内卷下的5年软件测试工程师，如何破局呢？

最近参加了场同学聚会，期间遇上一毕业就留在一线城市的朋友老王，了解到他也是干了5年的软件测试工程师了，但是最近也是因为一些原因比较苦恼。

为什么呢？

他说道：可能也是因为在一个行业待了5年，感觉到这个行业远不比以前，现在这行越来越难做了，自己和女朋友也快要结婚了，目前的薪资感觉很难有比较大的提升空间了。在考虑是不是要换个方向？

之后了解到，老王开始也是奔着兴趣开始接触网络安全这块，在学习过程中慢慢的开始萌生了想转岗的想法。

他说：未来毕竟是万物互联的时代，随着时代的不断发展，同时网络安全又是信息技术发展中永恒的主题。所以这个行业必然是潜力巨大的行业。自己也做了5年软件测试工程师了，想趁着还年轻，还有精力，转向一个目前处于蓝海的市场的方向也是一件好事。

从某种意义上来说，渗透测试是软件测试工程师新的选择方向。相对门槛和核心竞争力也会更高一些。

除了工作内容和要求会比软件测试更加具有挑战性，同时薪资待遇也有很大的差异：以北京为例，渗透测试较软件测试的整体薪资约高1.5-2倍。

如图显示，发展规模分析，薪资情况展示，软件测试转岗网络安全不管从哪方面看都是一个很好的选择。

图源：蚂蚁金服SRC公众号

如果你是零基础，可以看看我们规划出的从

零基础 → 黑客大咖 的体系化学习体系。

第一步：Web前后端基础与服务器通信原理 的了解。（所指前后端：H5、JS、PHP、SQL，服务器指：WinServer、Nginx、Apache等）

第二步：学习主流的安全技能原理&利用

当下主流漏洞的原理一般都是SQL、XSS、CSRF等。

第三步：实战练习

光说不练假把式！寻找一些靶场进行实战训练，对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习，它们会提供实战靶场。

第四步：在技术分析帖中学习经验

多专研一些大神的技术分析帖，学习前人挖掘0day的思路与技巧，且复现，尝试相同审计，以此来提高自己的技术水平。

而作为一个萌新小白，在学习过程中可能会遇到各种各样奇奇怪怪的情况，为此掌控安全学院&腾讯课堂推出《3天黑客实战速成训练营》！

 扫码报名免费领取大厂历史题库，助你一臂之力！！！

“黑客”就是会利用漏洞获取想要的数据或达到控制目标服务器。掌控安全学院针对Web安全方向，邀请一线技术大牛授课，研发出本次训练营课程，旨在让学院完成本次训练营的学习后，能够入门Web安全并且掌握利用安全渗透技能

全套渗透工具、学习视频、

技术文档、学习路线

1.简单实用-全程实战视频，轻松学技术 

2.作业监测-学以致用，及时反馈指导 

3.导师督学-陪你提升学习自控能力 

4.优质社群-一起学习成长与上进的人 

5.配套靶场-课后靶场练习，更快提升 

扫描二维码 报名

让训练营帮你改善目标迷茫的现状，添加顾问老师微信后即可帮你制定学习计划，完成选课，通过演练，从原理到技术针对性快速提升。