想了解下师傅们的规划或者说发展方向

小弟毕业四年了,大学不是学的软件工程,由于大学都是混的,啥也没学会,大四参加培训学了信安,然后工作就一直做的渗透,期间国护也参加过四五次,但是按我这几年的经历来说,感觉技术并没有很大的提升,现在行业越来越难了,本人所在城市安服,渗透岗位基本没有,所以特别迷茫.最近了解到一个之前学土木的一个朋友,考研毕业后进了某国企,进去一年还进了jg,羡慕死我了;当前阶段有很多困惑,希望有前辈能帮忙解答一下,感激不尽!!!!!
1. 大家也都知道,这个行业很封闭,没有大佬带基本很难有学习进步的机会,之前我尝试学习代码审计和免杀,首先就是很多资料文章都是没价值的,而且期间遇到问题就解决不了,实在是没法继续(主要还是太菜了,感觉从高中毕业后就没有再深入学习过东西了,大脑可能停止思考了...),学习方法上不知道有没有什么好的方法,希望大家可以指点一下.
2. 然后就是未来发展方向,这个是最最迷茫的,继续做渗透(渗透学习代码审计,免杀)?找机会进甲方(类似安全运营这种,但是我是双非非应届,是不是根本没机会啊)?考公(也是非常困难的一条路)?
暂时就想到这些

看看投行和研报就知道发展方向了，人跟着资金流向走就没错，要不就出国去欧洲或者澳洲
AI IOT 汽车机器人这些安全方向都可以如果进入科研军政一体单位还有一些机会今后肯定是各地国企割据状态选举代理人这个时候就很看站位了
新人(入行1-3年的)有很严重的路径依赖和技术信息茧只学术而不去理解本质抱怨学了没法转化
实际上现实已经完全不同从利用技术和攻击路径都不一样了并不是有没有大佬带你的问题而是你自己愿不愿意花时间钻研
另外不要妄自菲薄比你菜的人多得是拿着高薪好岗位只是运气好罢了拿得住的才是你的

三条路
1.入编，gwy，事业单位，国企下的子公司
2.润
3.学习能力/技术一般趁早转行转岗，安全去搞汽车和WEB3感觉还能活一活

进去一年还进了jg，jg是啥意思啊

像你这种情况，如果是我的话，那我肯定先 找机会进甲方啊

攻防这块一天不看就不得劲。。。

哈哈哈哈，还真的是，天天有bypass是吧