不上来，说明是抄的writeup。

面试时我常问一个场景题：“给你一个只开放80端口的站点，没有已知漏洞，你怎么办？”大部分人开始背流程——目录扫描、指纹识别、找后台。但真实情况是，攻击者会先去搜这个站点的历史子域名、GitHub泄露代码、甚至翻WHOIS信息找管理员邮箱做钓鱼。渗透测试不是按步骤打怪，是像侦探一样找线索。

岗位职责里写得再花哨，核心就三件事：第一，模拟真实攻击路径，从外网打点到内网沦陷；第二，写出一份能指导修复的报告，不是复制粘贴漏洞描述；第三，在授权范围内，比攻击者多想一步。

薪酬方面，别信“面议”那套。初级渗透（1-2年）在一线城市15-25K，中级（3-5年）25-40K，高级或红队负责人基本40K+期权。但有个残酷的事实——乙方安服仔和甲方自建团队，同样title能差30%以上。乙方天天出差打项目，积累快但累；甲方节奏慢，但能深入业务逻辑，挖到别人挖不到的点。

招聘时我特别在意候选人有没有“自己的武器库”。不是让你开发0day，而是看你是否维护着自用的脚本集、Burp插件或者漏洞利用模板。这能反映你是否真的热爱这行。有人简历写了“熟悉内网渗透”，问用什么提权，他说“用土豆家族”。再问土豆原理是什么，答不上来。这种就是背了名词，没理解系统服务权限模型。

还有一点容易被忽略——沟通能力。渗透测试报告给开发看，给领导看，给客户看。你得把“利用XX漏洞可导致RCE”翻译成“不修的话，攻击者能拿到服务器权限，可能拖库”。写报告时附上复现步骤和修复建议，别甩一个POC链接就完事。上周有个候选人技术底子不错，但报告里全是“可能”“大概”“或许”，直接被我否了。渗透测试是要给结论的，不是写推理小说的。

最后说点主观的。这岗位招人难，难在真正的高手往往不愁工作，他们靠圈子内推。公开挂出来的岗位，大概率只能招到二流人才。所以如果你看到这条招聘，先别急着投简历——问问自己，最近一个月有没有自己搭环境研究过某个新技术？有没有复现过某个CVE？如果答案都是“没有”，那即使入职了，也撑不过试用期。这行没有“稳定”一说，攻击手法天天变，你不主动进化，就是在退步。