ARTICLE · 1102273
本科软件工程,硕士安全工程,秋招这样选岗直接拉开同龄人

软件工程本科加安全工程硕士,这组合其实挺巧:会写代码,又懂安全,不是纯敲代码的程序员,也不是只会查隐患的安全员,现在企业招安全岗,最怕两种人,一种只懂开发不懂风险,一种只懂安全不会落地,你这种背景,正好卡在中间,能吃两头的饭
就业方向有以下几条
第一条线,网络安全方向
岗位有安全研发、渗透测试、安全运营、代码审计、云安全、数据安全、合规等保,你本科软工,转安全研发很顺,写防火墙规则引擎、扫描器、SOAR剧本、日志检测平台都行,渗透测试也能冲,但要比别人多刷靶场、交漏洞、打CTF,不然面试官不信你,安全运营入门容易,月薪不算最高,但稳,适合先上岸,金融、运营商、互联网大厂、安全厂商都收
第二条线,传统安全工程加智能化
去新能源电池安全、储能安全、智能网联汽车安全、工业互联网安全、EHS管理,宁德时代、比亚迪、蔚来、小鹏这类车企和电池厂,要懂安全又懂系统的人,央企国企像国家电网、中石油、中石化、中建、中铁、中广核,招信息安全岗也招生产安全岗,后者偏EHS,稳定,补贴多
第三条线,体制内和国家队
应急管理局、公安网安、网信、保密、大数据中心、军队文职网络安全岗,这类不拼代码多猛,拼学历、笔试、面试、政审和稳定性,硕士有优势,尤其是考公考编、军队文职、国央企笔试
第四条线,咨询测评和合规
等保测评、安全咨询、风险评价、保险风控、数据合规,写报告多,出差多,前期钱不多,但3到5年持证后能起来,CISP、注册安全工程师、CISSP这些证,走合规测评体制国企非常加分
再说毕业院校要求,实话实说,安全岗不是纯看学校title,但分情况
去大厂安全部、头部金融机构、国家队科研院所,学校牌子有用,985、211、双一流、计算机或网安强校,简历关好过,像清华、北大、上交、浙大、北航、哈工大、西电、北邮、中科大、武大、华科、电子科大这种,校招有优势
去安全厂商、中厂、普通国企、新能源厂,更看你项目,你软工本科的底子要露出来:有没有写过安全工具,有没有挖过漏洞,有没有做DevSecOps、代码审计、日志检测、云安全加固,有没有实习,双非硕士不是没机会,但简历得有硬货,比如CTF名次、SRC漏洞、GitHub项目、护网经历、大厂安全实习
去传统安全工程、EHS、央企施工单位,专业对口和硕士学历更重要,学校别太离谱就行,双非硕也能进中建中铁国网,考试和面试稳一点
去体制内,学校影响没那么大,专业代码、学历、笔试面试、应届身份、党员、证书更关键
就业企业有哪些
互联网大厂:阿里、腾讯、字节、美团、京东、拼多多、网易、百度,岗位偏安全研发、业务安全、数据安全、安全运营
安全厂商:奇安信、深信服、启明星辰、绿盟、天融信、360、安恒、长亭、微步在线、知道创宇,岗位全,渗透、研发、运营、售前、测评都有,成长快
金融:六大行总行科技或安全岗、股份行、券商如中信证券华泰证券、基金、银联、网联、保险公司总部,偏等保合规、安全运维、数据安全,钱不少还稳
运营商和央企:移动、电信、联通,国家电网、南方电网、中石油、中石化、中核、中广核、中国电子、中国网安三十所,这类岗位稳定,有户口或安居福利,工资不是最高但综合舒服
新能源和车企:宁德时代、比亚迪、蔚来、小鹏、理想、华为车BU、小米汽车、亿纬锂能,电池安全、车联网安全、功能安全、工厂EHS都招
传统安全和工程国企:中建、中铁、中交、中冶、国家能源集团,偏EHS、安全管理、项目安全工程师,野外或项目部补贴高
体制内和单位:应急管理局、消防救援、公安网安、网信办、保密局、大数据中心、军队文职,走招考,不是社招
薪资方面大部分人的真实行情是这样的
应届硕士,分档看
网络安全大厂或头部金融机构,一线城市年薪大概18到30万,个别强简历25到35万,含年终奖
安全厂商和中厂,应届硕士年薪12到22万,一线城市好点的15到20万常见
渗透测试岗,应届一线城市10到18万,厉害的能到20万以上,但靠实战不是靠学历
安全研发,硕士应届15到25万常见,大厂能到25到35万
安全运营、等保合规,应届8到15万,国企银行12到18万,图稳
传统EHS、央企施工安全,硕士应届8到15万,加上补贴驻场有时到15到20万,但地点偏一点,新能源大厂安全岗,硕士应届15到25万,电池安全热门方向能到20到25万以上
工作3到5年分水岭很明显,网络安全里,安全运营15到25万,渗透测试20到35万,安全研发20到35万,合规审计18到30万,带团队或资深能到35到50万,传统安全工程加注安师,EHS主管或项目经理,年薪15到25万,外企新能源EHS经理能到25到35万,持证安全总监后期30到50万,但那是年头熬出来的
城市差异大,北京上海深圳杭州最贵,成都武汉西安低个两三成,但房价压力也小,国企年薪虽然低点,但公积金、食堂、宿舍、户口、年终、稳定感要算进去,不能只比月薪
你这个背景怎么选最划算?
想赚钱冲技术,走安全研发或云安全数据安全,别只做盯屏运营
想刺激和高薪,走渗透测试,但要技术过硬
想稳定生活,银行运营商国网等保合规安全运维,35岁不焦虑
想兼顾专业,新能源安全或车联网安全,软工加安全工程很贴
想安稳,考公考编军队文职,硕士吃香
在校招前最好凑齐几样东西
1、会一门开发语言,Python或Go或Java,能写安全工具
2、懂Linux、网络协议、Web安全基础
3、有个项目,比如自动化漏扫、日志异常检测、代码审计插件
4、打过CTF或交过SRC漏洞
5、想去国企合规考CISP,想走传统安全考注册安全工程师,想外企金融看CISSP
6、没实习就自己搭靶场写博客放GitHub,比空写熟悉网络安全强
软工本科加安全硕士不是自动高薪,关键是你落哪个方向,走纯传统安全工程不去碰代码,薪资就是8到15万起步,慢热;走纯网安但你不会写代码只背概念,面试过不了;最值钱的是懂开发的安全工程师,或者懂业务风险的安全研发,这才是复合背景的身价
你这专业组合,进可攻大厂安全研发,退可守国企银行合规,中间还能去新能源和车厂,选择比单一软工或单一安全工程都宽,把代码能力留住,把安全场景补上,校招别只投一类岗位,分三档投:大厂安全研发、国企银行安全岗、新能源安全岗,秋招命中率会高很多