信息安全工程師沒有全棧一說，因為信息安全工程師默認就需要是全棧的。每個人都在往全棧的方向上走，只是走的階段不同，最終能到達的地方不同而已。比如你去做安全服務工程師，而“安全服務”這四個字背后可能是任何操作系統，任何網絡環境，任何異常問題。比如你去做漏洞研究，而“漏洞研究”這四個字背后可能是各種不同協議，不同格式，不同系統，不同指令集。所以這不是學一點東西就能吃一輩子的行業。具體到提問中所說的“真的有人熟知滲透測試，還能對軟件/APP逆向分析，而且能夠挖掘內核級別的0Day嗎”，只是這三樣的話，能做的人還挺多的。