渗透测试是一个不错的从业方向。
从前途看,信息安全越来越受重视,对渗透测试的需求会一直存在。
从门槛来看,渗透测试其实门槛不高,渗透测试有方法论,但更多的依靠的是经验。一是对各种渗透测试工具的掌握,二是对各种漏洞的掌握,三是对各种软件的从开发工具到运行机理的掌握,这个都需要是需要时间和经验的积累。即使不是IT专业,只要对渗透测试感兴趣,原意学习,就可以进入这个行业。
好的方面,从业渗透测试,只要一直在一线,随着时间和经验的增加,总会有口饭吃。同时,渗透测试也是一个体力活,一是要不停的学习,二是做项目的时候,要不停的尝试。
如果一直在一线,可以挖挖大厂的漏洞,大厂都有奖金,可以赚一些零花钱。当然,现在竞争也很激烈,要挖出漏洞,还是要依靠时间的投入,还是一个体力活。
渗透测试也是一个很难被AI替换的职业,有大量的经验在里面,而且漏洞更新很快,AI短期内是很难替代的。