渗透工程师工资高吗

就个人工作而言，我更倾向 软件测试高级工程师。年薪必须的其实渗透测试工程师也不是没前途，你要做到资深级别，年薪就来了但是客观上评价，目前最好的还是软件测试工程师软件测试工程师这个行业有以下特点收入差距极大，有月薪四五千的黑盒测试工程师，也有年薪几十万的资深测试工程师技术差距极大，有只会鼠标点点点的手工测试人员，也有精通程序代码的资深测试人员工作内容差距极大，有人每天点点鼠标，测测XXX信息管理系统，有人测复杂的金融业务，有人写测试工具，有人测服务器、中间件、测socket、测高并发，有人搭建测试平台不同岗位间技术壁垒严重，比如你让一个黑盒手工测试人员去看两个安全测试人员做渗透测试，他很可能完全看不懂这些人在干啥。如果你给一个网站手工自动化测试人员做一份数据库测试人员的笔试题（考具体数据库的SQL、函数、存储过程），很可能他要交白卷。当然反过来说，要从技术型测试岗位转行去做黑盒手工测试人员是毫无壁垒的，但一般不会有人这么转。。。。入行门槛低，一个其他专业的无关人员通过三个月简单培训，即可掌握普通的黑盒测试方法，成为一名软件测试工程师，拿3-5k薪水

好考。渗透测试工程师学习起来比较容易，只需要4个月。渗透测试工程师的薪资待遇比同行业很多岗位都高，入门的小白都能拿到6-8K的薪资。工作环境好、工作压力小。

软件测试与渗透测试发展前景都非常不错，可以根据自己的情况来选择。

1、测试对象不同

软件测试：主要测试的是程序、数据、文档。

渗透测试：对象主要为网络设备、主机操作系统、数据库系统和应用系统。

2、测试内容不同

软件测试：主要工作内容是验证和确认，发现软件中的缺陷或者不足，然后把发现的问题整理成报告并分析出软件质量的好坏。验证是保证软件正确地实现了一些特定功能的一系列活动;确认是一系列的活动和过程，目的是想证实一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。

渗透测试：主要包括黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描、权限提升、远程溢出攻击、Web应用测试、SQL注入攻击、检测页面隐藏字段、跨站攻击、Cookie利用、后门程序检查、第三方软件误配置等。

3、测试原则不同

软件测试：

①测试应该尽早进行;

②软件测试应该由第三方来负责;

③设计测试用例时应考虑到合法的输入和不合法的输入以及各种边界条件;

④应该充分注意测试中的群集现象;

⑤对错误结果要进行一个确认过程;

⑥制定严格的测试计划;

⑦妥善保存测试计划、测试用例、出错统计和最终分析报告。

渗透测试：

①测试验证时间放在业务量最小的时间进行;

②测试执行前确保相关数据进行备份;

③所有测试在执行前和维护人员进行沟通确认;

④在测试过程中出现异常情况时立即停止测试并及时恢复系统;

⑤对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透测试。

渗透工程师是信息安全领域的一种职位，需要掌握网络安全知识和技能，能够发现并利用网络漏洞，从而加强企业或组织的安全性。根据不同地区、公司规模、工作经验和技能水平等因素的不同，渗透工程师的工资水平也会有所差别。一般来说，渗透工程师的工资比较高，但究竟高不高还需要具体分析情况。

纠正下误区：你说的资深测试工程师，就是你说的能看懂代码的，那个叫审计。也是安全里的一类，有美国CISP、CISSP的证书，门槛高，也很难。说半天两个测试都差不多，后期都可以转审计。不要被他带偏啦