网络安全行业，聊一聊中年危机

大家好，我是JUN哥，一个普通的IT牛马，一直在深深思索身边的人、事和物。

今天聊一聊网络安全行业的中年危机。

我有个兄弟，我们私交比较好，私下里我都喊他二狗。

今年三月底，二狗赶上的中年危机；刚办完离职手续的时候，他给我倾诉，这是他人生的至暗时刻，那天刚好是他41岁生日。

二狗说由于一些外部的各种因素，他所在的公司最终会面临清算的结局，要么耗着，要么现在走。代理管理者（大老板由于其他原因暂时无法行权）给他说，现在走公司还能赔一笔。

说实话，二狗这家公司奋斗了八年，一路把交付团队从0人带到200人的规模，但因外部的各种问题原因，离开也是没有办法的事情。

从情感上来讲，他确实不想走，但是这已经是代管第n次找他协商了。二狗后来想，与其跟代管都不对付，何必相互为难，签字走人

  行业的“黄金时代”与“舒适区”

2017年，二狗跳槽就进入这家网络安全公司。

那会儿行业正处在风口，政策密集出台，合规需求井喷。

以后，公司每年扩招二成以上，会议室里挤满了年轻人，员工们端着咖啡穿梭其间，谈的都是“攻防对抗”、“漏洞挖掘”以及安全服务等。

彼时，网络安全服务兴起，二狗作为服务团队组建的创始人，需要打造一个高效服务交付团队，因为背靠大树，服务需求很多。

那时的安全感，来自这个行业特殊的“野蛮生长”。

根据智联招聘数据，2015-2020年，网络安全行业年均增长率超过20%，企业规模快速扩张，35岁以上的中年员工占比不到15%。

而我跟二狗，都属于中年网安人。

我们这批人被裹挟着前进，总觉的仿佛只要跟着行业浪潮，就能稳稳上岸。

直到2023年，变故来得猝不及防。大环境压力下，各网安企业业绩普遍下滑、亏损，二狗所在的公司也不例外。

但更主要的原因不是来自内部，而是外部的各种不可确定因素；后疫情时代，外面因素比内部严峻的多。

  裁员潮下的“中年魔咒”

2024年冬天，二狗所在的公司开始频繁开会，PPT上反复出现“降本增效”“组织精简”等词语，大老板因为一些原因，已经不可行权，所以集团那边安排了一个代理老板。

有天下午，代理老板把二狗和其他几个副总叫到小会议室，委婉地说：“公司已经被要求清退了，各位想尽办法，逐步的让员工退出。”

网络安全行业，形势好的时候，招人很容易，只要出的薪酬足够高，不愁没人来；形势不好的时候，退出也是一个大问题，明摆着就是想让员工自己走，不想赔偿，谈何容易。

二狗一路走到了当前公司服务副总的位置，这时候要抛弃战友，二狗舍不得。

他表现得有点强硬，降本增效的措施，作为服务主管，他一条也没同意，更没有实施。他想跟代理总经理“硬刚”，因此也结下了梁子。

为啥?  这个团队是二狗一手带起来的，降本的手伸向兄弟们，他觉得不妥，另外，他还对总经理抱有希望，希望他能回归。

二狗说，服务交付的兄弟们挣得都是辛苦钱，这几年也没少为公司赚钱。但从付出跟收获上来看，公司给服务兄弟的待遇，确实是少了，因此没有理由执行所谓的降本增效。

因此，二狗在这上面不同意降薪、降福利，所以他变成了代理总经理的眼中钉，成为了最先被干掉的人；同时走的，还有另外两个部门的负责人，他们也不同意降薪、降福利。

据相关数据显示，2025年第一季度，网络安全行业35岁以上员工裁员率高达42%，是25岁员工的3.6倍。

更讽刺的是，裁员名单里，那些曾参与核心工作的老员工，那些为公司做出过突出贡献的中高层管理，和刚毕业的应届生被列在同一个Excel表格里。

二狗说，被裁的那天，他开始失眠。

房贷、孩子读书的费用、父母、自己体检报告上的异常指标，像一串代码在脑海中循环。

我劝他：“你才41岁，还能转行做其他的。公司赔偿了一些，还可以对付一阵子。”

