网络安全工程师如何平衡主业与副业？

程序员的副业有哪些？

常见的有接私活，即外包一些软件项目来做，或者是写文章、拍教学视频、开直播等等。在这里，我更推荐程序员的副业是找个软件开发外包平台来接单，就是在工作之外接一下软件开发、外包项目等，但凡是程序员自己感兴趣的、愿意花时间去做的项目都可以尝试下。

而常见的软件外包平台主要有以下这些：

程序员客栈（www.proginn.com）：当前累积了近81万优秀开发者，覆盖多个技术领域，是一家专为程序员服务的软件外包对接平台，以自由工作为主，为程序员等互联网相关人员提供线上工作机会，对接速度快、技术服务范围广。
如果自己有外包项目，但技术上不能实现或者开发周期短，还能在网站上直接雇佣技术人员，快速开发项目，解决难题。

devnors（www.devnors.org/）：国外的远程工作平台，主要面向程序员，以英语交流为主，交流无障碍的程序员们可以考虑在此接单。

码市（codemart.com）：著名的互联网软件外包服务平台，具有较全面的软件开发服务，平台以外包为主，且私活数量还不错、价格不一，大多项目可议价。每个项目竞争的人不是很多，只要是你能力还不错，项目还是有蛮多的。

网安接私活的渠道

晒了这么多兼职副业受，想必大家都比较关心我的副业收入来源，其实网安接私活的渠道我常去的就这4个。

1.挖SRC漏洞

很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。

综合性平台比如补天、漏洞盒子和CNVD等等，独家SRC也有很多，比如说华为、阿里、腾讯、360等等。

国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。

2.接安全测试委托

在公司允许的情况下去对公司产品进行网安检测和渗透测试，发现漏洞后提交给修复方案和渗透测试报告，这个我经常去程序员客栈和一品威客等IT兼职平台去接。

相比较于个人私下接活，平台会更加方便一些，不用跟乙方扯来扯去，而且不用害怕甲方卷钱跑路。

3.投稿

像比较大的网安平台会不定期举办有奖投稿活动，比如说freebuff和CSDN等等平台，CSDN我没弄过，但freebuff我倒是经常由投稿，奖金有几百到几千不等。

做了那么多年网安，只要我想说，那绝对有很多故事可以讲的。

提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。

4.参加CTF

通俗易懂的讲，CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单，一般都是为了加强国家网络信息安全建设，挖掘网络信息安全人才。当然你夺旗之后，也会有对应的奖金。
.
但关键是你的技术得学得到位！

接下来我给大家讲讲黑客/网安这一块该学哪些东西。

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

因篇幅有限，仅展示部分资料，需要可扫描下方卡片获取~