文章总结： 本文记录了一名普通本科信息安全学生的四年成长与求职历程。作者从零基础系统学习编程基础，放弃不适应的CTF路线，转而耗时两千小时钻研系统化网安课程。大学期间历经三段实习，最终进入腾讯云鼎实验室，并在秋招斩获多家大厂高薪offer。文章启示初学者需寻找契合自身的系统学习路径，实习勇于跳出舒适区，面对质疑保持坚定。 综合评分： 60 文章分类： 实战经验,安全招聘,安全培训,CTF,网络安全

谨以此文，记录即将毕业的我四年历程

原创

secureyang secureyang

secureyang

2026年4月25日 20:26 北京

在小说阅读器读本章

去阅读

我是一名普通本科的学生，专业是信息安全。

我开智比较晚，直到初中结束才后知后觉知道要开始努力了。高中三年我只知道学习，但奈何，三年下来，成绩只是中上水平，600分是我的目标，但从未达到，不过说实话，高中三年我努力了，所以即便没有考到600分，我也没有后悔…

就这样，我进入了大学。

2022年9月，步入了大学的校园，在这以前我可以说极少极少的接触过电脑，大学刚买到新电脑的时候，我连个软件都不会下哈哈。

2022年10月，经过半个月多的摸索，我确定了自己的学习内容。既然是计算机大类专业，所以我打算从C语言开始学习，而且是系统性的学习。由于报班确实比较贵，所以我没考虑，于是开始在各个平台上寻找学习资源，在此之前，我都不知道有哔哩哔哩这样一个平台…

经过不断的寻找，我找到一个网课，叫做“比特”的计算机教育培训机构，主讲人是“比特”的创始人之一，我们都叫他鹏哥。这个网课的时间一点都不短，记得没错的话，大概是150-200个小时左右。当然，这只是课程的纯时长，一节课一个小时的话，看完平均我需要用2-3小时的时间来进行实践操作.所以一节课，我大概需要用将近3-4个小时的时间来学习+实践操作+做笔记。就这样，我一看就是将近一年时间，学完C语言的课程，我又开始学“比特”的数据结构课程，因为之前看到过这样一句话“数据结构就是程序员的内功”，重要程度可想而知。由于当时只学了C语言，所以数据结构只学了前部分，例如：栈、队列、链表，大概这三个，都纯手搓过。然后又开始了C++的学习，C++过的很快，因为C++太复杂，而留给我的时间并不多。所以对于C++，我只学习了基础的使用和语法等等，没有太多的深入，至少能让我看得懂平常的代码。

在上面这个阶段，我记得很清楚，当时在学习课程的时候，我的舍友，站在我的背后，给别的同学说，“为啥要学这些，学这些干啥呀，我们又用不上”…就这样，一年时间过去了。

2023年7月，因为我是信息安全专业，但我之前学习的路线，全是开发内容，刚好之前的学习内容，也告一段落了。所以我意识到，该停下来好好思考一下方向，我得向信息安全开始靠拢了，于是我又陷入了迷茫，怎么转信息安全或者说网络安全，我不知道。我只知道，在当时，大部分，甚至说绝大部分的人，都是从ctf开始学习网络安全的。加上当时也没有找到合适的学习资源，而这个时候，我的一个室友已经学习ctf有很长一段时间了，于是我打算，也开始学习ctf。大概学习了有一个月时间，在月底，参加了一场ctf四校联赛，参赛团队不限专业，不限级别，最后意料之中的，拿了倒数，不过是第二哈哈。

一个月的时间我深刻感受到，ctf的学习并不适合我。第一，在市面上，能找到的ctf学习方法，基本都是，直接去做题，不会了，再去网上找wp，看别人是怎么解题的，我认为，这样的没有理论基础支撑的学习方法效率很低，至少对我而言，是这样的，应该是我不够聪明哈哈。第二，当时所知道的，市面上大多ctf培训，没有系统性的知识系统构建，其实和上面说的理论基础差不多，对我而言，我更喜欢，先有理论基础，再做实践操作，在实践操作中触发问题困难点，然后，再去寻找困难点的解决办法。这样，你可以知道，这个问题的上下文，在这样一个系统性的，有顺序性的学习下，才能构建一个完整的、系统的学习架构。所以我抛弃了ctf，不是说ctf不好，只是说，他不适合我。于是我又开始了迷茫…

2023年8月。我又开始在各大平台上寻找网络安全学习资源，我期望能找到，非常系统、非常有逻辑的学习资源，最终确定了，蜗牛学苑的网络安全全套课程，主讲人是蜗牛学苑的创始人之一：邓强老师，我们都叫他强哥，或者boss强。该课程的时长令人感到害怕，算了算，纯课程时长大概500个小时，500个小时，一节课我需要用3个小时的时间，来实践操作和记录笔记，于是后来大概估算了一下，这套课程学完，至少用了2000个小时..

