技术和合规/隐私相比真的那么不值钱嘛？
背景是，小弟之前在乙方做安服仔，最近两年跳槽到了上海某外企甲方。
在甲方主要负责渗透测试和漏洞管理之类工作，每年会请第三方来做外部的渗透测试，类似src按结果付费。一般一个项目预算10-20万。
但基本没有一次是能把钱打满的，有时候我老板还会给对方商务压力，让他们不行换人。
但和做合规的同事聊天发现，他们随便一个等保合规，数据安全的项目基本都7、80万甚至过百万。
技术路线要学习太多了，基础的计算机网络知识，进阶的代码审计、二进制、免杀等等等等，每个都是道阻且长的学习路径，相反合规这种感觉更多是人情世故，没啥特别的技术含量
但 为啥 两者项目价格差那么多呢？技术就那么不值钱嘛？
在甲方主要负责渗透测试和漏洞管理之类工作，每年会请第三方来做外部的渗透测试，类似src按结果付费。一般一个项目预算10-20万。
但基本没有一次是能把钱打满的，有时候我老板还会给对方商务压力，让他们不行换人。
但和做合规的同事聊天发现，他们随便一个等保合规，数据安全的项目基本都7、80万甚至过百万。
技术路线要学习太多了，基础的计算机网络知识，进阶的代码审计、二进制、免杀等等等等，每个都是道阻且长的学习路径，相反合规这种感觉更多是人情世故，没啥特别的技术含量
但 为啥 两者项目价格差那么多呢？技术就那么不值钱嘛？
关于作者
评论11次
技术不值钱的但是 标准实施项目很值钱的比如某些企业的数据分级 动着就是几十万可能到百万 一个是监管要求
安服是安全服务和技术挂钩不大，普通安服基本是在补充扫描器做基准测试挖掘，俗称收尾人，政策上别看金额高是要返利的差别不大真正技术很多银行金融机密单位都是资金池制的比如第一年5kw没人打下第二年1亿现在大部分都是3-10亿的样子几个人的核心强技术团队和安服公司对半分你说技术值不值钱，一年买0day都要花几百w刀，自组研发团队你个人如果能打穿核心也能带着标去和安服公司谈利润，技术在行业里决定了单子给谁做并不是你想的都是人情世故，都是公平市场，除了一线剩下的几乎和茶水费差不多你能多出成果就多给一点但是总体都是有上限的
你以为的技术不值钱，实际上是因为最后算到技术工程师的人头上这个钱没了而已。 实际上的渗透项目也是很贵的。
老板看到合规高大上，要做流程制度，且能够在业务能帮助开拓市场。所以肯给，技术做再多也只是风险，削减风险，是成本变化和创收不太沾边
有没有可能先做src 结果ok的话，继续对接合规，乙方公司从合规赚钱
技术岗要技术到一定程度
钱给少了，我司的项目每年都得靠0day打点，还不一定进的来内网
安服是安全服务和技术挂钩不大，普通安服基本是在补充扫描器做基准测试挖掘，俗称收尾人，政策上别看金额高是要返利的差别不大 真正技术很多银行金融机密单位都是资金池制的比如第一年5kw没人打下第二年1亿 现在大部分都是3-10亿的样子 几个人的核心强技术团队和安服公司对半分你说技术值不值钱，一年买0day都要花几百w刀，自组研发团队 你个人如果能打穿核心也能带着标去和安服公司谈利润，技术在行业里决定了单子给谁做 并不是你想的都是人情世故，都是公平市场，除了一线剩下的几乎和茶水费差不多你能多出成果就多给一点但是总体都是有上限的
等保现在都降了吧 技术肯定没的管理待遇高哦
技术不值钱的但是 标准实施项目很值钱的 比如某些企业的数据分级 动着就是几十万可能到百万 一个是监管要求
随便一个项目 七八十万，想问下是什么体量的公司
普通欧洲外企，国内员工几百人，请四大来做的，3个月，80万
一般一个等保项目也就10几万吧。
随便一个项目 七八十万，想问下是什么体量的公司