隨著我國經(jīng)濟(jì)信息化程度的提升和數(shù)據(jù)資產(chǎn)的儲備提升,網(wǎng)絡(luò)安全不管對于國家、企業(yè)還是個(gè)人,都成了關(guān)乎核心權(quán)益的剛需。伴隨著行業(yè)的快速發(fā)展,不管是產(chǎn)業(yè)發(fā)展的需要還是網(wǎng)絡(luò)空間實(shí)力的打磨,網(wǎng)絡(luò)安全建設(shè)的核心要素依然是網(wǎng)絡(luò)安全人才。
一、網(wǎng)絡(luò)安全人才需求呈現(xiàn)爆發(fā)式增長,人才需求分布城市下沉
根據(jù)智聯(lián)招聘與奇安信在2019年發(fā)布的《2019網(wǎng)絡(luò)安全人才市場狀況研究報(bào)告》顯示,2019年6月網(wǎng)絡(luò)安全人才市場需求的規(guī)模達(dá)到2016年1月需求的24.6倍,相比2018年7月增長了3倍。
從安全人才需求的月度指數(shù)變化來看,2018年下半年以來,11月份出現(xiàn)第一個(gè)高峰,2019年6月份則是第二個(gè)高峰。第一個(gè)高峰源自于2018年10月,公安部發(fā)布《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》,這一規(guī)定的出臺客觀上要求被檢查單位必須建立常態(tài)化的安全隊(duì)伍,切實(shí)建立安全保障體制機(jī)制;第二個(gè)高峰則是業(yè)界關(guān)注的“等保2.0”發(fā)布的時(shí)間段,網(wǎng)信辦和工信部頒布的相關(guān)安全管理規(guī)定,呼應(yīng)了社會(huì)對網(wǎng)絡(luò)與信息安全的關(guān)注,同時(shí)也對互聯(lián)網(wǎng)企業(yè)、安全廠商、各大政企單位提出更高的安全合規(guī)要求,而這些制度的落實(shí)都離不開安全責(zé)任人的人才儲備。
從人才需求特征來看,2019年度網(wǎng)絡(luò)安全人才市場呈現(xiàn)需求進(jìn)一步增長、用人單位的地域分布進(jìn)一步下沉、人才需求更加多樣化、基礎(chǔ)化、體系化(常態(tài)化)等特點(diǎn)。數(shù)據(jù)顯示,北京、深圳、上海、成都、廣州是網(wǎng)絡(luò)安全人才需求量最大的城市,這五個(gè)城市對網(wǎng)絡(luò)安全人才需求的總量占全國需求總量的48.8%。相較于2018年需求量前五的城市占全國的60.7%,2019年的需求占比總和降低了約16個(gè)百分點(diǎn),這表明更多地區(qū)加大了對網(wǎng)絡(luò)安全的投入,增加了對網(wǎng)絡(luò)安全人才的需求。
人隨產(chǎn)業(yè)走,人才的流動(dòng)也隨著需求的擴(kuò)散而進(jìn)行重新分配,2019年北京地區(qū)的求職者占比從去年的59.4%下降至44.3%,同時(shí)其他城市的求職者正在穩(wěn)步上升。
二、人才缺口刺激企業(yè)高薪挖角,應(yīng)用型、基礎(chǔ)性網(wǎng)絡(luò)安全人才需求更顯迫切
從用人需求的行業(yè)分布來看,IT信息技術(shù)和互聯(lián)網(wǎng)行業(yè)是網(wǎng)絡(luò)安全人才需求大戶,分別占到了總量的42.4%和13.7%。需求排名第三的是制造業(yè),招聘數(shù)量占比12.3%。由于網(wǎng)絡(luò)安全人才長期存在供給缺口,用人單位提供給安全人員的薪酬也普遍高于求職者的預(yù)期。統(tǒng)計(jì)顯示,2017年求職者期望的平均薪資約為7533.5元/月,2018年為8587.5元/月,2019年為11263.9元/月。而用人單位提供的網(wǎng)絡(luò)安全相關(guān)崗位的平均招聘薪酬約為11728.9元/月,高于預(yù)期。
