渗透测试团队技术评级那些事儿
字数 2177 2025-08-18 11:38:23

渗透测试团队技术评级体系详解

一、评级体系背景与原则

1.1 背景需求

  • 初创渗透测试团队规模扩大后（10人左右）需要明确的技术评级标准
  • 传统单纯以漏洞数量评定能力的方式存在明显不足
  • 需要综合考虑技术能力、贡献度、成长性等多维度因素

1.2 设计原则

  1. 透明原则：评级机制公开透明，直接挂钩薪资
  2. 技术为王：引导团队形成技术研究氛围，避免资历压制能力
  3. 量化考核：所有考核指标尽量可量化评估
  4. 多维度结合：技术评级与绩效考核（项目量、质量、积极性等）相结合

二、评级体系适用范围

  1. 小型初创团队：成员能力变动大，需要动态评估机制
  2. 上下认同：领导与员工均认可的标准
  3. 招聘参考：可用于设计招聘要求和面试评估

三、评级方法与结构

3.1 评级方法

  • 每个级别下设10个评定细则
  • 申请晋级需满足7个及以上细则
  • 允许"越级适用"：可用更高级别要求弥补当前级别不足

3.2 级别结构

采用T1-T7七级体系（Tide团队命名）

四、详细评级标准

T1（助理工程师）

定位：应届实习生、Web安全初学者
年限：0-1年
薪资：6k-8k

能力要求：

  1. 熟悉Web安全基础知识及法律法规
  2. 掌握主流安全工具(Nessus/Nmap/AWVS/Burp等)
  3. 能协助完成渗透测试方案和文档
  4. 能按测试用例执行测试
  5. 熟悉OWASP Top 10及常见系统漏洞
  6. 了解主流网络安全设备(WAF/IPS等)
  7. 具备基础编程能力(至少了解一门语言)
  8. 良好的学习能力和沟通能力
  9. 可能有个人技术博客/Github

T2（初级工程师）

定位：能独立完成项目，具备漏洞挖掘能力
年限：0-1年
薪资：8k-10k

能力要求：

  1. 掌握Web漏洞原理及防范(SQLi/XSS/RCE等)
  2. 能深入执行测试用例
  3. 至少熟悉一门语言并能编写/改写POC
  4. 熟悉主流OS和数据库渗透技术
  5. 能搭建靶机并复现漏洞(有3+技术文章)
  6. 在漏洞平台提交过漏洞
  7. 有安全事件应急处理经验
  8. 能分析高危漏洞并撰写技术文档
  9. 具备Web/APP渗透测试实施能力
  10. 了解CTF Web题目

T3（中级工程师）

定位：有专长领域
年限：1年+
薪资：10k-14k

能力要求：

  1. 熟练使用脚本语言开发POC/爬虫
  2. 了解WAF绕过技术
  3. 发表5+篇受关注的安全文章
  4. 具备源码审计能力(发现过漏洞)
  5. 熟悉汇编/smali，有逆向分析能力
  6. 具备内网/域渗透能力(有成功案例)
  7. 熟悉系统后门分析与加固
  8. 有CTF比赛经验并能得分
  9. 独立挖掘过通用漏洞(有CNVD/CVE)
  10. 在工控/IoT/云安全等新兴领域有研究

T4（高级工程师）

定位：侧重逆向技术，引导贡献
年限：2年+
薪资：14k-20k

能力要求：

  1. 精通脚本语言，能开发安全平台
  2. 深入研究WAF绕过，能编写规则
  3. 持有NSATP/CCNP/CISSP等证书
  4. 熟练内网渗透(3+中型案例)
  5. 具备代码审计能力(有成果输出)
  6. 年发表5+技术文章，1+论文
  7. 熟练逆向分析工具(IDA/Windbg等)
  8. 参加高水平CTF比赛并贡献
  9. 提交3+高风险漏洞(SRC赏金1万+)
  10. 持有3+CNVD/CVE证书