二狗说，“现在这个年纪，出去找工作，狗都嫌弃。”

国企、编制是不指望了，35岁以后几乎没有机会；网安企业呢，到处都是裁员，哪还有再次进入这个行业的机会？

  中年危机的“三重绞杀”

（一）技能的“半衰期”

大家都知道，网络安全技术迭代快得可怕。

十年前，如果靠掌握Web渗透和SQL注入就能横扫面试；如今，AI生成的对抗样本、云原生安全架构、零信任模型成了标配。

作为中年老男人，我有时候也会去参加一些面试。

有次面试，面试官问我，对“AI红队攻击”的理解，我支吾了半天，最后只能坦白：“这个我还真不会，但我可以学。”

（二）体能的“债务危机”

年轻时通宵写代码不算什么，人到中年，现在连续熬两天夜，就会心悸、耳鸣。

闲暇的时候，跟几个老朋友聊天，他们都说这都属于正常的中年现象。

上个月，我参与处理一次数据泄露事件得溯源，从凌晨三点一直盯到兄弟们干到早上八点，问题解决了。当我们一起离开客户现场时，我突然觉得眼前一黑，差点栽倒，一检查发现是低血糖了。

人到中年，还是命重要，以后这样的事情还是少干。

（三）价值的“空心化”

现在很多网络安全公司，为了压缩成本，把安全服务包装成“标准化产品”。

很多网安人，尤其是还在服务一线的服务老男人，成了“人形SOP手册”。

“每天重复编写相似的应急预案，参与不到最新的核心项目中。”这是另一个朋友老张说的。他有次和95后产品经理开会，对方指着老张的方案说：“张工，这个方案中的流程太老旧了，我们改用自动化工具吧。”

那一刻，老张忽然觉得自己像台生锈的机器。

  在裂缝中寻找光

好的消息是，二狗用了一个多月的时间，加入了一家当地的安全服务创业团队，他们正需要二狗这样的有丰富经验的管理人员。虽然薪资下降了一半左右，好歹有个班上，他也不奢求啥了。

因此，网安老男人，真的一旦重新就业，就不要太强求啥了。

网安中年老男人，要承认体能下降。体力上跟年轻人比，确实比不了，但是经验上来说，年轻人就不见得有优势了。

另外，很多中年人陷入会议、报表、跨部门协调的泥潭，反而疏于学习。所以，每周给自己划定“学习时间”，哪怕只学一个新框架，了解技术原理都可以，这就已经很强了。

所以，网安技术类或管理类老男人，一旦失业，就要在裂缝中寻找光，并且要降低需求、欲望；但是，如果是做销售，则可能除外。

所以，有人说，35岁以后，网安人转销售是最好的结局；转管理，如果做不到高层，也是费的；继续做技术，就更不用想了，费扑中的战斗机。

  写在最后

现在的二狗，每天七点准时送孩子上学，白天在公司做项目，主要负责写写方案啥的，晚上回家辅导孩子作业。

二狗说，偶尔还会梦见十年前那个在网络安全靶场横冲直撞的自己，但更多时候，他庆幸自己活了下来，好在现在的老板对自己很好，也比较佛系。

网络安全行业的“中年危机”，本质是一场淘汰赛。

那些被淘汰的，或许是曾经让我们引以为傲的“经验”；而留下的，终将在废墟上重建新的护城河。

毕竟，没有哪个行业的春天，是为躺平者准备的；只要没有失去梦想，就会有新的希望！

原文始发于微信公众号（君说安全）：网络安全行业，聊一聊中年危机