就在華住發(fā)生用戶隱私泄密事件后,網(wǎng)絡(luò)安全概念股大漲。8月29日開盤后,綠盟科技(300369 公告, 行情, 點評, 財報)一度沖擊漲停,三六零(601360 公告, 行情, 點評, 財報)更是快速拉升,封上漲停。
經(jīng)濟(jì)導(dǎo)報記者在采訪中了解到,隨著全球范圍內(nèi)網(wǎng)絡(luò)安全事件的日益增加,《網(wǎng)絡(luò)安全法》及一系列配套政策法規(guī)的逐步落地實施,網(wǎng)絡(luò)安全已經(jīng)深入人心。國內(nèi)網(wǎng)絡(luò)安全市場的增長,很大程度上源于一次次網(wǎng)絡(luò)安全事件倒逼企業(yè)和個人不斷加強網(wǎng)絡(luò)安全防護(hù)意識。
與此同時,由于網(wǎng)絡(luò)安全人才的需求呈爆發(fā)式增長,用人單位提供給網(wǎng)絡(luò)安全人員的薪酬也大大高于求職者的預(yù)期。接受經(jīng)濟(jì)導(dǎo)報記者采訪的業(yè)內(nèi)人士指出,未來3-5年,安全大數(shù)據(jù)分析師和應(yīng)急響應(yīng)工程師將可能成為最為搶手、最稀缺的人才資源。
專業(yè)人才搶奪時有發(fā)生
“員工期望的月薪是7000元,我們給出了9000元。”濟(jì)南景星網(wǎng)絡(luò)安全科技有限公司總經(jīng)理李納在接受經(jīng)濟(jì)導(dǎo)報記者采訪時表示。實際月薪高過求職者預(yù)期薪酬的背后,是網(wǎng)絡(luò)安全人才的需求呈爆發(fā)式增長。
李納告訴經(jīng)濟(jì)導(dǎo)報記者,隨著全球范圍內(nèi)網(wǎng)絡(luò)安全事件不斷增加,《網(wǎng)絡(luò)安全法》及一系列配套政策法規(guī)的逐步落地實施,網(wǎng)絡(luò)安全已經(jīng)引起企事業(yè)單位高度重視。“現(xiàn)在很多網(wǎng)絡(luò)安全公司全國搶人,在北上廣深等城市,這種搶奪專業(yè)人才的事情經(jīng)常發(fā)生。”
智聯(lián)招聘發(fā)布的《2018網(wǎng)絡(luò)安全人才市場狀況研究報告》顯示,2018年上半年,網(wǎng)絡(luò)安全人才需求規(guī)模指數(shù)較2017年上半年同比增長44.9%,與2017年下半年相比環(huán)比增長了9.4%。
據(jù)李納介紹,就在今年5月份,他們公司的一名資深員工被多家獵頭公司相中,甚至有杭州公司開出了2萬元的月薪。“不過還好,由于個人原因,這名員工并沒有離開我們公司,最后我也給他把薪水提到了1.5萬元。”
曾在李納公司實習(xí)過的崔志明告訴經(jīng)濟(jì)導(dǎo)報記者,他現(xiàn)在在北京的一家安全公司任職,“我在簡歷中的薪水期望是1萬元,但沒想到公司給出的薪水是1.4萬元底薪加提成,大大超出了我的預(yù)期。”
在杭州獵人人力資源開發(fā)有限公司首席顧問郎越時看來,人才需求規(guī)模增長與這幾年人們對數(shù)據(jù)安全性越來越重視息息相關(guān)。
“搶手”帶來的高薪也在網(wǎng)絡(luò)安全人才上有所體現(xiàn)。智聯(lián)招聘的報告顯示,從薪酬來看,2018年上半年求職者期望的平均薪資約為8587.5元/月,相比2017年增長了1054元/月。而政企機(jī)構(gòu)提供的網(wǎng)絡(luò)安全相關(guān)崗位的平均薪酬約為12389.3元/月,比2017年增加了2998.3元/月,高出預(yù)期44%。其中,金融行業(yè)用人單位給網(wǎng)絡(luò)安全人才提供的薪酬最多,平均15054元/月;其次為互聯(lián)網(wǎng)行業(yè),平均14849元/月;再次為生活服務(wù)行業(yè),平均14733元/月。
