网安比赛打了 6 年，面试只能过第一轮

原创

小胖快学网络安全
小胖快学网络安全

小胖快学网络安全吧

2026年10月28日 21:11
湖北

去阅读

HR 拿到一份应届简历，扫的顺序基本固定：学校、专业、实习、项目，到最后才看获奖。中间任何一栏卡住，后面就不看了。

比赛这一栏，是少数能让他多停两秒的地方。也正因为只看两秒，你写什么就变得很关键。

先说一个人。

大一下学期开始打比赛，一直打到研一，一共六年，中间四个暑假全泡在靶场和线上赛里。去年九月投第一批简历，比赛那栏写了两行：参加 XX 杯、XX 杯省赛三等奖。

面试只到过一轮。

同班另一个人，比赛只打过一场。进二面的时候，面试官跟他聊了四十分钟，问的都是同一件事：你守的那台机，第一次被打穿之后，你改了什么。

六年时间对四十分钟。时间不在一个量纲上，差的是这六年怎么用掉的。

HR 没时间，也未必看得懂谁解了几道 PWN。他只认一件事：这个主办方，我认不认识。

所以在挑比赛这件事上，主办方的名字比难度更值得先确认。

一、四个挡，一眼分完

第一档，部委级。

强网杯、网鼎杯、CISC、HW杯。这四场的主办方，都在部委或者部属机构这一级。

第二档，省级。

陇剑杯在甘肃，西湖论剑在浙江，长城杯是京津冀，羊城杯在广州，主办一般是省委网信办加省教育厅。

第三档，企业赛。

XCTF 联赛是系列赛，分站加总决赛。腾讯 TCTF、奇安信、深信服也各办各的。

第四档，不列名字。

主办方查不到、要交报名费、题目和公开题库重合度很高的那一类。

二、第一档两条不一样的路线

第一档这四场，有个区别比档位本身更重要：

1.CISC 是教育系统的通道。它是教指委主办，对应的是高校那套认定体系。（想保研，看本校对 CISC 怎么认）

2.强网杯、网鼎杯、HW杯都是行业赛道，主办方是网信办、公安部，这两条线走的东西不一样。（想找工作，部委那几场更管用）

三、企业赛的奖，不值钱？

刚才说想找工作看部委那几场，那第三档值不值得投？这是最容易误会的地方。

腾讯、奇安信、深信服的比赛，奖写在简历上分量有限。HR 看到企业赛冠军，第一反应是「他去打过这家公司的比赛」，不会往下推「所以他技术好」。

但它有个别的用处：内推。

你在比赛里成绩不错，主办方是有你名字的。这时候去要内推码，比投一百份简历有效。奖本身不用写，写的是「我在某场比赛里做到了什么」。

这个转换，很多人没做。

四、比赛里两件容易看错的事

企业赛以外，判断比赛本身还有两个坑。

省赛一等奖，不等于国赛三等奖。

不少比赛的省赛和国赛是两套赛制，题目、难度、评审都不同。省赛的奖按省赛的分量算，不能拿国赛的尺子去量。

简历上写「省赛一等奖」，读的人会自己降一档。写「国赛三等奖」，读的人不会往上加。这两个别混着写。

AWD 比解题赛有用。

解题赛是给你一道题，找到 flag 交上去。AWD 是别人在打你，你得一边守一边打。

后者要写补丁、看流量、做应急处置，这些正好是安全运营和应急响应岗每天的活。同样拿奖，AWD 的那个更好讲。

五、SRC 不算比赛咋算？

前面那几档都要组队、报名、等赛程。SRC 不用。在厂商的漏洞响应平台上提交真实漏洞，排名靠前的会有人直接来找你。

它没有奖杯，没有证书，但证明的是另外三件事：能看懂真实业务、能找到真实漏洞、能写清楚报告。这三件事，正好是企业安全岗每天的活。

有个更直白的对比：比赛里你解的是出题人设计的题，SRC 里你找的是业务系统真实的漏洞。前者考思维，后者考产出。企业招人的时候，更想看你有没有产出。

这也是为什么简历上写「SRC 年榜前十」，有时候比写一串比赛名管用。

六、想知道一场比赛值不值得打？

第一步，查主办方。去官网找「组织机构」或者「大赛简介」，看有没有部委、省级单位。只有一家公司或者查不到，往后放。

第二步，查赛制。页面上会写是解题赛还是攻防赛，也就是 AWD。攻防赛的含金量高于解题赛。

第三步，查本校认定。去教务处官网搜「学科竞赛目录」，看这场比赛在不在表里，标的是哪一档。

第三步最关键，因为加分是各校自己定的。

举个例子。兰州大学 2026 版竞赛目录里，网鼎杯标的是 C 类国家级，西湖论剑和陇剑杯标的是 C 类省部级，认定级别不一样。但这是兰大自己的目录，不代表你学校也一样。

没有一份全国统一的排名表，各校的认定是各校的事。就查你自己学校那张。

七、拿同一个奖，简历上能写成两种

一种写法是两三行：参加过某杯，某杯省赛三等奖。这两行只说明你报了名。招聘的人一天翻几十份简历，这种写法看不出任何东西。

能往下聊的写法是这样：「在某杯的 AWD 环节，我负责防守那台机，被打了三次，前两次是命令注入，第三次是文件上传，我改了什么、为什么这么改」。

同一张奖状，后者给了三样东西：你的位置、遇到的具体问题、你的处理。这三样凑齐，面试官才知道该问你什么。

能不能把自己做的那一块讲成五分钟，比拿几等奖更能决定它在简历上的分量。

八、大一到大三，各打什么？

大一，打省级赛和企业赛。

这个阶段的目标是把流程走完一遍：报名、组队、分工、限时、复盘。奖是顺带的。这些经验，第一次打国家赛的时候全用得上。

大二，冲一档的团体赛。

这一年备赛时间最完整。社团、队友、指导老师都在，往后就难凑齐了。

大三，只剩一条路。

已经有比赛成绩的，把它做成能讲清楚的项目。还没有的，就别再开新的比赛了。这时候把时间放在 SRC 或者HW上，产出更容易被验证。

大三还在报新比赛、从零准备，是最亏的一种打法。

九、网安比赛别再盲打了

我把选赛、备赛、简历和校内认定整理成了 5 份资料放在知识星球里，欢迎进星球获取资料

星球介绍

一个人走的很快，但一群人才能地的更远。吉祥同学学安全这个星球🔗成立了2年左右，已经有600+的小伙伴了，如果你是网络安全的学生、想转行网络安全行业、需要网安相关的方案、ppt，快加入我们吧。系统性的知识库已经有：《Java代码审计》++《Web安全》++《应急响应》++《网安面试指南》++《网安秋招工具箱》