NISP渗透测试工程师央企实训就业班第8期圆满结业！

时光飞逝，转眼间，

NISP渗透测试工程师央企就业实训班经过3个月的技能学习和2个月的中车（唐山）基地实训圆满收官。

伴随着冬日的暖阳，

安世纪和朝夕相处的渗透测试工程师就业班学员们，

聊了聊他们实战训练中的心得感悟。

时光飞逝，转眼间，3个月的技能学习和2个月的中车（唐山）基地实训圆满收官。伴随着冬日的暖阳，网安世纪和朝夕相处的渗透测试工程师就业班学员们，聊了聊他们实战训练中的心得感悟。（按照《个人信息保护法》的要求，以下学员为化名）

刚来到就业班，我们很难注意到九天同学，一个低调的00后男生。但在采访时，他对交流表现出极大的兴趣。经过两个月的实训，我们发现他其实有着东北人骨子里的开朗和健谈。

九天是计算机科学与技术专业、2025年毕业的同学。在他看来，“现在的计算机就业环境偏饱和，但我还比较喜欢这个行业，就合计往周边扩展一下。在网上看见了网络安全专业，先是考了NISP二级证书。然后通过老师得知有央企实训，觉得自己学的话还是差很多，就来这边线下学习了，对我帮助挺大的。”

他认为，在中车实训最大的优势是真实的工作环境。“这边有真实的企业网站，可以进行护网渗透，毕竟实践出真知嘛！”那么这两个月的实战，九天同学有什么成果吗？在中车精英老师的手把手教学下，他收获了一番先苦后甜的经历。“最开始信息收集，大家真的怎么也收集不到东西。后来收集到东西，也不知道怎么做。然后打漏洞，也打不下来。但是这边老师是一个一个带我们，有操作过程，跟着来进行。之后就成功了几个，感觉挺有用的，挺有成就感。最开始是挺颓、挺丧的。”

对于明年的就业竞争，九天对自己的优势充满信心。“我觉得在学校，没有参加过线下这种培训，或者没有真实的这种项目经历，理论知识兴许比我好，但是线下实战不知道怎么做。这方面我肯定比其他小伙伴更有经验一些，工作还是更偏向实战应用，我觉得这是很有用的一点。”

唐山的学习节奏紧张，九天没有太多休闲时间，“周一到周六都在学，两个月就出去玩过一回，自驾去唐山的海边，往秦皇岛那边走一圈，挺好玩的。”等到来年工作以后，九天说可以更悠闲地重游唐山。此行虽然无暇欣赏更多风景，但就业能力的提升，就是最大的收获！

采访刚开始时，新月是最先打开话匣子的同学。2026年毕业的他，选择早早准备，给自己武装扎实的技能和沉甸甸的履历。“这两个月实战对找工作帮助挺大的，因为有项目经历，不仅是写在简历里，而是确实学到了这个技能。回去还是要持续，整理一下学到的东西，网安本来就是一个持续学习的行业，边工作边学。”

关于所学到的知识，新月同学说学校的都偏基础，而中车学的是比较深的知识，虽然也有基础，但整体还是偏实战更多。他认为，实战的学习模式，帮他在就业中建立了项目经历的优势。通过项目，对网络安全工作的整个体系，有了一个完整、清晰的认知。

结合自己的学习过程，他给学弟学妹们分享了实用的经验。“来这里学习之前，尽量要有渗透的理论基础，和语言的基础。至于实战中踩的坑，就是在做渗透的时候，尽量不要直接用工具大批量扫描。攻击目标时，先识别是不是有蜜罐什么的设备，防止被溯源。”

百胜同学今年春节不打算回家，2024年应届毕业的他，感受到就业市场最真实的一面。经过就业班3个月学习+2个月实战，他要在假期趁热打铁，潜心打磨自己的收获，抓住明年的机会。但不要因此，就以为百胜时刻都紧绷着。相反，他是班里最松弛、最爱说笑的同学。学业、友情，实力、经历，他全都收进行囊。

