根據智聯(lián)招聘與奇安信在2019年發(fā)布的《2019網(wǎng)絡(luò )安全人才市場(chǎng)狀況研究報告》顯示，2019年6月網(wǎng)絡(luò )安全人才市場(chǎng)需求的規模達到2016年1月需求的24.6倍，相比2018年7月增長(cháng)了3倍。

從安全人才需求的月度指數變化來(lái)看，2018年下半年以來(lái)，11月份出現第一個(gè)高峰，2019年6月份則是第二個(gè)高峰。第一個(gè)高峰源自于2018年10月，公安部發(fā)布《公安機關(guān)互聯(lián)網(wǎng)安全監督檢查規定》，這一規定的出臺客觀(guān)上要求被檢查單位必須建立常態(tài)化的安全隊伍，切實(shí)建立安全保障體制機制；第二個(gè)高峰則是業(yè)界關(guān)注的“等保2.0”發(fā)布的時(shí)間段，網(wǎng)信辦和工信部頒布的相關(guān)安全管理規定，呼應了社會(huì )對網(wǎng)絡(luò )與信息安全的關(guān)注，同時(shí)也對互聯(lián)網(wǎng)企業(yè)、安全廠(chǎng)商、各大政企單位提出更高的安全合規要求，而這些制度的落實(shí)都離不開(kāi)安全責任人的人才儲備。

從人才需求特征來(lái)看，2019年度網(wǎng)絡(luò )安全人才市場(chǎng)呈現需求進(jìn)一步增長(cháng)、用人單位的地域分布進(jìn)一步下沉、人才需求更加多樣化、基礎化、體系化（常態(tài)化）等特點(diǎn)。數據顯示，北京、深圳、上海、成都、廣州是網(wǎng)絡(luò )安全人才需求量最大的城市，這五個(gè)城市對網(wǎng)絡(luò )安全人才需求的總量占全國需求總量的48.8%。相較于2018年需求量前五的城市占全國的60.7%，2019年的需求占比總和降低了約16個(gè)百分點(diǎn)，這表明更多地區加大了對網(wǎng)絡(luò )安全的投入，增加了對網(wǎng)絡(luò )安全人才的需求。

人隨產(chǎn)業(yè)走，人才的流動(dòng)也隨著(zhù)需求的擴散而進(jìn)行重新分配，2019年北京地區的求職者占比從去年的59.4%下降至44.3%，同時(shí)其他城市的求職者正在穩步上升。

從用人需求的行業(yè)分布來(lái)看，IT信息技術(shù)和互聯(lián)網(wǎng)行業(yè)是網(wǎng)絡(luò )安全人才需求大戶(hù)，分別占到了總量的42.4%和13.7%。需求排名第三的是制造業(yè)，招聘數量占比12.3%。由于網(wǎng)絡(luò )安全人才長(cháng)期存在供給缺口，用人單位提供給安全人員的薪酬也普遍高于求職者的預期。統計顯示，2017年求職者期望的平均薪資約為7533.5元/月，2018年為8587.5元/月，2019年為11263.9元/月。而用人單位提供的網(wǎng)絡(luò )安全相關(guān)崗位的平均招聘薪酬約為11728.9元/月，高于預期。

根據對用人單位的調研，了解到企業(yè)在招聘網(wǎng)絡(luò )安全人才時(shí)，不再只關(guān)注網(wǎng)絡(luò )安全高水平攻防的人才，而是更注重使用基礎性網(wǎng)安人才，從全面構建安全防御能力的角度，逐步吸納所需人才，組建網(wǎng)絡(luò )安全專(zhuān)業(yè)隊伍。通過(guò)對企業(yè)招聘崗位的統計分析發(fā)現，安全運營(yíng)與服務(wù)類(lèi)崗位需求量最多，占32.7%，其次是研發(fā)與測試類(lèi)崗位25.0%，銷(xiāo)售類(lèi)占11.7%。

基礎性的安全人才對學(xué)歷的要求不高，而是更注重實(shí)戰能力。以安全運營(yíng)人才為例，該角色并不需要高深的IT安全知識，也不需高超的挖洞能力，只需熟悉各類(lèi)安全設備的基本特點(diǎn)，并熟悉操作配置等，就具備從事安全運營(yíng)工作的基本條件，因此專(zhuān)科學(xué)歷的畢業(yè)生就完全可以勝任。根據智聯(lián)人才市場(chǎng)大數據的學(xué)歷分布結構也能看到，2018-2019年度的求職者學(xué)歷分布上，大專(zhuān)學(xué)歷人才的比例有所上升，即高職或大專(zhuān)層次的專(zhuān)業(yè)人才比重加大。

基礎性安全人才與高學(xué)歷、高智商挖洞人才的需求量，正在形成一個(gè)人才需求的“金字塔”結構?；A性的實(shí)踐應用型人才即金字塔底座，而塔尖是高學(xué)歷、能力超長(cháng)的研究型、創(chuàng )新型人才。未來(lái)，隨著(zhù)各個(gè)行業(yè)對基礎性網(wǎng)絡(luò )安全人才的招募，那些既熟悉招聘企業(yè)業(yè)務(wù)，又熟悉安全業(yè)務(wù)，同時(shí)還能熟練使用市場(chǎng)上各種安全產(chǎn)品的復合型人才會(huì )更加搶手。

