最近，很多网站渗透测试安全的员工向我询问他们的工作情况，他们去甲方公司做安全防护或者去乙方客户企业做安全防护，特别是应届毕业生或者工作1-3年的员工。事实上，这个问题不容易回答，因为涉及的因素很多，而且每个人的情况都不一样。然而，为什么这么多人能问出更多的原因，反映了甲方安防企业和乙方客户企业的工作人员数量不明。不清楚哪一个更适合自己，更多的想法将是自己职业发展的不确定性。毕业后，我直接进入了鹰盾的信息安全工作，三年后加入了甲方的公司，一直工作到现在。我可以告诉你甲方的安全保护和乙方的安全保护的区别。正如安全行业在不断动态变化一样，甲乙双方的工作和发展也在不断变化，这种变化仅限于个人视角，仅供参考。事实上，甲乙双方的主要区别在于你的职业性格不同。在乙方，你是一个有利润的人(能给企业带来直接利润)，在甲方，你是一个后台管理技术员(不能给企业带来直接利润，但能保证企业的安全防护或合规管理建设，避免隐患，保证企业网络的安全运行)。性格的差异代表了你的工作环境、抗压强度、工资、发展和晋升空间的巨大差异。一、渗透检测行业晋升问题分析在甲方公司晋升保安岗位极其困难，企业没有保安或CISO也很困难。可以这样解释，岗位的提升是与企业的发展联系在一起的，不重视安全或安全防护的岗位不能给企业带来实际的利润价值，所以只有一个安全工程师就足够了。乙方的晋升速度更快，因为售前服务项目、售后服务项目、服务项目精英团队和营销团队都需要团队领导者。简而言之，需要安全管理职位。顺便说一句，在招聘时，大部分求职者的工作计划都是去工作管理，很少有人会去走技术路线。事实上，走技术路线是对糟糕的工作管理路线的蔑视，你可以在企业的某个行业转变为顾问或权威专家，所以你的知名度和认可度是其他工作无法比拟的。很多人会奇怪为什么这么多甲方的公司都有负责安全保护的高级领导。因此，与每个人交谈，成为安全保护高级领导的切入点:1。让安全保护引领企业产品或涉及业务。换句话说，安全保护不是为了保证企业的网络安全，而是要勇往直前，转化成企业产品的特色，推动核心卖点。企业产品的竞争条件是安全保护，竞争对手的企业