“我在大学里接触到NISP证书，对网安方面挺感兴趣，在老师的推荐下，到这里学习。来中车实训，我觉得可以把前三个月的理论基础用到这边实践，也可以弥补理论学习中的不足。这里模拟了实际工作中会遇到的很多问题，让我们提前了解到工作是什么样的，有个心理准备，为求职和工作打下坚实的基础。”

从百胜同学的讲述中，能够感受到他实实在在、认认真真学到了东西。“学校里面学的只是理论，而且因为限制，没有像这边渗透实战的机会。就算实战，也没有这么大型的靶场、真实的环境、实际的项目。而在这里可以接触到实际的项目，做渗透测试有授权，就可以大展身手，敢发挥了。老师讲的也挺生动形象，都是行业内比较前沿的。”

怀揣真才实学，经得起实战考验，对得起自己付出，自然不必焦虑。“小半年过去，能接触的都接触到了。学到的，就是可以用在之后工作的东西，在专业领域上还是有信心的。”这也得益于百胜在学业和生活中，善于从外部汲取能量。“而且在大展身手的过程中，有什么问题，不仅有网安世纪的老师，还有中车老师都可以问他们，解答都很清晰明了。像我们学校，我的一些学弟学妹，已经有想法来这边来学习，在向我们询问这些。我觉得老师亦师亦友，不会那么刻板，不仅在技术层面有问题可以帮我们解决，生活上也经常互动。像王老师，专门来这边找我们出去玩。侯老师经常一块打球，一块吃饭。在玩中学，在学中玩。好好跟着老师学，毕竟在这边都是老师摸过的路、踩过的坑总结成了经验，可以说是站在巨人的肩膀上，去实施下一步计划，提升我们自己。”

最后，百胜分享了自己的学习思路。“我是数据通讯入门，然后研究云计算，从云计算跳到网安。是逐层深入的，我个人觉得证书的学习价值很高。国内网安证书认可力度最大的就是cisp和NISP，这两个证书可以反映很多事情。学习态度、能力、学到的东西，都是证明。想做网安、做渗透，证书就是块敲门砖。拿到敲门砖，一切才皆有可能。如果我们连这些证书都不知道，再说想入行，就太空口无凭了。给HR、老板去面试，说你会这些东西，证书就是最好的一个证明。我现在考过了NISP二级，之后还想朝CISP、CISP-PTE、PTS这些证书去努力。”未来，网安世纪NISP二级的课程，将和PTE、PTS等专业证书接轨，持续为同学们赋能就业。

和百胜有类似的求职体会，金堂同学2024年的夏天不是那么如意。“所以来网安世纪，找行业大牛培训一下，把路子走出去，找一个心仪的工作。毕业是6月，主要想着投护网，吃那一波红利，给的薪资多。但从今年开始，环境有些困难了。”结合现在的提升，金堂回看当时的自己，“主要还是欠缺技术、细节。当时很多问题，我印象深刻。他问我，域控里面，黄金票据和白银票据分别是什么，我完全没有接触过。因为所有参与的培训，都教我怎么挖洞，类似SRC，但是（面试）突然讲了一个内网的东西。还有，我以前是纯脚本小子，没有来网安世纪的时候，不太了解它的原理，怎么实现，只知道很多大牛把工具写好，一键检测或者放马。所以那时候比较投机取巧，觉得这么多工具，随便挑一下都能干的很好，其实比较浅。来这里之后才发现，确实要往深了走，往细了走，一点点剖它的原理。通过这5个月学习，至少更自信了。”

然而，事情刚开始并不是这么顺利......“我刚开始来这的时候，因为完不成、跟不上、找不到、挖不到，很焦虑。有老师的时候，就一个劲的问问题。还好老师很耐心，都愿意跟我说，没事，你只要按着哪些原理，什么工具，选择比较轻松、简单的方法教我，缓解我的焦虑。也会安慰我，其实没有你想的这么困难，按平时学的去做，就可以了。刚开始因为焦虑，感觉肯定做不成，然后慢慢的，主动的探索一下主动的去玩一下，就建立心理素质了，以后有更多事都是这样。”

