我直接说结论：渗透测试不好找工作，渗透但也不是测试找不到。这行当的好找招聘要求，常常让人怀疑HR是工作不是在找超级英雄。

打开招聘软件，渗透搜“渗透测试”，测试十个岗位有八个写着“熟悉OWASP Top 10”“掌握至少两种编程语言”“有CVE编号优先”。好找再往下看，工作学历本科起步，渗透三年以上经验。测试应届生投出去，好找简历大概率石沉大海。工作有个朋友，渗透985计算机硕士，测试考了OSCP，好找投了两个月，面试机会不超过五次。不是他不行，是甲方和乙方都要“即战力”——上来就能挖洞、能写报告、能应对客户质问的那种。

但另一边，中小型安全公司常年缺人。他们接了很多等保测评、红队评估的活，项目周期紧，需要有人填坑。这类岗位对技术深度要求没那么苛刻，更看重你能不能熬夜加班、会不会用Burp Suite和Nessus、能不能把漏洞报告写得让客户看懂。我认识一个二本毕业的哥们，自学了半年，靠着在补天和漏洞盒子提交的几个中危漏洞，进了家本地安全厂商，月薪八千起步。他跟我说，面试时技术问题答得一般，但面试官看他有实际提交记录，觉得“至少是真干过的”，就收了。

这行有个残酷的现实：证书和学历是敲门砖，但真正决定你能不能留下的，是持续学习的能力。渗透测试的技术栈更新快得离谱。前两年还在测Web层面的SQL注入，现在甲方动不动就问云原生安全、K8s渗透、供应链攻击。你不学，半年就废了。有个在乙方干了三年的老哥，去年跳槽去甲方，薪资翻倍，但他私下说，甲方更看重业务理解能力——你得知道他们系统里什么数据最值钱，而不是单纯炫技。

所以，如果你问我好不好找，我会反问你：你能接受前期低薪攒经验吗？你能忍受天天写报告、客户改需求改到吐吗？你愿意在下班后还盯着CVE公告、复现漏洞利用吗？如果答案都是“能”，那机会不少。如果只是想混口饭吃，建议换个方向——这行当的饭，烫嘴。

最后说个真实案例。去年有个学网络工程的应届生，技术栈一般，但他把某个开源CMS的0day分析写成了博客，被一个甲方安全负责人看到，直接内推进了安全团队。你看，没人规定你必须走海投简历那条路。找到漏洞，展示出来，让人看见你，比什么都管用。