求助：懂行的老哥请个建议，驻场渗透测试的 offer 要不要接

[ciyouwu]

具体是这样的，在面试的时候问的都是渗透测试偏向红队的工作，问道具体工作内容的时候，经理说.
1.主要是给甲方做资产收集渗透测试
2.也可能会有一些运维的工作，或者甲方交代的事情。
3.最主要一个原则就是维护好跟甲方的关系，做好甲方的安全支撑。
4.驻场项目上就俩人。公司跟甲方一年一签。是个长期项目。
5.是否参加今年的 hw ，项目经理不知道，说听甲方安排。
6.入职后有没有人带，培训之类的也不确定，听甲方安排。

我的顾虑是：1.这个项目周期短，做完就被开。
2.参加 hw 当牲口用。
3.具体什么工作都听甲方安排，充满了不确定性。

[vinceshm]

能有别的机会肯定不驻场啊。
做完被开应该不至于，还有别的项目可以派吧。
当牲口是一定的。
https://zhuanlan.zhihu.com/p/701491271
早上刚看的一篇文章，驻场的工作他描写的很详细了

[gregy]

这时间点，大概率是当 HVV 牲口用的

[stone666]

要是工资高，没有更好的坑，可以去过渡一下。

[xubeiyou]

没有更好的机会才去- - 否则多看看其他的 这种很容易成为弃子。。。

[ciyouwu]

@vinceshm 我想知道，驻场渗透测试，都是公司和甲方一年一签的么，有的人说，一般这种驻场都是 3 ，5 年的项目。。而且工作内容也不是特别确定，好像都听甲方安排一样。。

[ciyouwu]

@stone666 现在在职。。工资不高但是安稳。

[GogoGo666]

这就是 HVV 临时的岗位，试用期过了开了就是

[HiCoder]

永远不要做驻场

[ciyouwu]

@HiCoder 怎么说

[Anshay]

@vinceshm #1 每天上牲口被上缰绳，一模一样的感受

[vinceshm]

@ciyouwu 好一点一般是跟乙方签，乙方派到甲方。你这种确实不太稳，所以不推荐。

[ciyouwu]

@vinceshm 所以还有可能是跟丙方签，层层转包的那种？

[vinceshm]

@ciyouwu 听你描述有点像这意思，乙方只是那种猎头 赚人头费的，推荐给甲方的合作外包公司 丙方这种。然后和丙方签合同

[ciyouwu]

@vinceshm 真实的驻场渗透测试，是什么样的啊。。

[NongNong]

我上个公司就是专门做外派的，我去公司面试那天都直接叫我去甲方公司面试了，通过后就在甲方那上班
不过公司自己也有接外包做，我在甲方公司下班后还整天被叫回公司帮他们解决他们解决不了的问题
干了一年公司倒闭了，甲方就把我招过去了 （不过现在公司感觉也快不行了

[NongNong]

@NongNong 入职后，领导和我说之前我外派到他们公司一天要 2k ，然后他们如果再外派我出去的话一天要 3k

[ciyouwu]

@NongNong 大佬啊！

[kingfighters]

这行情，如果没更好的选择就接了吧。。。

[Pebbles]

驻场安服路过，这个岗位看描述应该和我目前的项目差不多都是常驻甲方现场做一些安全运维的工作，值得一提的是一年一签真的算不上长期项目，一般都是 2/3 年，至于稳不稳定要看甲方近几年的安服项目公司是否经常更换； hw 的话因为今年国 h 取消转成常态化，一些厂商收蓝队由招日结改为中短期项目月结，当然，驻场基本就是给甲方当黑奴，没有另外的钱；
1 、大概率是国 h 常态化值守岗，hw 结束基本都要离场
2 、驻场 hw 没有钱！没有钱！没有钱！
3 、基本都是一些基础运维的活，没有太多挑战性，基本跟着另位同事学几周就差不多

[ciyouwu]

@Pebbles 驻场还需要有公司的三个月社保记录么？项目经理说，入职后先在某个地方办公三个月，交够社保再进场。。蒙蔽了都，还有这种操作？

[Pebbles]

@ciyouwu 有些客户对驻场学历证书工作年限有要求，但是要求社保的倒是没见过

[ciyouwu]

@Pebbles 好的了解了

[ciyouwu]

@Pebbles 大佬感谢解惑！！