这正是我想要的非常系统的，全面的，有逻辑的学习资源。于是，我开始了…最开始学习的是网络，那个时候，连sql注入是什么都不知道哈哈哈…

2024年8月。又是一年过去，这个时候，我的大二已经结束了。而这套课程，我只堪堪学完了基础漏洞，也就是top10吧，但说实话，已经学完整套课程的一半了，因为前面有非常多的基础哈哈…

经过几年时间，明察己身，我非常确定，我不适合课本知识的学习，所以我没有打算考研。加上学了两年的技术，我希望本科毕业，直接工作。大学刚入学的时候，信息安全、网络安全还很火，2022年大一的导员还给我们说“今年大四有个学生毕业，去了字节跳动，拿了40w年薪呢”。当时我听到，我真的非常震撼，由衷的感慨，真强大啊，真厉害啊，要是我也能有这么厉害就好了。于是我立下誓言，我告诉自己，毕业一定要拿到年薪30w。我依旧记得，我另外一个舍友听到我说这个目标后，那非常肯定的语气说：“咋可能嘛，就咱这普通本科毕业，还想拿年薪30w。想要稳定，你又不是党员，国央企也很难进…”我没有反驳，我笑了笑，默认了。

2024年9月。也许是平常在抖音或者b站看课程多，耳濡目染，也感觉心中自然而然对时间就有很清晰的规划。大三开学找实习了，但是学校根本不允许，于是我偷偷跑出去了。9.4号，我入职了一家西安的网络安全企业，它的创始人是我们学校的学长。当时是安全服务实习生，在那里，我们那满接触到了挖洞，漏扫，众测，漏洞报告等专业化、企业化的规范。那段时间，是我刚真正第一段开始接触网络安全行业的经历。

2024年12月。实习了三个多月的时间，我离职了。第一，我感觉学不到太多东西了。第二，当时刚大三，专业课非常多，我也得必须回校准备复习期末考试了。考完试，然后就回家过年。当然，过年是不可能不学习的，当时为了追求不浪费时间，近乎疯狂到什么程度，大年三十，我还在学课程…初二回老家，我还带着电脑…过完年又开始重新找实习，当时不知天高地厚，直接投了字节跳动的岗位，没想到还进面了哈哈，但是，很明显，被压力爆了哈哈哈。在回学校之前，我根据实习的工资和未来可能会实习的时间，计算了一下，我跟我妈说，我毕业前一定要攒到十万块！我妈只觉得我成天光想好事，只知道吹牛，做白日梦….

2024年3月，我通过了长亭的面试，我真的非常激动，因为长亭的师傅们技术能力是真的非常强，曾经的国家护网行动，长亭拿到过全国第一的成绩。所以我非常的激动，但是，岗位在成都，而我在西安，西安没有hc，我必须到成都去。我的父母不让我去，学校不让我去，但我当时只有20岁，我也害怕跑出去学校发现后未来不让我毕业等等，之后出于各种巧合，有其他人告诉我说，你可以问问hr有没有西安的岗位，能把你转到西安来。于是我信了，我就真的问了，结果就是…成都的offer也没了…当时我有多伤心…我努力这么久，换来的我的一个理想的公司实习机会，就这么泡汤了…一切又得重新来过…我伤心到去洗澡时，借着淋落而下的洗澡水，无声哭泣……这一切都没人知道，也没人理解…

两三天后，我释然了，既然已经发生，那就不再去想了，我开始思考接下来的对策，我继续开始投简历，既然因为各种原因，去别的城市，会受到阻挠，那我就投西安的，经历过一段时间的面试，我去了第二家企业实习，这是一家上市公司，在网络安全公司中，排名中等。跟我的目标，其实是差了一段距离的，当然，也有可能有落差感在作祟。但更重要的是，这家公司的工作环境和氛围，非常的压抑…楼层很低，同事之间不交流，不说话，一天下来全都是死气沉沉…我意识到之后我就开始继续投简历，继续面试，因为我知道，我不可能在这里长时间呆下去。