從網(wǎng)絡(luò )安全人才的學(xué)科專(zhuān)業(yè)背景來(lái)看，僅有極少數求職者有網(wǎng)絡(luò )安全或信息安全的學(xué)科教育背景，而更多的網(wǎng)絡(luò )安全崗位求職者實(shí)際上是來(lái)自于計算機、電子信息工程、軟件工程和網(wǎng)絡(luò )工程等兄弟專(zhuān)業(yè)。這也再次說(shuō)明，網(wǎng)絡(luò )安全專(zhuān)業(yè)向市場(chǎng)輸出的人才數量仍然有限。

同時(shí)，智聯(lián)招聘大數據顯示，培養網(wǎng)絡(luò )安全人才的高校陣營(yíng)也在進(jìn)一步親民化，重點(diǎn)高校不再是肩負人才培養責任的唯一群體，更多的省/市地方院校也加入培養網(wǎng)絡(luò )安全人才的大軍。通過(guò)對網(wǎng)絡(luò )安全崗位求職者的畢業(yè)院校分析發(fā)現，畢業(yè)于河北科技學(xué)院、山西工商學(xué)院、鄭州科技學(xué)院、中國石油大學(xué)的人才最多。其中，來(lái)自河北科技學(xué)院和山西工商學(xué)院這兩所高校的網(wǎng)絡(luò )安全崗位求職者，占了求職者總數的1.49%。

近些年，國家非常重視網(wǎng)絡(luò )安全人才的培養，《網(wǎng)絡(luò )安全法》第二十條要求：“國家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓機構開(kāi)展網(wǎng)絡(luò )安全相關(guān)教育與培訓，采取多種方式培養網(wǎng)絡(luò )安全人才，促進(jìn)網(wǎng)絡(luò )安全人才交流?！苯陙?lái)，面對網(wǎng)絡(luò )安全人才近百萬(wàn)的市場(chǎng)缺口，高等學(xué)校、安全企業(yè)、社會(huì )培訓機構、相關(guān)科研機構和協(xié)會(huì )聯(lián)盟等，都積極探索、實(shí)踐多元化、協(xié)同聯(lián)動(dòng)的網(wǎng)絡(luò )安全人才培養模式。目前我國高等院校的網(wǎng)絡(luò )安全專(zhuān)業(yè)每年為社會(huì )培養輸出的畢業(yè)生在2萬(wàn)人左右。而企業(yè)作為人才需求方，有實(shí)操條件，也有充分的動(dòng)力一同參與到人才培養項目中來(lái)。校企的緊密合作可以在學(xué)術(shù)和實(shí)操兩方面實(shí)現人才培養資源的互補。

網(wǎng)絡(luò )安全人才被要求攻防兼備，非?？简炄瞬诺膶?shí)操技術(shù)，這對教育機構來(lái)講無(wú)疑是一大挑戰，教育專(zhuān)家們在產(chǎn)學(xué)結合、技術(shù)競賽、人才認證方面也在不斷探索。

網(wǎng)絡(luò )安全的實(shí)際工作突破主要依賴(lài)于員工技能的提升，技術(shù)競賽是人才能力的有力補充，近些年，各大高校、團體等舉辦各種類(lèi)型的安全類(lèi)奪旗、攻防等競技比賽，一方面可以以賽促學(xué)，培養選拔網(wǎng)絡(luò )安全的專(zhuān)業(yè)能手；另一方面可以促進(jìn)全社會(huì )更加關(guān)注重視網(wǎng)絡(luò )安全。

但信息安全堡壘實(shí)際上更容易從內部突破，勝任網(wǎng)絡(luò )安全崗位的人選應該具備基本的道德底線(xiàn)，滿(mǎn)足“德才兼備”的標準。比如在網(wǎng)絡(luò )安全人才道德培養及規范上，武大已經(jīng)開(kāi)設了心理測試用以評估學(xué)生人格健康，還在日常課程上設置刑法內容學(xué)習，結合犯罪案例對學(xué)生進(jìn)行警示，并在考試中進(jìn)行考核。

智聯(lián)招聘作為人力資源服務(wù)企業(yè)，也擁有一套完善的人才測評體系，與中國科學(xué)院心理研究所組織與員工促進(jìn)中心等權威機構全面合作，從“動(dòng)機”、“勝任力”、“性格”、“能力”四個(gè)維度對候選人進(jìn)行全面測評，幫助企業(yè)了解候選人的軟實(shí)力。

智聯(lián)招聘CTO李京峰曾針對網(wǎng)絡(luò )安全產(chǎn)學(xué)結合方向提出過(guò)相關(guān)建議，他認為網(wǎng)絡(luò )安全是矛和盾的問(wèn)題，彼此是通過(guò)實(shí)操互相迭代升級的，因此網(wǎng)絡(luò )安全人才培養應該秉持“防御升級，持續學(xué)習”的理念，以掌握最前沿的技術(shù)能力。預測未來(lái)3-5年內，具備實(shí)戰技能的安全運維人員與高水平的網(wǎng)絡(luò )安全專(zhuān)家，將成為網(wǎng)絡(luò )安全人才市場(chǎng)中最為稀缺和搶手的資源。

作者│智聯(lián)招聘 周培

來(lái)源：中國信息安全