内卷下的5年软件测试工程师，如何破局呢？

最近参加了场同学聚会，期间遇上一毕业就留在一线城市的朋友老王，了解到他也是干了5年的软件测试工程师了，但是最近也是因为一些原因比较苦恼。

为什么呢？

他说道：可能也是因为在一个行业待了5年，感觉到这个行业远不比以前，现在这行越来越难做了，自己和女朋友也快要结婚了，目前的薪资感觉很难有比较大的提升空间了。在考虑是不是要换个方向？

之后了解到，老王开始也是奔着兴趣开始接触网络安全这块，在学习过程中慢慢的开始萌生了想转岗的想法。

他说：未来毕竟是万物互联的时代，随着时代的不断发展，同时网络安全又是信息技术发展中永恒的主题。所以这个行业必然是潜力巨大的行业。自己也做了5年软件测试工程师了，想趁着还年轻，还有精力，转向一个目前处于蓝海的市场的方向也是一件好事。

确实目前任何一个企业，想要安全、无后顾之忧的发展，网络安全保障是必不可少的。而网络安全保障离不开的，就是渗透测试人才。

随着全球范围内网络安全事件的日益增加，国内政企机构对网络安全的重视程度也日益提高，对渗透测试人才的需求呈现爆发式增长。

可以预见的是，渗透相关岗位一定是未来的高薪岗位

从某种意义上来说，渗透测试是软件测试工程师新的选择方向。相对门槛和核心竞争力也会更高一些。

除了工作内容和要求会比软件测试更加具有挑战性，同时薪资待遇也有很大的差异：以北京为例，渗透测试较软件测试的整体薪资约高1.5-2倍。

如图显示，发展规模分析，薪资情况展示，软件测试转岗网络安全不管从哪方面看都是一个很好的选择。

另外今年两会期间，全国政协委员，360集团创始人、董事长周鸿祎提交了关于网络安全行业特殊人才的提案，为广大白帽子人员争取更好的待遇。

同时因为他们的稀缺性和重要性，这就决定了渗透测试人才在市场上拥有令人眼红的薪资水平，据不完全统计，他们的中70%的人平均年薪为10-30万，而未来这个差距也可能将继续被拉大。

👇基本起薪15K👇

每年举行的hw兼职 日薪2k

而且它的灵活性很高，既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金:

图源：蚂蚁金服SRC公众号

软件测试转安全很难吗？

                                            

如果你是零基础，可以看看我们规划出的从

零基础 → 黑客大咖 的体系化学习体系。

第一步：Web前后端基础与服务器通信原理 的了解。（所指前后端：H5、JS、PHP、SQL，服务器指：WinServer、Nginx、Apache等）

第二步：学习主流的安全技能原理&利用

当下主流漏洞的原理一般都是SQL、XSS、CSRF等。

第三步：实战练习

光说不练假把式！寻找一些靶场进行实战训练，对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习，它们会提供实战靶场。

第四步：在技术分析帖中学习经验

多专研一些大神的技术分析帖，学习前人挖掘0day的思路与技巧，且复现，尝试相同审计，以此来提高自己的技术水平。

而作为一个萌新小白，在学习过程中可能会遇到各种各样奇奇怪怪的情况，为此掌控安全学院&腾讯课堂推出《3天黑客实战速成训练营》！

课程3天全程直播+实战靶场练习+课程录播回放+辅导员在线解疑，直播时可以一起聊聊，大家工作中遇到的问题和职业发展方向、瓶颈等，很乐意为大家解答！

对于想补习下自己的技术，希望大家抓住机会，三天时间，抓紧提升！课程安排一览，看海报▼

 扫码报名免费领取大厂历史题库，助你一臂之力！！！

训练营的目的是什么

“黑客”就是会利用漏洞获取想要的数据或达到控制目标服务器。掌控安全学院针对Web安全方向，邀请一线技术大牛授课，研发出本次训练营课程，旨在让学院完成本次训练营的学习后，能够入门Web安全并且掌握利用安全渗透技能

课前福利

全套渗透工具、学习视频、

技术文档、学习路线

准时参加课程，五项服务等你来

1.简单实用-全程实战视频，轻松学技术 

2.作业监测-学以致用，及时反馈指导 

3.导师督学-陪你提升学习自控能力 

4.优质社群-一起学习成长与上进的人 

5.配套靶场-课后靶场练习，更快提升 

扫描二维码 报名

让训练营帮你改善目标迷茫的现状，添加顾问老师微信后即可帮你制定学习计划，完成选课，通过演练，从原理到技术针对性快速提升。

Q.添加助教微信没反应？

A：一下子过多小伙伴们加助教，可能会有延迟，同学们耐心等待即可。

Q.真的只要2分钱吗？是不是骗人的？

A：腾讯课堂补贴，3天训练营货真价实只要2分钱哈！掌控安全学院是腾讯课堂官方认证的安全学院，已累计培养数千名安全人才，绝对官方可靠！