一、实习投递

首先先来讲讲开始的实习投递吧。安全公司在暑期的实习投递，并不难，可以说各大安全公司，都不是很难进，当然如果是腾讯之类的安全岗位，还是有点麻烦，三次面试，对于技术要求倒是没那么高。

需要注意的是，实习只接受在校生，大二大三都可以，内推是最好的，说白了不怎么为难，保底有面试机会。其次直接投递，就有可能在非招收时间段被遗弃掉。内推最大的好处就是肯定会有回应。

总的来说，还是比较简单的，没有大家想象的那么难，大胆去投递各种大厂就好，实习就是干活的。

这里实习薪资一般是比较低的，通常大厂在140+餐补-210+餐补，一个月大概在4-5k这样，肯定是不如去做项目要好，但是胜在双休，调休也比较多，可以刷多次的项目经验，个人建议可以实习一次，但不建议 每次暑假都去。具体利弊自己可以 衡量。

二、入职报道

入职不需要太复杂，一个是准备身份证，一个是准备好银行卡（根据要求办理相应银行）。还需要一个入职体检，这个入职体检在美团搜入职体检的套餐即可。

对于实习生而言，第一天到不用太紧张，一般不会直接就让你干活，第一天一般就是熟悉环境，感受下办公室。

当然，还需要办理一些简单的入职手续，比如门禁卡之类，然后你就可以自由学习了。

绿盟一般会有导师带着，当然这些是看具体的在哪个绿盟分部，我是在上海地区，总体老带新氛围也很好。但是也听说有些地区的绿盟，管理不行，氛围不是很好。这个具体后续再细讲。

作息时间

正常早上九点到班

中午十一点半左右，自己看情况吃饭，没有具体时间限制

午休正常到一点半，总之工作完成就OK

晚上无加班安排到点走人就行，没人会管你

三、主要工作

我这里的描述不做参考，因为上海办事处比较有人情味，首先是询问了我个人的意向，是想去做护网项目，还是做渗透测试，我是比较偏向做渗透测试的，也是和负责人沟通了。但是因为七月份的项目缺口还是挺大的，所有也是暂时顶在了护网的岗位上，相对来说一个月时间，夜班有一些，占了一半时间，大概占了七八天的夜班

工作安排

正常周日晚上会安排一周的工作，每天做什么或者周一到周三做什么都规划好，如果你的任务是三天内，那么你在一天到两天中完成，那么剩下来的时间就是自己安排，一般就是自我学习。周末通常不会突然安排工作，偶尔有一些加班要求，但是活不重。

漏扫

当然，新手第一个做的任务，大部分会先做漏扫工作，所谓的漏扫，就是针对一些有需求的公司，带着漏洞扫描设备去到他们公司从内部网络进行扫描。

这个活很简单，基本上熟悉一下设备，然后带着设备过去就可以了，期间打车的费用也是都报销的。剩下到那边就是等，期间可以学习或者做其他的，和甲方那边的技术人员唠熟悉就好了，聊的开心也可以一起打打游戏。

安全运维

所谓的安全运维，也就是去护网，以及一些客户驻场，基本上都是看守设备。这个工作也不需要太多的技术能力，主要还是小心注意，别被打穿，尽量问题不要出在自己身上就可以，当然，就算穿了，其实也没什么问题，毕竟是实习，放宽心就好。

渗透测试

这个活其实也不是那么难，主要需要掌握一定的技术能力，正常按部就班的测试所有功能，就可以了

相对于真正的红队测试，只需要做到针对网站合规性进行测试即可。不以入侵为主目的。

当然，你肯定需要掌握基本的渗透测试流程，什么都不会的实习生也有，工具使用都不全面，或者漏洞了解不全面，这种就只能参加安全运维的活了。

相对来说，做渗透测试在精力上更舒服，只要在公司待着，什么都不管只需要在时间内测试完毕给出测试结果即可。按时上下班，也没有什么加班的说法，更不会催着，规定时间完成即可。

不过有的时候会需要对app等进行渗透测试，就需要你对各种事宜的测试流程熟悉才行了。

其余

其他一些难度较高的事情，一般是实习生不会去做的，比如讲师，应急响应，代码审计，溯源等，这些活如果能力都达标，那可以说 面试正式岗都没问题。

四、离职和工资结算

正常每个月15号发上个月整月的，比如8月15发7月整个月的，但是不包括8月前15天的。

这里我们如果离职，工资也是次月进行发放。也有一些加班费，这个可以正常申报，一般是30-60，大家自己把控就好。

五、总结

总体来说，工作难度根据自己的能力，会有所调节，安心实习，租房尽量找短租，上海也是可以找到的，也可以在qq群找一些租房群，自己注意一点线路就可以了，看看哪条地铁线方便。

最主要的是，了解当下网安的实际项目需求，很重要，同时也可以认识一些技术和项目的资源。

原文始发于微信公众号（白安全组）：绿盟实习体会