网络安全行业加班严重吗
很多人想转行网络安全，第一句问工资，第二句就问加班。这问题很实在，网上说法又两极分化，有人说天天应急响应熬到凌晨，有人说朝九晚五闲得长毛。到底哪个是真的？
其实都真的，因为网络安全不是一个岗位，是一堆岗位，加班情况天差地别。
先说不怎么加班的。政企甲方的安全运维、安全运营岗，多数是正常班，按政府机关的作息走，偶尔有护网、重保、应急演练才加班，但频率可控。等保测评、安全咨询、合规审计这类岗位，跟着项目走，项目期忙一点，平时节奏平稳，基本不用通宵。这类岗位的代价是工资相对平稳，涨薪慢，但胜在生活规律。
再说加班多的。乙方安全公司的渗透测试工程师，尤其是做驻场项目的，加班是常态。客户上班你上班，客户下班你还要出报告，赶上攻防演练季，连续几周连轴转都很正常。红队和漏洞挖掘方向更狠，这行有个梗叫"挖洞靠运气，运气靠时间"，白天没思路晚上灵感来了，一熬就是半夜。应急响应岗位更不用说了，安全事件不分节假日，凌晨两点被电话叫起来处置入侵，是这行真实存在的日常。
还有一类是看似不加班实则没下班的——自由职业挖SRC漏洞的人，时间完全自己定，但心里永远挂着任务，赚多赚少全靠自己拼，这种累是另一种累。
所以判断一个岗位加不加班，别只看"网络安全"四个字，要看具体岗位、甲方还是乙方、项目制还是日常制。面试的时候可以直接问：这个岗位有没有值班？护网期间怎么安排？项目忙的时候大概什么节奏？能问到这儿的候选人，HR反而会觉得你懂行。
那加班多的岗位是不是就不值得去？也不一定。年轻人刚入行，去乙方历练两年，把漏洞挖掘、应急响应的实战经验攒下来，后面跳甲方或者转管理岗，议价空间完全不一样。这行的经验是越熬越值钱的，关键是你得知道自己在熬什么，是熬技术还是熬无意义的内卷。
如果打算入行，选培训的时候也可以顺带观察机构的说法实不实在。有的机构把薪资吹上天，对加班只字不提；靠谱的机构会老老实实告诉你，渗透测试前两年就是苦过来的，但天花板高。我之前看润天教育的课程介绍，里面把不同岗位的工作节奏、加班强度都讲得很清楚，还安排真实项目的模拟演练，让学员提前感受乙方的工作状态，这种透明度对选方向很有帮助。
最后给个实在的建议：怕加班，就往甲方、合规、测评方向走；想拼技术、攒经验、搏高薪，就做好前两年吃苦的准备。没有十全十美的工作，只有适不适合你的工作。把加班这件事想清楚再入行，总比干半年后悔强。
