我在网安这十年——网安入行到找工作到跳槽的真实历程"

admin 2026-10-16 14:06:42 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

我在网安这十年——网安入行到找工作到跳槽的真实历程

念三千
念三千

三千网安

2026年10月9日 17:00
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

你好,我是念三千,专升本学历,今年是我入行网安行业的第 10 年,也是我参与网安工作的第 6 年(2年红队+4年甲方安全),今年9月份我创办了三千网安团队,这个公众号主要用来记录自己的网安生涯,这一篇是简单记录下我这10年网安生涯历程。

装逼赚到第一桶金

我从小就是个喜欢装逼的人,为此学了很多装逼的玩具,比如魔方、九连环,每次学完我就会去教同学,看到同学学会,我会有很大的成就感

后面又开始流行起qq农场,当时也是为了刷级无意中接触到了burp,除草可以+3经验值,然后不断重放可以无限刷级,又结合上我爱装的属性,我加了很多农场群去装,后面灵机一动我为何不收费呢,于是我靠这一波赚了第一桶金,虽然就几千,但当时我还在读初三(初三还是高一具体忘了)

第二桶金:src挖洞

当时群里有个挖洞的人找到我说找我买洞,一个给我2块,当时用的一些自动化工具啊d注入、名小子每天都能挖到上百个洞,又靠这波赚了小十万,网安法出来后就不敢搞了,所以你们觉得那些src挖了几千个漏洞的是啥套路了吧

快毕业了被割,不过还是进了红队

到了快毕业的时候了,总感觉自己的水平还不够,我总共花了6w多去学习,市面上知名的培训我都报了,大部分都很水,最有价值的是python安全的一门课,花了7k左右。 我一毕业(2021年)就进了攻防实验室做红队,当时的转正薪资是17k,干了1年左右那些前辈离职了,我接手了位置,任务变重了,但是薪资达到了23k,打了两年多红队被一家甲方看中拉过去了,这次薪资是一次质的飞跃(这次得保密),此后就一直在甲方。

装波大的

说实话,要不是网安我还是个喜欢装逼的屌丝(虽然现在也是),所以我认为it行业中,高学历走AI、低学历走网安是个不错的选择,所以我也自己成立的一个团队:三千网安,用于教学网络安全相关技术,理由很简单:可以装、有成就感、可以提高影响力,最主要的是可以在自己热爱的行业里做一些对他人有利的东西并且还能有一份收益。

如果你对网安感兴趣可以点个关注,会不定时发布团队情况和最新网安技术相关的知识,也可以加入我的公开群一起吹水


安全威胁情报周报(2026/10/03-2026/10/09)" 网络安全文章

安全威胁情报周报(2026/10/03-2026/10/09)"

本期周报涵盖多个高危漏洞与安全事件:GitLabAI网关沙箱逃逸漏洞(CVE-2026-90970,CVSS9.9)可远程执行命令;Chrome文件系统授权缺陷(CVE-2026-103626,CVSS9.6)可逃逸沙箱执行代码;Dell容器存储模块存在多个危急漏洞(最高CVSS10.0)可接管Kubernetes;CheckPoint管理中心目录遍历漏洞遭在野利用。数据泄露方面,甲骨文医疗数据泄露影响近2000万人。建议相关用户立即升级补丁并排查异常活动。
OSCP+评分机制更新" 网络安全文章

OSCP+评分机制更新"

OSCP+认证自2026年12月1日起将评分方式从固定及格分数改为等值换算评分,以平衡不同考试题组间的难度差异,70分不再是所有题组的固定及格线。考试形式、考核目标、时长及监考规则均保持不变,既往成绩与现有认证不受影响。建议考生按原计划备考,如需改期需符合常规改期规则。文档末尾附有谷安培训的OSCP训练营招生及优惠信息。
《中国信息安全》刊发|人工智能系统安全,如何从“风险评估”走向“持续治理”?" 网络安全文章

《中国信息安全》刊发|人工智能系统安全,如何从“风险评估”走向“持续治理”?"

文章指出AI系统风险已从单一模型问题扩展为基础设施、模型机制与智能体权限交织的系统性问题,涵盖传统漏洞、提示词注入、越狱及数据泄露等。建议构建资产梳理、威胁建模、多层次评估及持续治理机制,将安全嵌入变更管理流程,实现从风险评估向持续治理的转型。
评论:0   参与:  0