如何看待网络安全圈开始卡学历?有些公司已经明确非双一流不要了，是否说明“缺口巨大”已经开始饱和了？
安服，合规，等保这块卡学历很正常。

渗透岗位是一直不看证不看学历的。

比如说CISP-PTE这个证，英文全称：Certified Information Security Professional - PenetrationTestEngineer。是中国信息安全测评中心为了解决国内对信息安全渗透技术人员的迫切亟需，很多机关及企业单位的高技能人才需求，于2016年正式推出这个，这个渗透入侵测试如果也看证跟老中医需要考职称一样的笑话。

很多培训机构都是靠培训了连带考这个证来吸引招生，确实割了很多韭菜，什么人都可以成为渗透大师，不管什么行业基础丢都可以跨行而来，只要读过大专，而且包教包会(当然了给了题库)，学习轻松简单，网络安全的工作也不用加班早九晚五，这也是目前网络安全培训圈子的乱象。cisp-pte的证含金量已经越来越不高了，因为行内都做穿了。最便宜见过群里8k不到是考试加培训一起还包过的，本来已经很中国特色的东西又遇到安全行业内卷，这些工程师是不是又要过剩。

本来cisp考证是对考证的工作年限有规定，但是后来对pte放开了，导致都是毕业生新手背题库就过的这个不敢多说了，行内人都懂。

而且现在渗透的门槛低导致了大量的人水平参差不齐，很多培训班打着几个月速成白帽黑客，渗透大师更是天大的笑话。几个月半年能成上手做安服仔就不错了，蓝队防守也是需要时间沉淀的，学不来的。

渗透是门综合的艺术学，目前大部分互联网应用都是居于web的，所以光是web里面，php，java，python,go等几大开发语言逼迫你要能审计，能调试漏洞，还有xss漏洞挖掘，涉及到js，sql注入，涉及到不同的数据库语言，绕过waf，fuzz，更有钓鱼，水坑后的渗透阶段的内网域控，远控免杀，社会工程学等等。还不说涉及到密码破解和二进制逆向，pwn了，所以高手需要很长时间成长，不是几个月可以学成的。

网络安全不光只是web渗透，因为打站门槛低讨论多，给人感觉是脚本小子稍微摸了点门就觉得自己是在做安全了，但是web渗透想做深入一定是懂代码做懂开发，不懂代码去谈安全，就是拿着工具扫扫漏洞，利用现成规则摆弄打点，简直就是耍流氓，这样就是坐等被各种培训班割的韭菜。

很多有组织的渗透工作都是一个或多个团队协作而成，大规模的渗透测试工作也是多个小组团队协同作战。可惜而知对于只会扫描器扫扫的人是多么难完成的事。

一个拿看职称的渗透测试工程师能精通其中一部分已经很牛了，可惜现在大多数人只能脚本小子那个阶段，浮躁眼高手低只是为了就业挣钱，不能沉下心去研究源码。渗透这个行业合法赚钱的渠道实在不多了。