最后我同时拿到了 Deloitte 和一家中型科技公司内部咨询职能的 offer，时间差不多。决定比我预期花了更久。写出来是因为当时我几乎找不到有用的信息。
两个 offer：
Deloitte：Cyber Risk senior consultant，DC 地区。base $121k，签字费 $18k，bonus 8-12%（有可能）。全套医疗 + 401k match。预计每周出差 3 晚去联邦客户现场。
tech company：senior security analyst，内部岗，remote 可选。base $138k，没有签字费，RSU 4 年归属，按当前价格大约 $40k/年，福利差不多。
第一年算账：tech offer 更高。base $138k vs $121k，还加 RSU。Deloitte 的 bonus 确实有，但波动大。
让 Deloitte 变得有竞争力的点： 见识面。在 Deloitte cyber risk 做 2-3 年，我可能会接触 5-8 个完全不同环境的联邦客户。内部岗更容易把你收窄。 退出机会。Deloitte 的 partner track 又慢又残酷，但第 3-4 年跳去 CISO advisory、行业岗、或其他咨询公司，机会真的不错。 薪酬会追上。如果我 2-3 年能在 Deloitte 升到 manager，含 bonus 的 total comp 大概能到 $175-200k。非 FAANG 的 RSU 也没那么确定。
差点让我选 tech offer 的点：
出差。我有伴侣，我们刚搬了城市。每周 3 晚真的很多。tech 岗的远程灵活性确实很吸引人。
我最终选了 Deloitte，主要是因为这个阶段更需要职业选择空间。我现在入职 6 个月了，还没后悔。出差确实是真的。