在网络安全领域，许多工程师在职业生涯中会面临瓶颈。在这种情况下，发展副业成为了提升收入和职业安全感的有效途径。尤其是对于技术人员，副业不仅能提供额外的收入，还能拓宽职业发展的可能性。
深挖与广撒：两条副业道路#
对于网络安全工程师来说，深挖技术或广撒网都是不错的选择。深挖意味着在专业领域内深化，比如开发自有软件、提供技术咨询等；而广撒网则是利用现有技能探索更多的赚钱渠道。正如“鸡蛋放不同篮子里”所示，分散风险在经济不景气时尤为重要。
副业收入渠道#
在这条副业道路上，网络安全工程师可以考虑以下几种收入来源：
挖掘 SRC 漏洞 许多平台允许工程师合法挖掘漏洞，完成后提交即可获得奖励。像补天、漏洞盒子等综合性平台，以及华为、阿里等独家 SRC 渠道，都能提供丰厚的回报。
安全测试委托 在公司允许的情况下，接受网络安全检测和渗透测试项目。通过程序员客栈、一品威客等平台进行，这种方式相较于私下接活更为可靠，避免了甲方跑路的风险。
投稿分享经验 网络安全领域的大型平台常常举办有奖投稿活动，如 freebuff 和 CSDN。分享个人经历和技术见解不仅能获得奖金，还能提升自身在行业中的影响力。
参加 CTF 比赛 CTF（网络安全攻防大赛）为工程师提供了展示技能的机会，同时也有可能获得奖金。这类比赛通常由政府和高校主办，旨在发掘网络安全人才。
人脉与机会#
值得注意的是，网安的私活并非一次性的合作，许多甲方在后续会再次找寻过往合作的工程师。因此，建立良好的人脉关系对于副业的发展同样重要。
总结来说，网络安全工程师通过挖掘漏洞、安全测试、投稿和参加 CTF 等多种副业，能够实现收入的多元化。在快速发展的技术背景下，持续学习和探索新领域，将为职业生涯带来更多的机会和保障。