2017年,隨著全球范圍內(nèi)網(wǎng)絡安全事件的日益增加,《網(wǎng)絡安全法》及一系列配套政策法規(guī)的逐步落地實施,國內(nèi)政企機構對網(wǎng)絡安全的重視程度也日益提高,為深入研究網(wǎng)絡安全人才的市場現(xiàn)狀,促進網(wǎng)絡安全人才的培養(yǎng)和教育,智聯(lián)招聘對涉及安全人才的全平臺招聘需求與求職簡歷進行抽樣分析,發(fā)布了《網(wǎng)絡安全人才市場狀況研究報告》。
一、 網(wǎng)絡安全人才長期供不應求
據(jù)統(tǒng)計數(shù)據(jù)顯示,今年上半年,通過智聯(lián)招聘發(fā)布的網(wǎng)絡安全崗位招聘需求同比增長了232%。這種趨勢已持續(xù)至下半年—7月份需求激增300%。而且,近一半網(wǎng)絡安全崗位招聘對工作經(jīng)驗沒任何要求。這在一定程度上說明,人才市場上有經(jīng)驗的相關人才非常稀缺,企業(yè)只能放低要求來填補崗位空缺。
目前,絕大多數(shù)的大型政府機構、大型央企都已經(jīng)組建了或正在組建自己的網(wǎng)絡安全專業(yè)團隊。但很多縣、市一級的地方政府部門,大量的中小企業(yè),都還普遍缺乏足夠的網(wǎng)絡安全建設能力,缺少相應的網(wǎng)絡安全人才,甚至根本沒有設置網(wǎng)絡安全的相關崗位。
但是,在《網(wǎng)絡安全法》、國家網(wǎng)絡安全等級保護制度的強力推動下,國內(nèi)廣大政企機構將會迅速形成對網(wǎng)絡安全人才的緊迫需求。在未來3-5年內(nèi),網(wǎng)絡安全人才的總需求量,可能會爆發(fā)式增長。而現(xiàn)有的,以高校學科建設為主的網(wǎng)絡安全人才培養(yǎng)模式,尚不可能在短期內(nèi)補充如此巨大的人才缺口。因此,國內(nèi)將形成長期的網(wǎng)絡安全人才供不應求的狀況。
二、 專業(yè)技能比學歷更具競爭力
從實踐角度看,目前,即便是國內(nèi)很多知名高校的網(wǎng)絡安全相關專業(yè)的畢業(yè)生,也都普遍存在動手能力差,解決安全問題能力差的問題。這與用人單位的期望和需求之間有很大的差距。
造成這種情況的原因是多方面的:
首先,網(wǎng)絡安全本身是一個攻防實戰(zhàn)性很強的專業(yè)領域,但在高校教授網(wǎng)絡安全相關專業(yè)的教師們本身,一般也都嚴重缺乏網(wǎng)絡安全一線實踐經(jīng)驗,所以他們幾乎不太可能直接培養(yǎng)出具有很強實戰(zhàn)能力的學生。
第二,很多重要的、實用的網(wǎng)絡安全攻防技術,如漏洞挖掘,網(wǎng)絡滲透,惡意代碼分析等,都具有很大的危險性,稍有不慎就有可能被惡意使用,不太可能在課堂上公開教授。
第三,與大專、高職等技術教育不同,高校本科教育普遍存在重學術理論,輕技術實踐的特點。特別是學生在學校里很少有機會能接觸和使用各類網(wǎng)絡安全產(chǎn)品及網(wǎng)絡安全工具,更是很難接觸到真實的應用環(huán)境和網(wǎng)絡攻擊。
三、 大數(shù)據(jù)與應急響應人才搶手
“數(shù)據(jù)驅動安全”已是目前網(wǎng)絡安全界的普遍共識,即通過大數(shù)據(jù)的技術手段,來監(jiān)測網(wǎng)絡運行狀態(tài),發(fā)現(xiàn)未知安全威脅。目前,很多安全企業(yè)也都研發(fā)了大量基于大數(shù)據(jù)技術的網(wǎng)絡安全產(chǎn)品或技術分析產(chǎn)品。
但是,即便有了很多專業(yè)化的安全大數(shù)據(jù)分析工具,通過大數(shù)據(jù)技術分析網(wǎng)絡安全威脅,仍然是一項非常專業(yè)的技術工作。而在目前網(wǎng)絡安全人才普遍緊缺的情況下,既懂大數(shù)據(jù)分析,又懂安全技術的網(wǎng)絡安全人才,就顯得更加稀缺。
未來3-5年,重大網(wǎng)絡安全事件頻發(fā)將成為一種常態(tài),應急響應工作也將會成為一種常態(tài)。但是,網(wǎng)絡安全應急響應工作對從業(yè)人員的技術水平、技術全面性的要求遠高于一般的網(wǎng)絡安全工程師,即便是在專業(yè)的安全企業(yè)中,這樣的人才也非常稀缺。
綜上,預計未來3-5年內(nèi),中國網(wǎng)絡安全人才市場中,安全大數(shù)據(jù)分析師和應急響應工程師將可能成為最為搶手,最為稀缺的人才資源。