前言
这是我做网络安全工程师(简称网安)的第9个年头,从我工作的第3年起,我就一直在开始尝试去接网安方面的私活,这6年平均下来,我接私活赚的钱几乎是我工资的3倍。
而很多人要么不敢去做,要么就是做得不好,其中的门道很少有人知道,今天可以分享给大家,大家给我点点赞就好。
一、为什么选择做外包?
刚工作的前三年几乎是没什么存款,但当时面临着谈婚论嫁的年纪,如果光靠着工作的七八千块钱工资,想要去凑够十几万的彩礼是不可能的。(车子和房子家里帮忙出了,但彩礼我得自己出)
于是那个时候就是一门心思想赚钱,思来想去,既然我有技术,何不加以利用?最多就是挣得少一些,反正我又不会亏钱。
大家也知道,做网安的时间都比较多,不像开发那样要经常性加班,我们没那么多事,那时候又是双休的公司,所以就开始研究和尝试怎么去利用业余时间去做网安方面的私活。
开始挣得确实不多,但做了几个月之后我也发现了门道,可以选择性地接活了。
那一年,我记得很清楚,我没凑够十几万的彩礼…但我至少靠私活赚了6万多,加上我自己工资存的3万多,勉强十万。
虽然去借了钱凑彩礼,但也不丢人了,而且我知道了怎么去接网安私活后,第二年没多久我就把借的钱还干净了。
二、网安接私活的渠道
网安接私活的渠道我常去的就这4个。
1.挖SRC漏洞
很多地方都可以去挖SRC漏洞赚钱,合法挖到漏洞后提交到平台,平台就会给予你奖励,最多一个高危漏洞一万多。
综合性平台比如补天、漏洞盒子和CNVD等等,独家SRC也有很多,比如说华为、阿里、腾讯、360等等。
国外的漏洞也可以去挖,国外给的奖励会更高,但除了技术要过硬之外,你还得会英语能沟通交流。
2.接安全测试委托
在公司允许的情况下去对公司产品进行网安检测和渗透测试,发现漏洞后提交给修复方案和渗透测试报告,这个我经常去程序员客栈和一品威客等IT兼职平台去接。
相比较于个人私下接活,平台会更加方便一些,不用跟乙方扯来扯去,而且不用害怕甲方卷钱跑路。
3.投稿
像比较大的网安平台会不定期举办有奖投稿活动,比如说freebuff和CSDN等等平台,CSDN我没弄过,但freebuff我倒是经常由投稿,奖金有几百到几千不等。
做了那么多年网安,只要我想说,那绝对有很多故事可以讲的。
提醒大家一个点:网安的私活不是一次性的,很多以前合作过的甲方都会在后面有事的时候有偿来找我,所以人脉这一块也很重要。
4.还有一个
还有一个渠道也来钱,网安业内基本都听说过。
综合下来,如果你能把这几个平台用好,并有比较多的时间去接活,你想靠私活来提高收入是没有什么问题的,甚至远超你那上班的固定薪资。
.
但关键是你的技术得学得到位!
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!
4.护网行动资料
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
更多内容为防止和谐,可以扫描获取~
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取