渗透测试工程师自由职业可行吗
可行，但门槛比你想的高，坑也比你想的多。这不是一条适合所有人的路，了解清楚再决定。
先说可行的前提条件。自由职业做渗透测试，你的收入来源主要是几个渠道：SRC漏洞赏金、众测平台项目、企业委托的安全评估、安全培训咨询。其中SRC漏洞赏金是入门成本最低的渠道——你找到漏洞，提交给对应平台的SRC，平台按漏洞等级支付赏金。国内主流SRC的赏金标准，低危几十到几百，中危几百到几千，高危几千到几万不等。但SRC的收入波动极大，一个月挖到几个高危可能收入不错，一个月没找到有价值的漏洞就是零收入。众测平台比SRC稳定一些，平台派单你做，但竞争激烈，抢不到单的情况很常见。
要做到自由职业养活自己，你需要什么条件？
第一，技术硬实力。自由职业没有人给你兜底，你接了单做不出来就是违约，口碑崩了以后接不到活。甲方安全评估项目需要交付完整报告，不是挖到漏洞就完事，你得会写专业的渗透测试报告、漏洞修复建议、复测确认。SRC挖洞和做甲方项目是两种能力，前者是找到洞就行，后者是要成体系地交付。
第二，合法合规边界。这一点极其重要。自由职业做渗透测试，如果没有明确的授权，你的行为在法律上可能构成非法侵入计算机系统罪。网络安全法和刑法285条对未授权访问的处罚非常严厉。自由职业的第一原则是：只做有书面授权的测试。众测平台的单子有平台背书授权，SRC挖漏洞看各SRC的规则范围，企业委托必须有合同和授权书。没有授权的项目不管多有挑战性都不碰，这不是技术问题，是人身安全问题。
第三，客户资源和口碑。自由职业的获客成本不低，你需要持续维护客户关系、积累案例口碑。乙方安全公司出来的人有一定客户基础，从零开始的人很难冷启动。建议在乙方积累两三年项目经验和客户关系后再考虑自由职业。
第四，持续学习和信息源。自由职业没有团队同行讨论、没有公司培训体系，你获取最新漏洞情报和技术趋势的渠道全靠自己。安全社区、安全会议、漏洞情报订阅，这些信息源的维护是自由职业者的隐性成本。
收入预期方面，自由职业渗透测试工程师年收入跨度很大。技术过硬、客户稳定的人年收入二三十万以上不稀奇，但也有很多自由职业者一年收入不如在企业上班稳定。自由职业的隐性成本——社保自己交、没有公积金和年终奖、收入波动大——算清楚再说哪个划算。
从入行路径看，建议先在企业或者乙方安全公司打磨技术，而不是一上来就做自由职业。润天教育的信息安全工程师课程828课时五阶段体系，实操占比七成以上，从Web渗透到内网渗透、代码审计一条龙，学完后先在乙方安全公司做两三年项目积累经验和客户，再考虑自由职业更稳。润天本身是奇安信和深信服的授权培训中心，课程对接的是一线安全厂商的技术栈，学员入职乙方后接触的项目质量有保障，这是自由职业阶段最值钱的积累。
最后一句话：自由职业可行，但不是跳过企业积累直接干的路径。先在企业磨两三年技术，攒够客户和口碑，再出来单干，这个顺序不能反。那些看起来光鲜的自由职业安全工程师，没有一个是从零起步的。
