后台总有家长问我，孩子想学网络安全，是不是毕业就能当黑客高手，进大厂拿高薪，随便动动手指就能防住所有攻击。 每次看到这种留言，我都想起我室友乙，尹同学。 他当年就是抱着这个念头填的志愿。 我叫他老尹，我们同宿舍住了四年，我亲眼看着他从一个以为网络安全就是“黑客攻防”的热血少年，一步步被现实摁在地上摩擦。 那是2015年，我们考进了一所双非本科的计算机学院，网络安全方向当时刚独立成专业没两年，全班三十几个人，一大半都是冲着“黑客”“白帽子”这些词来的。 我们宿舍六个人，同校同届，毕业六年后再聚，有人考了公，有人转了开发，有人回了老家，只有老尹还在这行里熬着。 他跟我说得最实在的一句话是，这行对口岗位就那么几家，门槛高得吓人，持证加实战，缺一样都没人理你。 室友甲 甲是河南周口人，父母在县城开了个早点铺，凌晨三点起来炸油条，攒的钱刚够供他读书，家里还有个弟弟在读高中，兜底能力基本为零。 他在校时成绩中游，性格闷，不爱说话，但动手能力强，大二就跟着学长做校园网维护，帮人修电脑装系统，一次收三十五十。 毕业时他压根没想过考研，直接投了郑州几家软件公司，面试了七八家，最后进了一家做政务信息化的私企，月薪四千五，试用期打八折。 干了两年，公司项目回款慢，裁员裁到他头上，他在出租屋里躺了一个月，后来经人介绍去了本地一家银行的外包岗，做系统运维，天天盯着监控大屏，夜班轮着上。 现在他还在郑州，年收入大概九万到十万，结了婚，媳妇是相亲认识的，在超市做收银。 他跟我说，外包这活儿稳定是稳定，就是没什么盼头，干到三十五岁再说吧。 室友乙 乙就是老尹，山东临沂人，父亲跑长途货运，母亲在镇上超市理货，家里条件一般，但父母对他学计算机这事特别支持，觉得坐办公室就是出息。 老尹在校时成绩中等偏上，对网络安全课最上心，渗透测试、密码学这些课他笔记记得最厚，还自己搭过靶场练手。 他性格轴，认准的事不太听劝。 毕业那年他信心满满投了十几家安全公司，结果发现对口的岗位翻来覆去就那么几家，奇安信、绿盟、启明星辰，再加几个做等保测评的小公司，一个省招的人两只手数得过来。 面试第一轮他就懵了，人家问他有没有CISP或者CISSP证书，有没有挖过SRC漏洞，有没有实战项目经验，他一样都拿不出来。 他投了三个月简历，最后进了一家做等保测评的乙方公司，月薪五千，主要工作是跑客户单位查配置、写报告，跟想象中的黑客攻防完全不搭边。 干了两年他咬牙考了CISP，又自己花钱报了实战培训班，才跳槽到一家做安全服务的中型公司，做渗透测试，月薪涨到一万一。 但他说这行加班狠，项目来了连轴转，客户一个电话就得往现场跑。 他现在在济南，年收入十五万左右，没结婚，租着房，他说这行越干越觉得要学的东西太多，AI一出来，攻击手段也在变，一天不学就跟不上。 室友丙 丙是河南南阳人，父母都在乡镇中学当老师，家里算是书香门第，条件中等，能给他兜底但也帮不上大忙。 他在校时成绩靠前，拿过两次奖学金，性格稳，做事有条理，是宿舍里最早想清楚要考研的人。 大三他开始备考，目标是郑州大学计算机专硕，考了两年，第一年差八分，第二年调剂去了省内一所双非院校读研，方向还是网络安全。 读研期间他跟着导师做横向项目，主要给本地企业做安全加固，积累了不少实战经验。 毕业时他投了国企和事业单位，最后进了老家市里的移动公司，做网络安全运维，正式编制，年收入十二三万，工作节奏比乙方舒服得多，朝九晚五，周末能休息。 他去年结了婚，媳妇是同单位的，房子家里帮着付了首付。 他说自己算是运气好的，赶上了运营商扩招，但这种机会现在越来越少，他们那年招八个，后一年就招了两个。 室友丁 丁是河南信阳人，父母在武汉做小商品批发生意，家里条件在宿舍里算好的，但他说他爸的生意这两年也不好做，能给的也就是结婚时帮衬一把。 他在校时成绩偏下，心思不太在学习上，喜欢打游戏，大三开始报班学Java开发，周末坐公交去培训班上课。 毕业时他压根没投安全岗，直接面开发，进了杭州一家做电商的中厂，起薪八千。 干了三年他跳了一次槽，现在在一家做跨境支付的公司，月薪两万出头，年收入二十七八万，在杭州算中等水平。 他去年在临安买了房，首付家里出了一部分，自己攒了一部分，每个月还贷一万二，他说压力不小但还能扛。 他跟我们说，网络安全那会儿要是有现在这么多培训班和证书路径，他可能也试试，但当时信息太少了，身边没人带，就只能跟着大流走开发。 室友戊 戊是河南驻马店人，父母在家务农，农闲时他爸去工地打零工，家里条件在宿舍里最紧，他大学四年一直申请助学金，生活费靠勤工俭学和周末发传单。 他在校时成绩中下，性格内向，不太跟人交流，但对电脑硬件特别熟，宿舍谁的电脑坏了都是他修。 毕业时他没找到对口工作，在郑州干了半年电脑销售，底薪两千加提成，一个月到手三四千。 后来他回老家县城考了两次公