我也是從13年開始接觸的，時間也不是很長，也沒有說成為了高手，只是我們情況很相近，所以談談我自己的學習方法，看看有沒有妳可以借鑒的地方。
妳已經在安全公司工作了，看了壹下，妳是做安全服務，而妳想做滲透測試，那麽妳可以這麽做。
妳可以下載壹些滲透視頻來看，別覺得那很丟臉！然後，可以過壹下owasp top10，還有壹些滲透測試平臺，下載下來，試著去做做。再配合壹些書籍，道哥的和余弦的。再接著，妳可以去各大論壇看看文章，比如tools，90，fb，烏雲，360等等，在這些地方，會有很多知識讓妳學。尤其是烏雲上的，案例非常多，而且大多數都是很短的時間就能學會的。再之後要拔高，肯定是需要壹門語言為依托的，建議妳從python入手，然後去推特上關註大牛，他們經常分享有用的新的知識點，英語不行就補。
對於學網絡出身的，大部分要是做安全的話，都只做安全服務，確實很沈悶。
還有人說我們網絡出身的很有優勢，我到目前為止都沒看出來優勢在哪裏。
***勉，同是網絡人。。。。