1、要先理解渗透测试这个岗位的招聘需求，可以看某东的渗透测试招聘哈： 任职要求： 1.熟练掌握各种渗透测试工具并且对其原理有深入了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等等） 2.至少掌握一门开发语言，操作语言不限 C/C++、Golang、Python、Java都可，要求至少能上手写代码 3.熟练掌握常见的攻防技术以及对相关漏洞（web或二进制）的原理有深入的理解 4.具有丰富的实战经验可独立完成渗透测试工作 5.能从防御者或者运维人员的角度思考攻防问题，对后渗透有深入了解者更佳 6.对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神 加分项： 1.熟悉或者具备RED TEAM测试基本素质 2.具备CISP-PTE证书 3.具备安全开发能力 4.熟悉常见Windows,Linux安全机制 看完这个招聘需求，是不是感觉比Java更难了！！ 2、渗透测试感觉比Java更难一些吧，岗位要求比较高，招聘需求也比较少，小公司不招，大公司不招聘校招，而且如果你本身不是信息安全专业的，没有相关的经验，也没有兴趣驱动，只是感觉它简单就去应聘，我觉得很难通过一面，所以你现在转渗透 ，不是不行，是有难度。 3、那该怎么办呢？大三其实还好了，Java确实很卷，但是一个行业的供给关系是确定的，不倦的行业，那需求也少呀，应聘的人都是大佬，如果真的不想走Java，那建议你看看测试岗位？是软件测试，功能测试那种，不是安全渗透测试哈～ @河老师