网络安全行业，到底看不看重学历？说点真话

“老师，我是大专，学网安是不是没戏？”

这句话，这些年学生问过我太多遍——问的人里，有大专，有本科，也有已经在专升本路上的。

今天不灌鸡汤，也不渲染焦虑——把“学历”这件事拆开、摆正、说透。尤其是说给学历起步不占优势的同学听。

一、先承认事实：筛选环节，学历确实是门槛

先说不好听的：在校招的简历筛选阶段，学历是真实存在的门槛——这一点，大专的同学感受最直接。大厂安全岗投递量巨大，HR 用学历做第一刀，成本最低、效率最高。这不是“歧视”，是筛选成本问题——他们不是在否定你，只是在降低工作量。

所以，先别急着信“英雄不问出处”——那是说给已经入场的人听的。还没入场的时候，出处就是会被人看一眼。

但也到此为止了。“看一眼”之后发生什么，是另一套规则。

二、这个行业的能力，自带“物证”

大部分行业里，“能力”是模糊的——运营好不好、营销强不强，很难有客观标尺，所以雇主只能看学历、看履历。

网络安全不一样。这个行业的能力，自带物证：

· 你挖的漏洞——SRC 平台的记录、CNVD 的证书

· 你打的靶场和比赛——CTF 的成绩，哪怕是小比赛

· 你写的工具和文章——GitHub、博客、漏洞复现

· 你考的证——CISP-PTE、OSCP 这类行业认的硬通货

这些东西摆在桌上，比任何学历都直观。面试官翻到你的博客，看到 20 篇高质量复现——那一刻，学历就不重要了。

三、学历的影响，只发生在几个特定节点

· 校招第一轮筛选：影响最大——这就是那道门槛

· 技术面试环节：影响迅速变小——面试官要的是“能干活的人”

· 工作 3~5 年后跳槽：影响很小——“你做过什么”压过“你从哪来”

· 进大厂核心部门 / 国企 / 评职称：学历仍会影响——有些场景是硬规定

一句话：学历决定你入行的难度，能力决定你在行里的位置，作品决定你的天花板。

四、学历不占优势，这四步照着走

1. 先堆“物证”。靶场刷起来 → CTF 打起来（哪怕是线上小赛）→ SRC 提交起来（补天、漏洞盒子，哪怕低危）→ 把过程写成文章发出来。一年时间，你的“物证”可以从零堆到“面试官想聊一聊”。

2. 用实习绕门。实习是这个行业绕过学历筛选最好的通道——招实习生看的是“能不能干活”，不是“哪个学校”。实习转正的案例，比比皆是。

3. 选对第一站。不要在“最卡学历”的赛道硬碰（大厂校招千军万马），先去乙方安全服务、驻场、中小甲方——头两年攒的是经历和案例，不是工资。有了真东西，第二跳的天地完全不同。

4. 学历要不要补？看目标：如果奔着国企、事业单位、评级晋升，专升本、在职提升学历值得考虑；如果走技术路线，先把“物证”堆厚——学历是门票的折扣，不是天花板的锁。

五、最后，说几句我自己的话

这些年，我一边在高校教信息安全，一边在一线做漏洞挖掘——带学生、挖漏洞、搭了这个站，见过的样本足够多。

在这个行业里，我见过学历普通但常年挂在 SRC 榜单前排的高手，也见过名校毕业、却要从基础重新学起的转行人。这个行业残酷，但也公平：它最终奖励的，是持续输出、持续学习的人。

学历决定别人第一眼看你的眼神；能力决定别人一直看你的眼神。

从今天开始，攒你的“物证”。一年之后，你会感谢现在的自己。

—— 飞哥

（想动手的：站里「红队之路」有 8 个阶段、550 道在线刷题，可以直接拿来练手。）