做渗透测试需要做开发几年吗

这个不一定，我不知道你说的是不是安全测试相关的，比如web安全测试，硬件测试等，一般都属于黑客攻防一块，这一块的话以脚本入侵和内网渗透为主，一般对编程方面要求较少，但是如果说编程对于代码审计方面是很有帮助的，但是不是必须要懂开发的，懂肯定是更好！忘楼主采纳！

做渗透难还是程序员难

做程序员难，渗透和程序员是计算机的二个方向，一个编程方向，一个是网络安全，学习程序员较多，精通这方面的人也很多，而渗透测试这方面的人员稀缺，物以稀为贵，无论哪个行业都会有高手存在的，虚心学习才是硬道理，具体还要看个人的选择