根據(jù)對用人單位的調(diào)研,了解到企業(yè)在招聘網(wǎng)絡(luò)安全人才時(shí),不再只關(guān)注網(wǎng)絡(luò)安全高水平攻防的人才,而是更注重使用基礎(chǔ)性網(wǎng)安人才,從全面構(gòu)建安全防御能力的角度,逐步吸納所需人才,組建網(wǎng)絡(luò)安全專業(yè)隊(duì)伍。通過對企業(yè)招聘崗位的統(tǒng)計(jì)分析發(fā)現(xiàn),安全運(yùn)營與服務(wù)類崗位需求量最多,占32.7%,其次是研發(fā)與測試類崗位25.0%,銷售類占11.7%。
基礎(chǔ)性的安全人才對學(xué)歷的要求不高,而是更注重實(shí)戰(zhàn)能力。以安全運(yùn)營人才為例,該角色并不需要高深的IT安全知識,也不需高超的挖洞能力,只需熟悉各類安全設(shè)備的基本特點(diǎn),并熟悉操作配置等,就具備從事安全運(yùn)營工作的基本條件,因此專科學(xué)歷的畢業(yè)生就完全可以勝任。根據(jù)智聯(lián)人才市場大數(shù)據(jù)的學(xué)歷分布結(jié)構(gòu)也能看到,2018-2019年度的求職者學(xué)歷分布上,大專學(xué)歷人才的比例有所上升,即高職或大專層次的專業(yè)人才比重加大。
基礎(chǔ)性安全人才與高學(xué)歷、高智商挖洞人才的需求量,正在形成一個(gè)人才需求的“金字塔”結(jié)構(gòu)。基礎(chǔ)性的實(shí)踐應(yīng)用型人才即金字塔底座,而塔尖是高學(xué)歷、能力超長的研究型、創(chuàng)新型人才。未來,隨著各個(gè)行業(yè)對基礎(chǔ)性網(wǎng)絡(luò)安全人才的招募,那些既熟悉招聘企業(yè)業(yè)務(wù),又熟悉安全業(yè)務(wù),同時(shí)還能熟練使用市場上各種安全產(chǎn)品的復(fù)合型人才會(huì)更加搶手。
三、校企結(jié)合,實(shí)現(xiàn)學(xué)術(shù)與實(shí)踐的高效整合
從網(wǎng)絡(luò)安全人才的學(xué)科專業(yè)背景來看,僅有極少數(shù)求職者有網(wǎng)絡(luò)安全或信息安全的學(xué)科教育背景,而更多的網(wǎng)絡(luò)安全崗位求職者實(shí)際上是來自于計(jì)算機(jī)、電子信息工程、軟件工程和網(wǎng)絡(luò)工程等兄弟專業(yè)。這也再次說明,網(wǎng)絡(luò)安全專業(yè)向市場輸出的人才數(shù)量仍然有限。
同時(shí),智聯(lián)招聘大數(shù)據(jù)顯示,培養(yǎng)網(wǎng)絡(luò)安全人才的高校陣營也在進(jìn)一步親民化,重點(diǎn)高校不再是肩負(fù)人才培養(yǎng)責(zé)任的唯一群體,更多的省/市地方院校也加入培養(yǎng)網(wǎng)絡(luò)安全人才的大軍。通過對網(wǎng)絡(luò)安全崗位求職者的畢業(yè)院校分析發(fā)現(xiàn),畢業(yè)于河北科技學(xué)院、山西工商學(xué)院、鄭州科技學(xué)院、中國石油大學(xué)的人才最多。其中,來自河北科技學(xué)院和山西工商學(xué)院這兩所高校的網(wǎng)絡(luò)安全崗位求職者,占了求職者總數(shù)的1.49%。