在进入第二段实习前，我参加了一场腾讯安全举办的沙龙会议，我就是在这次沙龙中，被人告诉，去问长亭hr能不能把岗位base调到西安的哈哈哈。但也有幸运的是，在这里我遇到了腾讯安全的人，在微信群中我加上了他，他内推我面试暑期实习生，经历将近两个月的面试周期，我终于拿到了云鼎实验室的暑期实习生offer。

2025年5月。4月底，我辞去了第二家公司的实习。5月份，我入职了腾讯安全的云鼎实验室（子公司）。在这里我接触到了大公司才有的待遇，以及工作环境。这段实习是我三段实习中，提升最大的实习经历，这就是大公司的好处，你能学到的，能提升的，也会更多。这段实习的工作内容和经历就不过多展开了。毕竟能保密就保密哈哈哈。

2025年9月初。大三结束、大四开学了。大学四年最为重要的时间节点来临了，秋招。但当时我还在第三段实习的公司里，我希望能够获得留下的抓正机会，但是组内的hc其实很少，我跟mentor说，mentor跟老板说，结果我太实诚了…直接给老板说“我回学校会继续参加秋招的…”我咋这么诚实的…于是我就要面临两个选择：一，回学校参加秋招，但是再想回来，可能就很难而且不太好，毕竟都和老板那样说了…。二，继续留在这里，不参加秋招，在这里实习转正。但是我不甘心啊！我努力了这么多年，不就是为了在秋招中取得一个好成果嘛，如果不参加秋招，我一定会不甘心，会后悔，于是我一咬牙，离开了，这段实习，共四个月。

2025年9月-11月。共历时三个月。这段时间，我的舍友们以及其他宿舍的都在考研，只有我一个人在找工作…不过皇天不负有心人，前三年的沉淀，终于在秋招中有了回报。三年时间，我真的可以说，用了全力在学习，在实践，在努力，在拼搏。终于，在秋招中，我看到了我的价值，我拿到了几家大厂的offer，每一家的工资，都达到了我曾经立下的誓言…甚至其中有一家互联网大厂给我开出了最高级别的offer，而且这家大厂的部门主管，也是我的学长…但奈何，还有更好的，所以对不住这位学长了…

2025年12月。我去了秋招offer的公司岗位实习。因为我知道，我的学历普通，要想追赶上别人的脚步，我必须笨鸟先飞，付出比别人更多的努力才行。于是我提前去实习了。再加上，我的秋招岗位和我之前学习的传统网络安全已经不一样了，相当于换了行业…所以我更需要提前去实习，去学习，去掌握，新的工作内容和要求。否则等毕业后入职，在一切从新的开始学，太迟了…

去实习前，我们参加了公司的校招生入职培训。我们小组四男四女，只有我们两个男生是本科生，其他全都是研究生，而且无一例外，均985和一个211，而我，普通本科。一个211研究生，一个华科大本科，5个985硕…说真的，没有落差感、自卑感是不可能的…不过好在，培训小组内的朋友们都非常友好，我们也都成了好朋友哈哈哈

2026年4月，也就是这两天。我的秋招实习结束了，这段实习是目前以来提升成长最多的。在这里，我遇到了我初入社会的第一位贵人，具体是谁不太方便讲哈哈哈，未来有机会，我会介绍的。

这一路走来，没有人理解，没有人相信，曾经立下的誓言，都被认为是做梦、是吹牛、是对自己没有清楚的认识，甚至自己的父母也是一样。但我都理解，父母的内心肯定是希望我的誓言都为真，但他们不敢想，父母其实只希望我们能安安稳稳的、幸幸福福的生活，就足够了，他们也就知足了。毕竟，知足常乐嘛。但我不甘心，我时常觉得自己的身体内藏着一头雄狮，独自行走在路上，不管外界的风言风语，任凭他们去说吧，时间会给出答案…

谨以此文，记录下即将毕业的我这近四年走过的路…

写的并不详细，也不用详细。写的口语化，见谅。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：secureyang secureyang secureyang《谨以此文，记录即将毕业的我四年历程》