@moonve 你说的可能是偏向总体的甲方安全，一般是中小公司居多吧。 稍大的公司安全会分得很细，从安全设计、安全治理、安全编码、安全治理、安全运营、安全合规、渗透测试都能容纳一大堆人，我了解到的安全编码，静态扫描引擎和规则开发都能容纳很多高职级的专家。渗透测试也并不像说的是青春饭，没技术含量，复杂系统的漏洞挖掘需要安全人员积累很长时间的业务知识和安全 sense

应该全部金额都走淘宝的

@cshwen 25-30k 之间

@snoy 前几年多点，现在基本上不能这么干了

@duanquanwu 业务不好先砍安全基本上是常态了，毕竟是成本部门

不太想干开发了

@langmanxiaoa 快七年了

@yifangtongxing28 自学的，之前是开发