干安全也有一年半了，简单说下自己的体验。
1.安全人员鱼龙混杂，学历参差不齐，有大专，本科，还有各种跨专业的，还有人拿的是民教网的本科，专升本的学历，或者是成人自考的学历。
2.现在的安全公司招聘普遍要求持有安全证书，对计算机/信息安全科班出身的并不是很友好，只要是学历本科，有安全证书就行。
3.安全项目外包严重，不过万的工资，干着百万的项目，付出和收益不成正比，大部分的钱都被外包公司或者销售拿走。
4.考一个cisp或者cisp-pte要花费上万元，公司并不给报销，只是拿着这些证书去投标。
5.无论是从甲方压缩成本还是乙方外包压缩人力成本的角度考虑，安全人员的待遇和工作环境都很不友好。
6.小公司干的事情很杂，安服、渗透、各种临时项目借调。
7.技术和学历没有太大的关系，专科的大佬技术碾压本科也是常有的事情。
8.薪资倒挂在小公司中标新项目的时候，紧急招人的时候常有发生。
9.安全行业真的是一个好的选择吗？对于计算机相关专业的学生来说？