培训机构的渗透包业销售电话打到第三遍时，我接了起来。渗透包业对方声音清亮，渗透包业开口就是渗透包业“渗透测试工程师，零基础入学，渗透包业包就业，渗透包业起薪一万二”。渗透包业我差点笑出声——三个月前我刚被裁员，渗透包业简历投了八十份，渗透包业连个面试通知都没等来几个。渗透包业

他们说的渗透包业“渗透”不是黑客电影里那种炫酷的攻防，是渗透包业网络安全里找漏洞的活儿。课程表排得满满当当，渗透包业从TCP/IP协议讲到SQL注入，渗透包业最后两周模拟真实企业环境做攻防演练。渗透包业学费两万八，可以分期。我算了算账，赌一把。

教室在写字楼里，三十台电脑，二十来个学员。有刚毕业的大学生，有转行的程序员，还有两个和我一样被裁的中年人。讲师姓周，三十出头，之前在甲方安全部门干了六年，说话带点东北口音。他第一堂课就撂下话：“这行不看学历，看手底下见真章。你们学完能不能找到工作，取决于你们自己练了多少。”

课程确实硬核。每天上午讲理论，下午直接上手打靶机——就是专门用来练习的脆弱系统。晚上留作业，经常是凌晨一点还在跟Burp Suite较劲。周老师时不时走过来瞥一眼屏幕，冷不丁说一句：“你这思路不对，换个方向试试。”那种被逼着思考的感觉，比大学四年都来得真实。

结业前两周，来了个“神秘嘉宾”——一个做安全外包的HR，带着两个项目经理，现场面了五个人。有个叫小王的学员，大专学历，之前送过外卖，但他在课程里自己挖出了三个靶机的隐藏漏洞，项目经理当场拍板要人，起薪九千五。剩下的学员，周老师挨个帮改简历，把课程项目包装成实际经验，又联系了几个合作公司。

我最后去了家做金融系统的乙方，做渗透测试。入职那天，HR让我签保密协议，厚厚一沓。带我的师傅问我：“你之前那个课程里，有没有学过金融系统的业务逻辑漏洞？”我说学过一点，他点点头：“那行，先从测试用例写起吧。”

说实话，培训机构承诺的“包就业”有水分。不是每个学员都能被推荐，也不是推荐的都能过面试。但至少，它给了人一条路径——前提是你真愿意在那三个月里脱层皮。现在偶尔刷到那些“速成包就业”的广告，我还会想起周老师那句话：“这行不缺人，缺的是真能干活的人。你能干活，工作自然找你。”

我工位旁边坐着个北大毕业的，干了三年渗透，工资没我高。他常开玩笑说，早知道当年也去报个培训班。这话有几分真几分假，但有一点是确定的——这行从来不看你是从哪里来的，只看你手里的活儿干得怎么样。