說8K以下的基本都是些中小型企，還有部分事業部門或者國企。

8-12K的基本是國家某種事業單位在職人員，或者就職於安全寶這類新興的公司。

說12-20K的基本是BAT（本科剛畢業標準，三年後至少25K）。

說20K以上要麼就是各處的資深安全專家，要麼就是銀行航空局的，或者某不為人知的有備案的小黑屋裡面專職做滲透測試的大牛。

軍隊裡面的大牛就不說了，當然他們的工資也不會很高。

這裡說的薪資是不包括年終獎的，一般情況下BAT和國家某事業單位這類的年終獎不會少於其三個月工資。

職位之間的差別，在甲方就自由一點，主要是漏洞審計工作吧？還有一些伺服器運維，分析訪問日誌，網路搭建等的工作，也有直接寫程式碼的。在乙方就是經常性出差給甲方做滲透測試，程式碼評估等等相關工作，雖然出差有補助，但是次數多了還是會讓人覺得蛋疼，看個人喜好吧。或者是核心的技術人員也會去挖高水平的漏洞，分析新出的漏洞，儘可能快速準確地拿到POC然後整合進自己的產品中。

公司嘛看個人發展方向和企業文化還有安全部門的受重視程度了，一般情況下選擇去大點的企業或者朝氣蓬勃的企業。想鍛鍊自己的話可以去綠盟和啟明星辰待幾年。想要有點特殊身份愛國主義嚴重的可以聯絡北京上地矽谷亮城2號樓C座，或者找幾個圈內的小夥伴把你拉進別的省市編制。