关于安全研究岗位的咨询

最近准备找工作，之前一直是驻场渗透代码审计项目，偶尔负责下甲方安全建设。
看到最近安全研究比较热门，我理解的工作内容大概就是跟进互联网上最新的漏洞，形成报告和ppt进行分享，亦或是对企业内自身产品业务代码审计。所以想咨询下过来人日常的工作内容和产出，还有这其中可能会有什么坑点吗？

大佬，驻场渗透有坑点吗？感觉咋样？

想问下，安全研究需要考证吗？

研究可以不考证
但是看公司吧，有的公司还需要对特定设备挖0day 麻烦哦
对项目进行支持， 啥都有
实验室的好一些

感觉就是打杂，啥都干了

坑点看甲方，甲方好说话，项目少就没啥坑的，就是很少和公司有交流。