0
在互聯網行業中，網絡安全前兩年還被戲稱為“下水道職位”，意思是雖然很重要，但在企業中一直處于比較低調的角落，做好了別人也看不見，萬一出點差錯被黑客盯上，背鍋的就是你！
但隨著近兩年網絡安全事件頻發，黑灰產層出不窮，大家對網絡安全越來越重視，網絡安全人才也成為招聘中的香餑餑。
近日，雷鋒網的編輯就拿到了一份來自智聯招聘和360互聯網安全中心聯合發布的《網絡安全人才市場狀況研究報告》，并邀請來自智聯招聘集團市場公關部高級總監李強，來一起解答“都是同行，為啥有人月薪 5000，有人月薪 3 萬？”這個終極難題。
據智聯招聘最新數據，2017年上半年，通過智聯招聘發布的網絡安全崗位的招聘需求，較2016年上半年同比增長了232%！遠高于其他行業的增長。
在新增這么多崗位中，啥樣的人才最搶手呢？
答案是：安全大數據分析師和應急響應工程師。
報告中提到，“數據驅動安全”已經是目前網絡安全界的普遍共識，即通過大數據的技術手段，來監測網絡運行狀態，發現未知安全威脅。目前，很多安全企業也都研發了大量基于大數據技術的網絡安全產品或技術分析產品。
但是，即便有了很多專業化的安全大數據分析工具，但通過大數據技術分析網絡安全威脅，仍然是一項非常專業的技術工作。而在目前網絡安全人才普遍緊缺的情況下，既懂數據分析，又懂安全技術的網絡安全人才，就顯得更加稀缺。
李強認為，安全大數據分析師要求兼具大數據分析能力和安全分析能力。但是，目前擁有這兩種能力中的任何一種能力的人都很稀缺，所以，這類人才才會特別搶手。而應急響應工程師，要求具備全面的技術能力，能夠處理各種突發狀況，熟悉各類網絡攻擊。這需要大量實踐經驗的積累和堅實的技術基礎。
除此之外，從崗位上來看，安全專家、顧問和高級管理人員屬于高級安全人才，崗位薪資水平最高，月薪一般都在3萬元以上，年薪百萬也以上也很常見。與對一般的安全工程師的要求不同，對安全專家、顧問和高級管理人員的要求一般至少需要5-10年以上的專業安全從業經驗，能夠協助相關機構組建自己的安全研究團隊，這種團隊甚至可以在沒有專業安全企業指揮服務支撐的情況話，對企業的安全狀況，安全問題做出科學的研判，并且有能力處置各類突發網絡安全事件。
目前，網絡安全崗位求職者期望的平均薪資約為7533元/月，而企業提供的平均薪酬約為9391元/月。造成企業提供的薪資水平明顯高于求職者期待的主要原因是人才技能與崗位出現了錯配：從業人員多集中于傳統的低技能基礎型崗，結構性過剩；而高技能人才的空缺則非常明顯，供不應求。
報告通過對用人單位招聘崗位描述的詳細分析發現，除了一般的技術工程師崗位（占比約為54.0%）外，企業需求最多的是運營與維護人員，占比約為20.2%；其次是產品與研發，占比為7.9%。此外，專家、顧問及高級安全管理人員，需求占4.6%，測試與評估技術人員，需求占4.2%；培訓與教學人員，需求占1.5%；分析與研究人員，需求占1.4%。
報告顯示，有29.7%的求職者期望的薪資水平在5000元/月以下，這部分占比還不少的求職者由于技能比較低，提出的薪資期望也很低。李強認為，相比于接受過專業安全培訓，能夠分析和解決比較復雜的安全問題的高技能人才，低技能人才主要是沒有接受過專業安全培訓的網絡安全運營維護人員。他們能夠解決一些比較簡單的安全問題，對于復雜問題和高級威脅沒有任何處置能力。
報告顯示，北京、上海、深圳、成都、廣州這五個城市是網絡安全人才需求量最大的城市，這五個城市對網絡安全人才需求的總量占全國需求總量的50.5%，其中，僅北京地區需求的網絡安全人才，就占到全國的25.5%。
其實也是因為北京集中中國最多的互聯網企業，所以小鮮肉們，帝都和霧霾歡迎你！
國內網絡安全人才培養的主流途徑，是大學教育及網絡空間安全學科建設，主要培養本科及本科以上專業人才。從目前求職者的學歷情況來看，本科畢業生占比最高，為56.6%；其次是大專畢業生，占比27.4%；碩士畢業生排第三，占比10.5%。博士占比較低，僅為0.40%。
但是，用人單位對本科畢業生的需求量與對大專畢業生的需求量相差不大。與求職者的學歷結構相比，本科畢業生的供給略顯結構性過剩，而大專畢業生的供給則明顯的相對不足。
雷鋒網發現，從實踐角度看，目前，即便是國內很多知名高校的網絡安全相關專業的畢業生，也都普遍存在動手能力差，解決安全問題能力差的問題。這與企業的期望和需求之間有很大的差距。造成這種情況的原因是多方面的：
首先，網絡安全本身是一個攻防實戰性很強的專業領域，但在高校教授網絡安全相關專業的教師們本身，一般也都嚴重缺乏網絡安全一線實踐經驗，所以幾乎也很難直接培養出具有很強實戰能力的學生。
第二，很多重要的、實用的網絡安全攻防技術，如漏洞挖掘，網絡滲透，惡意代碼分析等，都具有很大的危險性，稍有不慎就有可能被惡意使用，不太可能在課堂上公開直接教授。
第三，與大專、高職等技術教育不同，高校本科教育普遍存在重學術理論，輕技術實踐的特點。特別是學生在學校里很少有機會能接觸和使用各類網絡安全產品及網絡安全工具，更是很難接觸到真實的應用環境和網絡攻擊。
而相比于高校教育，專業認證往往更能表現出一個人在特定領域的職業技能水平。通過對上百家政企機構的調研發現，絕大多數政企機構對于注冊信息系統安全師認證CISSP（Certified Information Systems Security Professional）、CISP（Certified Information Security Professional）的重視程度要遠遠超過對學歷、學位、甚至畢業院校的重視程度。統計顯示，截止2017年5月，中國獲得CISSP認證的專業技術人員僅1300余人。
如果你厭倦了快節奏、隨時待命的互聯網行業，雷鋒網建議，其他行業你也可以認真考慮下，特別是金融、能源等也非常容易產生土豪的行業！
從用人單位的所屬行業來看，對網絡安全人才需求量最大的行業是計算機與互聯網，其發布的網絡安全人才招聘數量占所有網絡安全人才招聘總人數的68.1%，由此也可見，計算機和互聯網行業對網絡安全問題的重視程度要明顯高于所有其他行業。其次是電信設備與服務提供商，招聘數量占比7.1%。金融（5.3%）、制造業（5.2%）等排在其后。
其實綜合來看，還是一句話，打鐵還需自身硬，如果練就了一身網絡安全的絕技，在目前的市場下是不愁找不到好工作的，宅宅在這里祝大家升職加薪，早日走上人生巔峰！
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