T5（安全研究员）

定位：专精领域深入研究
年限：3年+
薪资：20k-35k

能力要求：

  1. 多平台逆向经验(iOS/Android/Windows)
  2. 熟悉客户端软件漏洞分析(浏览器/Office等)
  3. 精通CTF逆向/pwn题目
  4. 知名SRC排名前三
  5. 年发表10+文章，累计3+论文
  6. 精通数据库应用(mysql/redis等)
  7. 跟踪前沿攻防技术，处置热点事件
  8. 深入研究APT/黑灰产(有成果)
  9. 专精OS/移动端/IoT安全技术
  10. 精通主流框架安全(tp5/flask等)

T6（安全专家）

定位：技术专家，引导团队方向
年限：5年+
薪资：35k-60k

能力要求：

  1. 挖掘客户端软件及协议漏洞
  2. 出版技术书籍(有一定影响力)
  3. 能设计开发安全产品/框架
  4. 发表深度Paper或挖掘知名漏洞
  5. 深入分析病毒木马/rootkit
  6. 在大型安全会议(FIT/Xcon)演讲
  7. 精通安全产品原理与解决方案
  8. 具备APT攻防与威胁情报能力
  9. 精通漏洞原理与Fuzzing测试
  10. 参加DEFCON等顶级CTF并获奖

T7（首席安全官）

定位：业内知名专家
年限：8年+
薪资：60k-100k+

能力要求：

  1. 参与制定信息安全标准
  2. 主导大中型安全建设项目
  3. 研究前沿攻防技术
  4. 深入研究新兴技术安全(AI/区块链等)
  5. 极为丰富的应急响应经验
  6. 构建安全体系与架构经验
  7. 深入理解国际安全标准
  8. 精通代码虚拟化/反调试技术
  9. 深入理解系统漏洞与加固
  10. 拥有专利或出版权威书籍