让事情产生变化的，是央企行业顶尖的学习资源。“到中车唐山这样央企的安全公司来，接触到的老师傅，看起来不显山不漏水，但是每一节课，讲的东西发的文档，看起来就不是一般人，特别是他们做的靶场，出的CTF题目，完成一整套题库，我得沉淀多少年，才能追上他们的脚步。所以我觉得，后面的路还更长。网安世纪是我想办法踏进这个行业，一个非常强有力的助力。”

“给我们安排的内容，真实的还原了整个行业可能会接触到的系统知识，但两个月内很难一下就全都理解或者完成。比如那套题库，我自己做了将近半个月，也就完成40%。然后网安世纪给我们弄了一个内网横移的HGP靶场，如果不看教程自己试，一层一层往里面走得好久。”现在的金堂，在专业和心态上，都羽翼渐丰。“理想薪资的话，我之前接触一个天津长鑫存储的公司，以半导体行业为主，可以到2万每个月，13薪。这是我30岁前这个阶段的小目标。现在信心很足，200%，特别乐观哈哈。”

风起同学作为网安专业的小白，也有自己的心得。“之前没怎么接触过，这里讲的非常细非常多，有很多方向可以发展，渗透、安服等等。具体的方向，我还要思考一下。”

那么，他是怎么接触到网安的呢？“我之前的专业，属于CAD制图、工程方向的安全大类。在中专一个网络老师提了一句网络安全方向，教了我们C++语言，和爬虫的一些知识点，印象深刻。因为我22年毕业刚好疫情，求职不是很理想，就想到网络安全方向，学过PLC，得心应手。确实对小白来说，安全设备、工具使用，还有理论知识架构，都提升特别大。”

虽然还没有确定方向，但有一点风起非常肯定。“入行之后，我发现肯定是要活到老学到老，技术是随时更新的，还有一些漏洞、新闻或者一些技术团队每周、每日都在发布。”

青云同学在学校有一段十多天的网安实习经历，“老师推荐考NISP证书，由此接触到网安。二级已经考过，之前面试过一段时间，还是有帮助的，对于一些面试的问题都有涉猎。”

梦梦同学接触网安的经历比较独特，“大一的时候朋友是学网安的，说要把我手机黑了，我就有点好奇。了解之后，觉得网安挺有意思的，就埋下了伏笔。”

“目前感觉是刚入门，后期还需要自己多练。渗透测试更了解了，信息收集有更大的思路，根据域名，往下收集子域名，或者其他信息，然后用工具扫描，挖漏洞。”

在五个月中每天陪伴大家的侯老师，见证了同学们的成长。“前3个月理论和实操学习，后2个月在中车实训，有先进的高仿真靶场，同学们实战方面的磨练还是非常到位的。实操的技术有很大提高，也有不少挖到漏洞的。之前有些同学没思路，拿到一个网站之后，不知道怎么入手。现在基本上有一个成熟的思路，先去各个功能点浏览一圈，后续的攻击都知道怎么做了。”

“我们始终本着为同学们负责的态度，有什么问题随时都可以提问，包括课后每天晚上，也会有老师解答。很多同学工作后，也会跟我们互相联系，有问题可以问。会给我们老师这边，提供一些工作、实战遇到的学习素材。”

……

同学们还分享了更多的点滴，从信念感到能量棒，从门外汉到门道深，从封闭集训到学有所成……长风破浪会有时，直挂云帆济沧海。

在中车实训基地，每一位同学都收到了印有自己名字的可乐

人生没有白走的路，每一步都算数。星光不问赶路人，只因我们心中有火，眼里有光。唐山攻防的每一天，都是实力精进的见证。

2024年就要过去了，我们都很怀念它。

2025年即将到来，毕业季我们一切加油！就业，奥利给！

就业班第9期即将前往中车，开启2个月实训

第10期同步开启招生，欢迎咨询！