近期有很多网站渗出测试宁静防护从业职员向我咨询就业角度疑问，去甲方公司做宁静防护好大概去乙方客户企业做宁静防护好，特殊是应届结业生或事情中1到3年的宁静防护从业职员。究竟上这也是一个不是很好解答的疑问，是由于扳连的种种因素许多，每一小我私家的环境也各有差别。但是之以是可以或许 有那么多的人问，更多的是表现了大伙儿对甲方宁静防护企业事情和乙方客户企业事情的未知之数，不清晰哪个更符合自个，更多方面的头脑看法将会是对自己职业生活生长的不确定性。

我结业后直接进入鹰盾信息宁静事情中，3年之后参加甲方公司始终事情中到现现在。我可以或许 跟大伙儿讲一讲甲方公司做宁静防护和乙方做宁静防护的区别，正如宁静行业是常常动态变革的一样，甲乙方的事情中和生长也是变革趋势的，仅限于小我私家视角，仅供参考。究竟上甲方公司和乙方的重要区别是你的职业人物脚色不一样。在乙方你是红利职员（可为企业带来直接红利），在甲方公司你是背景治理技能职员（不对企业带来直接红利，但是保障企业的宁静防护或合规治理建立、制止隐患、确保企业网络宁静运行）。人物脚色的不一样代表你的事情情况、抗压强度、薪酬、生长和升职空间的较大区别。

一、渗出测试行业升职疑问阐发

宁静防护岗在甲方公司升职是极为难的，难在企业无需一个宁静防护卖力人或一个CISO。阐明一下，事情岗亭的升职是跟企业的生长挂钩的，企业不注意宁静或宁静防护的事情岗亭不能给企业带来现实红利代价，那么只还必要有一名宁静工程师就充足了。乙方的升职比力快一些，是由于售前办事项目还必要TeamLeader、售后办事还必要、办事项目精英团队还必要、营销团队也还必要，简而言之就是说有宁静治理岗亭的需求。顺带延伸一个方面，雇用的时间，竞选人的职责计划大多数是往事情治理角度生长，极为少的人会往技能门路生长。究竟上走技能门路不屑于事情治理门路差，你可以变化成一个企业某一行业的咨询照料或权势巨子专家，那么你的着名度、认知度也是其他事情岗亭比不上的。

很多人会有疑问，为什么那么多甲方公司都有宁静防护卖力人高层向导。以是跟大伙儿聊下，变化成宁静防护高层向导的切入口：

1.让宁静防护引领企业产物或涉及到业务。换句话说宁静防护不是保障企业网络宁静，而是走在前边，变化成企业产物的特性和主推焦点卖点。企业某款企业产物的竞争条件就是说宁静防护，竞争者的企业产物宁静性就是说比不外各人的，那么你就可以或许 取得乐成升职宁静防护卖力人或CISO。这还必要非常强的团体本领，还必要认识企业的涉及到业务、企业产物特性、充实变更资源的本领、真的能把企业产物打造的非常宁静稳固，别人找不到毛病或竞争者在宁静防护上防不住打击。否则假如爆出一个毛病，头条消息就是说“某企业以宁静防护著称的企业产物爆出匿名登录毛病”，你的卖力人和CISO也就再见了。

2.让宁静防护技能部分变化成红利部分。简而言之就是说宁静部分可以或许自个挣钱，好比对外部客户提供宁静扫描、渗出测试、宁静评估咨询办事。可以或许给经销商、偕行、办事供给商提供雷同办事项目，如果每一年宁静防佳木斯护的效益收入是50万或100万乃至万万，那各人部分的职位就不一样了。宁静防护就成了企业相干业务生长偏向，企业就得必要宁静防护高层向导，你就可以或许上了。

3.宁静尺度合规治理要求。合规治理要求必须有宁静防护卖力人，有宁静防护精英团队，那么就还必要相匹配的宁静防护治理层。

4.宁静防护绩效的显现。如能要显现宁静防护的现实代价，或让宁静防护现实代价可视化结果，肯定要创建可丈量的宁静筹划，好比每一年的宁静变乱不超出3起，打击恶性变乱不超出6起，数据信息泄漏不超出1起，打单者病毒0起等。如许到年末事情总结的时间，举行批量的报告，向导层和企业才气头脑看法到原来宁静部分做了那么多为公司获取稳固长处的事变，拦截了几多隐患，为企业提供了几多宁静防护的结果。宁静防护绩效高，必要感水平高，就有时机升职。

分外增补一点生理区别。很多 在乙方事情中的人会倾慕妒忌在甲方公司事情中的人，感觉在甲方公司事情中有自大感，是由于可以或许 找乙方做办事项目。但是换一个角度对待，实质就是说一个有需求一个有实行方案，一个掏钱一个着力，心态放均衡就好。

不清晰上述内容对大伙儿是否有资助，宁静防护是一样平常变革的，选择也是一样平常变革的，每一小我私家在不一样的阶段会有不一样的见解或选择，该去甲方公司或乙方，会始终是个疑问，我盼望各人都能有最符合自个的选择,假如对宁静渗出测试行业有需求想要测试公司网站宁静性或APP宁静性的朋侪可以去SINESAFE和鹰盾宁静或启明星辰这几家专业的宁静公司