“超過1.2萬元的月薪,在很多人看來或許很高,但從人才估值上來看,真正優(yōu)秀的網(wǎng)絡(luò)安全人才遠(yuǎn)遠(yuǎn)不止這個價值。”郎越時說。
經(jīng)濟(jì)導(dǎo)報記者在智聯(lián)招聘網(wǎng)站上搜索“網(wǎng)絡(luò)安全”4字后發(fā)現(xiàn),在濟(jì)南的一些企業(yè)中,與網(wǎng)絡(luò)安全相關(guān)的崗位,比如架構(gòu)師、解決方案部總監(jiān)等,月薪在3萬元以上也屬常見,甚至有企業(yè)開出月薪5萬元招聘CSO(首席安全官)。
面臨結(jié)構(gòu)性短缺
智聯(lián)招聘分析認(rèn)為,之所以會出現(xiàn)用人單位的薪資高于求職者預(yù)期的情況,主要是因為很多政企機(jī)構(gòu)的人才需求正在升級,而市場上現(xiàn)有的網(wǎng)絡(luò)安全人才儲備不足以滿足政企機(jī)構(gòu)對相關(guān)崗位的實際技能需求,網(wǎng)絡(luò)安全領(lǐng)域的人才技能與崗位出現(xiàn)了錯配:從業(yè)人員多集中于傳統(tǒng)的低技能基礎(chǔ)型崗位,呈現(xiàn)過剩的狀態(tài);高技能人才的空缺則非常明顯,供不應(yīng)求。
“確實如此,有時候高薪也很難招到合適的人才?,F(xiàn)在所面臨的結(jié)構(gòu)性短缺問題是:不是沒有人,而是沒有合適的人,特別是缺少那種具有實際動手能力,也有足夠理論知識,能夠解決實際問題的人。”李納表示。
據(jù)李納介紹,此前他公司曾經(jīng)在多所大學(xué)招聘滲透測試與漏洞挖掘、應(yīng)急響應(yīng)專業(yè)的學(xué)生10名,“但實際僅招到了兩名。大多數(shù)學(xué)生有一定的理論知識,但沒有動手能力,不符合我們的要求。即使是招進(jìn)來的兩個人,也需要再次進(jìn)行‘鍛造’才能上手。”
在李納看來,這和當(dāng)下的大學(xué)教師缺乏實戰(zhàn)經(jīng)驗、市面上缺乏實用性教材等都有關(guān)系。“傳統(tǒng)的網(wǎng)絡(luò)安全教學(xué)大部分是傳授防御性技術(shù)或檢測分析技術(shù),主要培養(yǎng)防御性人才。而攻擊性技術(shù)由于其敏感性,往往受到很大的限制。”李納說,“雖然有些學(xué)校也舉行過CTF(奪旗賽,在網(wǎng)絡(luò)安全領(lǐng)域中技術(shù)人員之間進(jìn)行技術(shù)競技的一種比賽形式)比賽,但激烈程度相對弱一些。”
智聯(lián)招聘對面向全國開展網(wǎng)絡(luò)安全教學(xué)工作的高等院校進(jìn)行了調(diào)研,參與調(diào)研的共有65所院校的82位高校招生辦、學(xué)科建設(shè)負(fù)責(zé)人。調(diào)研結(jié)果顯示,超過8成高校老師認(rèn)為,“教師缺乏實戰(zhàn)經(jīng)驗”已經(jīng)成為網(wǎng)絡(luò)安全人才培養(yǎng)的最大難點。同時,半數(shù)以上的高校老師認(rèn)為,目前市面上缺少實用型教材,教學(xué)實驗不好做。可見,技術(shù)更新和市場需求正在改變高校教學(xué)需求。
在李納看來,未來3-5年,安全大數(shù)據(jù)分析師和應(yīng)急響應(yīng)工程師將可能成為最為稀缺的人才資源。這些工作對從業(yè)人員的技術(shù)水平及技術(shù)全面性的要求,將遠(yuǎn)高于一般的網(wǎng)絡(luò)安全工程師,即便是在專業(yè)的安全企業(yè)中,這樣的人才也非常稀缺。