2023年护网新情况总结
✦
.甲方客户预算总体上降低了,甚至有的客户预算直接砍了一半。厂商、供应商、安全工程师都面临了不小的压力。
甲方客户开始没有那么专业的安全人员,到招兵卖马,成立安全运营的部门,厂商工程师或早期护网人员及后来护网的人员逐渐进入甲方。所以甲方客户对厂商、供应商及工程师的运作是十分了解的。甲方越来越专业,安全能力也越来越强。对下游的工程师的能力的要求也越来越高。
✦
2.随着护网一年一次,热度也越来越热,以前只有部分专业的机构参与,传统IT培训机构都逐渐下场,安全人才越来越多,一般都4、5个月就出来上班了。今年有个比较大的变化,科班出身的本科安全人员今年毕业,他们4年间也看了各种机构流出的安全相关视频。如果4年好好学,能力不是很差。只求一份经验,有薪就可下场。有了经验也就有了谈价的资本。对今年安全的薪酬是个不小的冲击。
✦
3.培训机构的出来的人才,往年基本大部分人都能进入护网的队列。但是今年有小部分人,机会不好没有进入护网队列,错失了护网机会。
✦
4.厂商这边,不同厂商,规则也不同。有的厂商统一定价,统一了标准。有的厂商的定价下放到销售,他们也有业绩要求,价格会放低一些,项目利润能够支配灵活一些,更好的服务甲方。为了每个项目的收入,人员供应充盈,价格也低了不少。
✦
5.供应商的压力是最大的,因为回款预期不同。供应商采取的办法不同,有的次月就结,有的3个月结,有的6个月或者以上。由于一旦甲方回款回不了,或者超长周期,供应商自有资金发薪还行。如果是贷款,挣的钱可能被利息吃没。大批资金不能回款,就可能公司倒闭。
✦
6.今年很多甲方出了很多硬性指标,比如,工作经验5年以上才能算高级,才能按高级的价格给厂商。往年年龄偏小技术不错的评上了高级,今年就评不上了。导致了高级工程师与各厂频繁议价,各种爽约,各种试探,拿着这家给的价格,去另一家谈价格。也导致很多厂商对高级人员的不满,圈子很小,建议大家尽量要守信用。
✦
7.供应商这边收简历,以往都是人员不够去找人。供应商今年供人需求都多,都有未能上岗的兄弟。供应商能拿到机会,个人能技术支持,守信守约,与供应商形成强关系,才长久合作,对个人也更有利。
✦
8.希望大家护网合作过程中,坦诚交流,真诚对待,不要随便爽约。
✦
各位大佬们,“天网2024”行动,正式启动,希望各位大哥留点时间,看看我给大家整理的最新红队攻击教程及笔记资料,建议新手学生,和想冲中级的大哥们不要错过!