中国科学技术大学，信息安全，毕业4年，同寝4人：顶尖学府的安全赛道到底香不香？

2022年夏天，我从中国科学技术大学网络空间安全学院信息安全专业本科毕业。 科大在合肥，东西校区之间隔着一条金寨路，少年班学院和网安学院挨得不远。我们专业在科大招的人不多，一届八十来个人，课程硬得出了名：密码学、网络攻防、操作系统、编译原理、逆向工程、人工智能安全……大二上密码学的时候，半个班都曾怀疑自己是不是选错了专业。

信息安全听起来是个“高精尖”的行当，媒体上天天说“网络安全人才缺口巨大”，可真到了就业市场上，这个“缺口”的具体形状并不是人人都能踩中的。科大网安的本科毕业生，大部分都选择了继续深造，直接工作的往往是少数。我们宿舍四个人，有两人保研或考研，两人直接进了业界。如今毕业四年，各自的路径已经分得相当开。

室友A：保研本院，毕业后进了顶级安全实验室

室友A是安徽合肥本地人，我们宿舍成绩最好的，大四保研本校网络安全学院，跟着导师做二进制漏洞挖掘和自动化攻防。硕士两年半里他参加了多次CTF比赛，拿过强网杯一等奖，还发了一篇CCS的论文。2024年底硕士毕业时，他手里有好几个顶级offer：国内头部安全实验室、互联网大厂安全研究部、以及某部委直属研究机构。最后他选了上海一家知名安全实验室，做漏洞研究，起薪就给了年薪45万，另有项目奖金。

这行的工作内容跟他读研时高度一致，就是分析软件与系统的安全性，挖掘未知漏洞，研究利用和防御技术。工作强度不低，碰到重大的0-day漏洞或紧急响应时，连续好几天吃住在公司是常事。但他说做这行的乐趣就在于“攻防对抗”——你永远跟世界上最聪明的一批人在博弈，技术氛围很纯粹。

现在他入职快两年了，年薪涨到了55万左右。但上海的生活成本高，他租在张江附近，每月房租近六千，攒钱速度并没有想象中快。他说安全研究这行虽然薪资高，但内卷也越来越严重，能发顶会、能挖出高价值漏洞的人越来越多，不进则退。他打算再干几年积累技术声誉，将来可能去高校或研究机构带团队。

室友B：考研上了清华，现在在互联网大厂做安全架构

室友B是河南郑州人，大学时成绩中上，但对工程方向特别感兴趣。大四那年他决定考研，目标是清华网络研究院。科大学生考清华网研院的难度很大，他准备了差不多一整年，2022年顺利上岸。硕士期间他跟着导师做云安全和零信任架构，2024年毕业时拿到了北京一家头部互联网大厂的安全架构师岗offer，起薪年薪40万。

在互联网大厂做安全架构，跟实验室研究完全是两种生活。他的日常是安全评审、架构设计、日志分析、应急响应，面向的是公司真实复杂的业务系统。加班是常态，但比算法和业务部门稍好一些。工作两年，他现在年薪大概50万。在北京，这个收入能维持不错的生活，但买房压力依然巨大。

他常说：“科大给了我扎实的底层基础和严谨的训练，清华给了我更好的平台和视野。但工作之后发现，技术只是基础，沟通、推动、抗压这些软技能才是决定你能走多远的关键。”他打算再攒几年钱，看机会跳到甲方安全部门或者回老家附近的城市，图个安稳。

室友C：毕业直接去了安全创业公司，起起落落

室友C是湖北武汉人，大学时动手能力极强，大三就跟着校外的安全团队做渗透测试和红队评估，积累了不少实战经验。大四毕业时他没有读研，而是加入了北京一家做攻防演练的创业公司，做红队工程师，起薪年薪25万，另加项目提成。

创业公司节奏快，项目一个接一个，他经常全国各地跑，为客户做渗透测试和攻防演练。头两年项目多的时候，年收入能到35万左右。但2025年公司因为资金链紧张裁了一波人，他虽然留了下来，但薪资和项目量都有下降。2026年初公司拿到一笔小融资，情况有所好转，但他还是决定离开，去了一家做企业安全服务的上市公司，年薪30万，工作相对稳定一些。

他的经历代表了相当一部分直接就业的网安毕业生：去安全厂商、乙方安服公司或甲方安全团队，从渗透测试、等保合规、安全运维这些基础岗做起。好的一面是就业面宽、起薪不低；不好的一面是乙方安服工作辛苦、出差多、技术天花板比研究岗低。他打算考个CISSP证书，往安全管理方向转，或者将来读个在职硕士提升学历。

我：考公进了公安系统，用专业做网络犯罪侦查

最后说我，安徽芜湖普通家庭。科大四年我的成绩一直不温不火，但喜欢打CTF，也拿过几个区域赛奖项。大四那年我既没保研也没考研，而是参加了安徽省考，报了公安系统的网络安全岗位。科大网安背景在公安招录里很受认可，我笔试面试都顺利通过，2022年入职了芜湖市公安局网安支队。

