网安十余年，我站在甲方大楼的落地窗前，静站了几分钟……哎，又性情了！！！

原创

是老A
是老A

老A搞安全

2026年10月22日 08:16
贵州

去阅读

一位深耕网络安全的老兵，目前是一家安全公司的技术分管，擅长渗透测试及安全培训方向，老A的愿望是大家没烦恼，一切顺心！

（落地窗没拍照，附上自己家里的夕阳）

近期，在某央企做项目支撑，和两个干渗透的伙伴一起，坐在大厅的角落边上，隔壁就是甲方信息科的办公室，玻璃幕墙擦得锃亮，能映出对面CBD的楼群

下午五点半，一个穿着灰色制服的大哥端着保温杯从我身后走过去，杯壁上印着“XX信息中心”的字样，步伐不急不缓，像极了五点半的秒针

我低头看了眼自己的工单系统，今晚还得加班测漏洞。那一刻，说不羡慕是假的

干网安十余年，从乙方干到半自由职业，跑过的项目能画出一张中国政务信息化地图。省厅的机房、央企的数据中心、地级市的政务云……甲方爸爸们的大楼一栋比一栋气派，门禁一道比一道严，工位一个比一个宽敞

有次做项目支撑，甲方给我安排了一个临时工位，显示器是升降的，椅子是人体工学的，窗外就是江景。我坐那儿敲了两个小时的脚本，突然生出一种错觉：要不我也考个编？

那环境确实体面。早八点半到，晚五点走，食堂三菜一汤五块钱，逢年过节发米面油。我认识一个甲方对接人，比我大五岁，每天的工作就是审审报告、开开会、盯着我们这些乙方别把生产环境搞挂了。他跟我说：“你们这行挺好吧？自由，挣得也多。”我说：“你们这行也挺好吧？稳定，不熬夜。”我俩相视一笑，都觉得自己在围城里面

后来我发现了不对劲的地方

在某个部委驻场，我连续两周加班到凌晨。每天走的时候，保安大爷都认识我了，主动给我开门。有天早上八点我到的时候，正好赶上他们集体做早操。广播体操的音乐从走廊那头传过来，几十个穿深色夹克的人站在工位过道里，伸胳膊踢腿。我拎着电脑包从他们中间穿过去，一身冲锋衣，头发三天没洗，活像误入年会现场的流浪汉

那一刻我突然意识到：他们不是不累，他们是把累均匀地摊平了。每天八小时，雷打不动，像一台恒温恒湿的服务器。而我们这行是脉冲式的，项目来了往死里干，项目走了瘫三天。两种节奏，两种人生，没有高下之分，只有适不适合

我见过甲方安全处最年轻的副处长，三十七岁，头发已经白了一半。他也熬，熬的是材料、会议和汇报。有次他跟我吐槽：“你们写个报告几十页，我改个报告改到凌晨两点，还得把‘攻击面收敛’改成‘进一步筑牢安全防线’。”

我说那你羡慕我们吗？他说羡慕个屁，你们这帮乙方，干完一个项目拍屁股走人，我们这儿一个漏洞整改要开三次会。说完他又补了一句：“不过你们真自由，想跳槽就跳槽，我们这体制内，挪个窝都费劲。”

这话我是信的。自由是有代价的。我们的五险一金确实没有他们高，没有食堂，没有敞亮的办公位，项目空窗期的时候在家刷招聘软件，焦虑得把指甲啃秃了。但换来的是：我可以在工作日下午去银行办事不用请假，可以在某个项目结束后直接飞三亚躺一周，可以对着不合理的需求说“这得加钱”。

说到底，渗透测试这行干久了，你会习惯一种“打破规则”的思维模式。我们找的是系统的漏洞，而体制找的是人的漏洞，你得把自己嵌进一套规则里，严丝合缝，不出错。不是谁好谁坏的问题，是两种操作系统。一个是Linux，自己编译自己折腾；一个是Windows，开箱即用但权限受限

前几天和同行喝酒，聊起“终点”这个话题。一个老哥说：“我干到四十岁就转甲方，找个国企养着。”另一个说：“我要干到四十五就开个烧烤摊，谁他妈的再让我看代码我跟谁急。”我什么都没说，因为我想起了一件事。

去年在某市政务云做应急响应，凌晨三点搞完，甲方那个穿制服的大哥送我出门。他递了根烟给我，说：“兄弟，你们这活儿挺苦的。”我说你们也不轻松。他笑了笑：“我是从乙方考进来的。以前搞实施的，到处跑，后来跑不动了，就想找个地方坐着。”他指了指身后的办公楼：“这楼里的灯，晚上十点还亮着一半。你以为体制内就是喝茶看报？那是你没见过民主生活会材料要改二十遍。”

我问他后悔吗。他抽了口烟：“不后悔。但有时候看你们来驻场，背着电脑包风风火火的样子，会觉得，那个世界也挺有意思的。”

你看，我们都在互相打量，互相羡慕，互相觉得对方碗里的肉更香。可实际上，每一行都有每一行的代价。渗透测试的终点未必是甲方，甲方的终点也未必是安稳。真正难找的，是你愿意为之付出代价的那种生活

所以我现在不纠结了。项目来了就干活，项目走了就躺着。不想打卡就不打卡，想穿冲锋衣就穿冲锋衣。偶尔路过某栋气派的政府大楼，抬头看看那些亮着灯的窗口，心里会冒出一个念头：那里面肯定有一个穿制服的安全工程师，正在改一份永远改不完的材料，改到一半抬起头，看着窗外我这个拎着电脑包、头发乱糟糟的乙方，心想

“那小子，真自由。”

而我呢，低头看了眼手机上的项目排期，下一站是某个国企的机房。得，继续搬砖。但我可以选今晚加不加班，选明天穿什么鞋，选这个项目干完了去哪儿发呆。这玩意儿，大概就叫“自己的终点自己定”吧。

反正干我们这行的，最擅长的就是：哪儿有路，自己探

这杯干了，今天有点性情了……