五、常见问题解答

Q1：公开薪酬标准是否会导致人才流失？

  • 初创团队更应注重团队氛围与环境建设
  • 合理的薪酬与成长空间才是留住人才的关键
  • 示例中的薪资数据仅为参考

Q2：10项要求能否全面评估一个人？

  • 10项要求是能力基准线而非全部
  • 实际评估会结合更多维度
  • 绩效考核会补充技术之外的评估

六、资源获取

Tide安全团队技术评级电子版：

团队信息：

  • 官网: http://www.TideSec.net
  • 成立时间: 2019年1月
  • 研究方向: 网络攻防、Web安全、移动终端、IoT/工控安全等
渗透测试团队技术评级体系详解 一、评级体系背景与原则 1.1 背景需求 初创渗透测试团队规模扩大后（10人左右）需要明确的技术评级标准 传统单纯以漏洞数量评定能力的方式存在明显不足 需要综合考虑技术能力、贡献度、成长性等多维度因素 1.2 设计原则 透明原则 ：评级机制公开透明，直接挂钩薪资 技术为王 ：引导团队形成技术研究氛围，避免资历压制能力 量化考核 ：所有考核指标尽量可量化评估 多维度结合 ：技术评级与绩效考核（项目量、质量、积极性等）相结合 二、评级体系适用范围 小型初创团队 ：成员能力变动大，需要动态评估机制 上下认同 ：领导与员工均认可的标准 招聘参考 ：可用于设计招聘要求和面试评估 三、评级方法与结构 3.1 评级方法 每个级别下设10个评定细则 申请晋级需满足7个及以上细则 允许"越级适用"：可用更高级别要求弥补当前级别不足 3.2 级别结构 采用T1-T7七级体系（Tide团队命名） 四、详细评级标准 T1（助理工程师） 定位 ：应届实习生、Web安全初学者 年限 ：0-1年 薪资 ：6k-8k 能力要求 ： 熟悉Web安全基础知识及法律法规 掌握主流安全工具(Nessus/Nmap/AWVS/Burp等) 能协助完成渗透测试方案和文档 能按测试用例执行测试 熟悉OWASP Top 10及常见系统漏洞 了解主流网络安全设备(WAF/IPS等) 具备基础编程能力(至少了解一门语言) 良好的学习能力和沟通能力 可能有个人技术博客/Github T2（初级工程师） 定位 ：能独立完成项目，具备漏洞挖掘能力 年限 ：0-1年 薪资 ：8k-10k 能力要求 ： 掌握Web漏洞原理及防范(SQLi/XSS/RCE等) 能深入执行测试用例 至少熟悉一门语言并能编写/改写POC 熟悉主流OS和数据库渗透技术 能搭建靶机并复现漏洞(有3+技术文章) 在漏洞平台提交过漏洞 有安全事件应急处理经验 能分析高危漏洞并撰写技术文档 具备Web/APP渗透测试实施能力 了解CTF Web题目 T3（中级工程师） 定位 ：有专长领域 年限 ：1年+ 薪资 ：10k-14k 能力要求 ： 熟练使用脚本语言开发POC/爬虫 了解WAF绕过技术 发表5+篇受关注的安全文章 具备源码审计能力(发现过漏洞) 熟悉汇编/smali，有逆向分析能力 具备内网/域渗透能力(有成功案例) 熟悉系统后门分析与加固 有CTF比赛经验并能得分 独立挖掘过通用漏洞(有CNVD/CVE) 在工控/IoT/云安全等新兴领域有研究 T4（高级工程师） 定位 ：侧重逆向技术，引导贡献 年限 ：2年+ 薪资 ：14k-20k 能力要求 ： 精通脚本语言，能开发安全平台 深入研究WAF绕过，能编写规则 持有NSATP/CCNP/CISSP等证书 熟练内网渗透(3+中型案例) 具备代码审计能力(有成果输出) 年发表5+技术文章，1+论文 熟练逆向分析工具(IDA/Windbg等) 参加高水平CTF比赛并贡献 提交3+高风险漏洞(SRC赏金1万+) 持有3+CNVD/CVE证书 T5（安全研究员） 定位 ：专精领域深入研究 年限 ：3年+ 薪资 ：20k-35k 能力要求 ： 多平台逆向经验(iOS/Android/Windows) 熟悉客户端软件漏洞分析(浏览器/Office等) 精通CTF逆向/pwn题目 知名SRC排名前三 年发表10+文章，累计3+论文 精通数据库应用(mysql/redis等) 跟踪前沿攻防技术，处置热点事件 深入研究APT/黑灰产(有成果) 专精OS/移动端/IoT安全技术 精通主流框架安全(tp5/flask等) T6（安全专家） 定位 ：技术专家，引导团队方向 年限 ：5年+ 薪资 ：35k-60k 能力要求 ： 挖掘客户端软件及协议漏洞 出版技术书籍(有一定影响力) 能设计开发安全产品/框架 发表深度Paper或挖掘知名漏洞 深入分析病毒木马/rootkit 在大型安全会议(FIT/Xcon)演讲 精通安全产品原理与解决方案 具备APT攻防与威胁情报能力 精通漏洞原理与Fuzzing测试 参加DEFCON等顶级CTF并获奖 T7（首席安全官） 定位 ：业内知名专家 年限 ：8年+ 薪资 ：60k-100k+ 能力要求 ： 参与制定信息安全标准 主导大中型安全建设项目 研究前沿攻防技术 深入研究新兴技术安全(AI/区块链等) 极为丰富的应急响应经验 构建安全体系与架构经验 深入理解国际安全标准 精通代码虚拟化/反调试技术 深入理解系统漏洞与加固 拥有专利或出版权威书籍 五、常见问题解答 Q1：公开薪酬标准是否会导致人才流失？ 初创团队更应注重团队氛围与环境建设 合理的薪酬与成长空间才是留住人才的关键 示例中的薪资数据仅为参考 Q2：10项要求能否全面评估一个人？ 10项要求是能力基准线而非全部 实际评估会结合更多维度 绩效考核会补充技术之外的评估 六、资源获取 Tide安全团队技术评级电子版： 链接: 百度网盘 提取码: eo4g 团队信息： 官网: http://www.TideSec.net 成立时间: 2019年1月 研究方向: 网络攻防、Web安全、移动终端、IoT/工控安全等