入职第一年在反电诈和电子数据勘查岗轮转，工作是提取和分析涉案电子设备、做网络犯罪线索梳理、配合办案单位做技术支撑。月薪到手五千多，加上警衔补贴和年终，一年全包大概12万。在芜湖这样的城市，这个收入加上公积金和警衔待遇，算体面稳定。

干了四年，现在定岗在网络犯罪侦查大队，一年全包大概15万。工作强度远低于互联网安全岗，但成就感很实在——每次通过技术手段锁定嫌疑人、为案件提供关键证据，都有一种“用专业做正义”的感觉。去年结了婚，对象是体制内的，日子过得很踏实。

他说自己可能是宿舍里薪资最低的，但幸福指数可能不低。“科大的学历在公安系统里比较稀缺，上升通道相对清晰，而且工作内容跟专业对口，不会觉得浪费了四年所学。唯一的问题就是地方的体制内节奏慢、技术更新慢，有时候会有点‘手痒’。”他打算将来有机会参加内部选调，往省厅或公安部相关技术部门走。

信息安全：顶尖学府的光环下，几条真实的路

我们四个人，顶级安全实验室研究员、互联网大厂安全架构师、安全乙方红队工程师、公安网安民警，四条路几乎涵盖了这个专业最主流的去向。四年过去，有人拿着高薪在上海北京拼命，有人在创业公司里体验了起落，也有人在体制内找到了安稳和意义。信息安全这个专业确实踩在了时代的节点上，但节点上的路并不都是坦途。

下面是我用四年经历换来的几条实在建议，给正在读网安或者打算报考的人。

深造价值

就业真相

技能方向

避坑指南

第一，顶尖安全岗位的竞争已经是“神仙打架”，读研几乎是必选项。 室友A和室友B的路径说明，进入顶级安全实验室、头部大厂安全研究部这些核心岗位，硕士学历是起跑线。本科直接去做底层研究或架构的难度越来越大，科大的牌子在求职时不差，但真正把差距拉开的是读研期间积累的研究成果和实战深度。如果目标是安全研究和技术核心岗，争取保研或考研，选对导师和方向比什么都重要。

第二，安全乙方和甲方安全团队的薪资不错，但工作性质和成长曲线不同。 乙方安服和渗透测试门槛相对低，起薪也不低，但出差多、项目杂、技术天花板明显。甲方安全团队工作相对稳定，但需要很强的内部推动和沟通能力。想清楚自己喜欢研究还是喜欢工程，喜欢稳定还是喜欢项目制，再去选择对应的路径。

第三，CTF和实战经历是网安专业最有用的“简历项目”。 无论是求职安全岗还是考研面试，拿过有分量的CTF奖项、挖过真实漏洞、有护网行动经验，都比一堆课程成绩更有说服力。科大校内CTF氛围浓，老师也支持，大学期间一定要多打比赛、多做实战练习。

第四，网安专业考公的岗位不少，而且专业壁垒高。 公安、国安、保密、网信等部门每年都有网络安全相关岗位，有些还因为专业性强而报录比相对可控。科大网安背景在体制内技术岗里属于稀缺人才，发展路径相对清晰。如果你对稳定和技术落地都有偏好，这是一条值得认真考虑的路。

第五，不要只看“人才缺口”的宣传，个人真实就业受市场波动影响很大。 网络安全确实缺人，但缺的是有深度、有经验的高层次人才，而不是刚毕业的普通本科生。安全行业跟互联网行业一样有周期性，创业公司的波动尤其大。选择offer时，公司的业务稳定性和技术团队水平比短期薪资更重要。

第六，科大网安的学习压力不小，要做好心理准备。 科大的数理基础要求极高，信息安全课程体系又宽又深，很多学生大一刚来就被数学和密码学打得措手不及。但扛过前两年，后面在专业上的优势会逐渐显现。如果你想走学术或安全研究路线，科大提供的平台和训练是无价的。

最后想说，信息安全这个专业在中国科大是紧跟国家战略的重要方向，也是少数真正兼具“技术深度”和“社会需求”的学科之一。它给了我们进入一个高门槛领域的入场券，但入场之后的路，依然需要自己一关一关地闯。

我们四个人，有人在实验室里跟漏洞死磕，有人在大厂的安全架构会上争得面红耳赤，有人在创业公司的项目现场熬红了眼，也有人在公安机房里还原着犯罪现场的数字痕迹。没有谁的路可以简单复制，但有一点是共通的：科大教给我们的严谨和扎实，是无论走到哪里都丢不掉的底气。

本文为匿名投稿，所述经历均为真实，人物使用代称。仅供读者参考，不构成择业建议。