网络安全行业加班严重吗
聊加班这个问题，得分岗位、分公司、分阶段来说，不能一棍子打死。
先说结论：安全行业整体加班程度在IT行业里算中等偏上，但远没到"苦不堪言"的程度，而且有明显的阶段性特征。
按岗位方向拆。渗透测试方向，日常做项目时工作强度可控，一般朝九晚六或弹性工作制。但赶交付节点时会集中攻坚，比如客户限期要求提交渗透测试报告，那几天加班是常态。护网行动期间是另一个高峰，每年护网一到三个月，参与方需要全天候值守监测，这段时间确实是行业里公认的强度顶点，但护网期间的项目补贴和奖金也相当可观。安全运维方向相对规律，日常巡检和告警处理占主要工作内容，除非遇到应急响应事件需要临时处置，一般不会有持续性加班。等保测评方向有明显的季节性，每年测评高峰期项目集中，出差和加班会多一些，淡季则相对轻松。安全合规和安全管理方向，工作节奏最规律，尤其在大厂甲方安全部门，基本是标准工作时间。
分公司类型拆。乙方安全公司（安全厂商、安全服务公司）项目制运作，客户催交付时加班多一些，但项目奖金也和项目数量挂钩。甲方安全部门（企业内部安全团队）工作节奏通常更稳定，除非遇到安全事件需要应急响应，日常以安全建设和运营为主。事业单位和央国企的安全岗，加班最少但薪资上限也相对较低。
说一个很多人不知道的点：安全行业的加班性质和互联网大厂不同。大厂的加班更多是"内卷文化"导致的形式化加班，安全行业的加班往往是"事件驱动"的，有明确的截止时间或安全事件需要处理，处理完就结束。这种加班有清晰的目标感，不会让人陷入无意义的消耗。
从入行培训阶段来看，如果你在考虑学安全方向，培训期间的作息其实就决定了后面工作的适应程度。全日制线下班一般是早九晚六，和上班节奏一致。润天教育的信息安全工程师就业班是五阶段828课时的体系，每天有明确的实操任务和阶段目标，学下来之后对安全工作的节奏会有切身体会——不是那种疲于奔命的忙，而是每天有具体技术任务要推进的充实感。
对想入行的人，我的建议是：不要因为"加班多"的传言就把安全行业排除。真实情况是，安全行业头部人才的薪资和加班性价比在IT各细分领域里排名靠前。三到五年经验的安全工程师，一线城市月薪15K到25K的区间很普遍，折算时薪不算差。而且随着经验增长，你可以逐步往安全咨询、安全架构、安全管理这些方向转，工作强度会自然下降，收入不降反升。
如果你本身抗压能力一般，优先考虑等保测评、安全合规、甲方安全运营这类方向，工作生活平衡更好。如果你能接受阶段性高强度，想在技术深度上快速突破，渗透测试和安全研究方向的成长速度和薪资天花板都更高。选方向之前想清楚自己的节奏偏好，比入职后再调整要容易得多。
