渗透测试工程师怎么谈薪资？这是很多渗透测试工程师在跳槽或者谈 offer 时关心的问题。今天我从谈薪时机、市场行情、谈薪话术、避坑要点四个角度聊聊渗透测试工程师怎么把握薪资谈判。
先说谈薪时机。谈薪相对合适的时机是手头有其他 offer 的时候。即便你没有明确要跳槽，也可以每半年刷一刷简历，了解一下市场行情，让自己对自身市场价值有清晰的认知。谈薪的另一个合适时机是年度绩效评估时，这时候公司有调薪窗口，谈下来一般能落地。第三个时机是被挖角时，对方主动来找你，谈判筹码更大。避免在刚入职、试用期、绩效评估刚结束的窗口谈薪，时机不对谈不下来还容易影响关系。
市场行情。渗透测试工程师的薪资和城市、经验、技术方向、企业类型都有关。一线城市初级渗透测试工程师月薪 12k-18k，3-5 年经验 20k-35k，资深专家或安全研究员年薪 50w-80w 不少见。二线城市普遍比一线低 20%-30%，但部分二线城市因为安全人才稀缺反而给出高薪，比如成都、武汉、杭州的安全岗位薪资和一线差距在缩小。技术方向上，Web 渗透、移动安全、内网渗透、工控安全、云原生安全的薪资各有差异，云原生和红队方向近年薪资涨幅最快。
谈薪话术。谈薪的核心是展示价值，避免"我觉得我值多少"这种主观表达，建议换成"基于我过去一年的项目积累和当前市场行情，我期望薪资在 XX 区间"。具体的谈薪话术有几种参考：第一种是基于项目经验，"过去一年我主导了 XX 个渗透测试项目，其中 XX 个发现了高危漏洞，给客户挽回了 XX 万损失"，用数据说话。第二种是基于市场行情，"我看了下市场上类似岗位的薪资范围，加上我的经验，期望月薪 XX 元"。第三种是基于总包，"月薪之外，我希望年终奖不低于 XX 个月，年度总包不低于 XX 万"，把谈判从月薪扩展到总包。
避坑要点。第一，不要在面试过程中过早透露期望薪资，建议让 HR 先出价。HR 通常会在面试前或者面试中问期望薪资，可以用"我更看重岗位匹配度，薪资可以后续详谈"延后。第二，不要接受"画饼"承诺，比如"公司明年上市给你期权""未来三年加薪到 XX"，这些没有落到合同的口头承诺风险很大。第三，不要忽视隐性福利，五险一金、补充医疗、股票期权、培训预算、年假天数都要算进总包。第四，不要在情绪激动时谈薪，比如刚被前公司辞退、急着入职新公司时，谈薪容易吃亏。
拒绝 offer 的艺术。当对方给的薪资明显低于市场水平时，要果断拒绝，可以说"感谢认可，但综合考虑我倾向继续推进其他机会，祝贵公司早日找到合适人选"。不要为了给 offer 而勉强接受明显低于市场的薪资，长期会让自己心理不平衡影响工作状态。
培训选择上，找那种把渗透测试技术、软技能、商务谈判结合讲的课程会更全面。润天教育的课程里有渗透测试工程师全流程培养模块，对照参考一下。政策敏感点（薪资政策、期权承诺）以劳动合同和公司公告为准。