近些年,國家非常重視網(wǎng)絡(luò)安全人才的培養(yǎng),《網(wǎng)絡(luò)安全法》第二十條要求:“國家支持企業(yè)和高等學(xué)校、職業(yè)學(xué)校等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn),采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才,促進(jìn)網(wǎng)絡(luò)安全人才交流。”近年來,面對網(wǎng)絡(luò)安全人才近百萬的市場缺口,高等學(xué)校、安全企業(yè)、社會(huì)培訓(xùn)機(jī)構(gòu)、相關(guān)科研機(jī)構(gòu)和協(xié)會(huì)聯(lián)盟等,都積極探索、實(shí)踐多元化、協(xié)同聯(lián)動(dòng)的網(wǎng)絡(luò)安全人才培養(yǎng)模式。目前我國高等院校的網(wǎng)絡(luò)安全專業(yè)每年為社會(huì)培養(yǎng)輸出的畢業(yè)生在2萬人左右。而企業(yè)作為人才需求方,有實(shí)操條件,也有充分的動(dòng)力一同參與到人才培養(yǎng)項(xiàng)目中來。校企的緊密合作可以在學(xué)術(shù)和實(shí)操兩方面實(shí)現(xiàn)人才培養(yǎng)資源的互補(bǔ)。
四、網(wǎng)絡(luò)安全人才培養(yǎng)要“嚴(yán)進(jìn)嚴(yán)出”,職業(yè)操守尤為重要
網(wǎng)絡(luò)安全人才被要求攻防兼?zhèn)洌浅?简?yàn)人才的實(shí)操技術(shù),這對教育機(jī)構(gòu)來講無疑是一大挑戰(zhàn),教育專家們在產(chǎn)學(xué)結(jié)合、技術(shù)競賽、人才認(rèn)證方面也在不斷探索。
網(wǎng)絡(luò)安全的實(shí)際工作突破主要依賴于員工技能的提升,技術(shù)競賽是人才能力的有力補(bǔ)充,近些年,各大高校、團(tuán)體等舉辦各種類型的安全類奪旗、攻防等競技比賽,一方面可以以賽促學(xué),培養(yǎng)選拔網(wǎng)絡(luò)安全的專業(yè)能手;另一方面可以促進(jìn)全社會(huì)更加關(guān)注重視網(wǎng)絡(luò)安全。
但信息安全堡壘實(shí)際上更容易從內(nèi)部突破,勝任網(wǎng)絡(luò)安全崗位的人選應(yīng)該具備基本的道德底線,滿足“德才兼?zhèn)洹钡臉?biāo)準(zhǔn)。比如在網(wǎng)絡(luò)安全人才道德培養(yǎng)及規(guī)范上,武大已經(jīng)開設(shè)了心理測試用以評估學(xué)生人格健康,還在日常課程上設(shè)置刑法內(nèi)容學(xué)習(xí),結(jié)合犯罪案例對學(xué)生進(jìn)行警示,并在考試中進(jìn)行考核。
智聯(lián)招聘作為人力資源服務(wù)企業(yè),也擁有一套完善的人才測評體系,與中國科學(xué)院心理研究所組織與員工促進(jìn)中心等權(quán)威機(jī)構(gòu)全面合作,從“動(dòng)機(jī)”、“勝任力”、“性格”、“能力”四個(gè)維度對候選人進(jìn)行全面測評,幫助企業(yè)了解候選人的軟實(shí)力。
智聯(lián)招聘CTO李京峰曾針對網(wǎng)絡(luò)安全產(chǎn)學(xué)結(jié)合方向提出過相關(guān)建議,他認(rèn)為網(wǎng)絡(luò)安全是矛和盾的問題,彼此是通過實(shí)操互相迭代升級的,因此網(wǎng)絡(luò)安全人才培養(yǎng)應(yīng)該秉持“防御升級,持續(xù)學(xué)習(xí)”的理念,以掌握最前沿的技術(shù)能力。預(yù)測未來3-5年內(nèi),具備實(shí)戰(zhàn)技能的安全運(yùn)維人員與高水平的網(wǎng)絡(luò)安全專家,將成為網(wǎng)絡(luò)安全人才市場中最為稀缺和搶手的資源。
作者│智聯(lián)招聘 周培
來源:中國信息安全