2024年网络安全人才市场的十大趋势_数读网安人才

作者：代码独立开发者 | 2024-01-31 20:29:23

踩

数读网安人才

即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短缺也创下历史新高，接近400万人。

虽然网络安全人才缺口在扩大，但经济下滑导致的裁员潮同样波及了网络安全领域。Observe的调查报告显示，2023年近半数企业准备缩减安全人员编制“降本增效”。

网络“人才荒”和“裁员潮”的叠加，表明全球企业网络安全人才市场已经进入结构性调整阶段。

2024年对于企业CISO和网络安全从业者来说可谓机遇和挑战并存。一方面，人才短缺、技能差距在不断扩大，企业需要更多优秀网络安全人才应对新兴和未知威胁；另一方面，经济不确定性导致的裁员、预算缩减正在给企业网络安全带来前所未有的挑战。

报告指出，企业可通过持续的教育和认证培训计划缩小技能差距，缓解安全人才短缺问题。

以下，是ISC2网络安全人才调查报告的主要发现：

一、全球网络安全人才规模和人才缺口同步增长。2023年，全球网络安全人才规模达到550万人，同比增长8.7%。但网络安全人才缺口进一步扩大到400万人，平均增长了12.6%。亚太地区网络安全人才短缺最为严重，短缺人数同比增长23.4%。

二、网络安全也不能幸免裁员潮。虽然网络人才缺口在不断扩大，但是调查显示，过去一年中47%的网络安全团队经历了裁员、预算缩减或招聘冻结。22%的受访个人遭遇过裁员，31%的受访者预测2024年企业还将进一步裁员。

三、2023年雇主最看重五种网络安全人才素质。调查显示2023年雇主最看重的网络安全人才素质分别是沟通能力、安全认证、好奇心与学习自驱力、基础网络安全知识和概念、除证书外的网络安全资质（例如培训）。

四、人手短缺和技能差距仍然是企业面临的主要安全挑战。67%的受访者表示其所在企业缺少预防和处理安全事件的网络安全专业人才。92%的受访者表示企业中存在技能差距，其中最主要的三大技能差距是云安全、AI/ML和零信任。67%的受访者表示所在企业同时存在人手短缺和技能差距。

五、持续的、学习和培训计划有助于缩小技能差距，并缓解人才短缺。58%的受访网络安全专业人士表示可通过缩小技能差距来弥补人手短缺问题。在经济面临不确定性的新时期，企业的最佳做法就是通过长期持续的培训、教育和认证来缩小技能差距，平稳度过裁员和预算缩减的难关。

六、网络安全团队面临前所未有的安全挑战。75%的受访企业表示，当前面临的威胁态势是过去五年中最具挑战性的。只有52%的受访者表示未来2-3年中，企业有足够的工具和人力资源响应安全事件。存在人才短缺和技能差距的团队高度担忧无法保证企业的安全。

七、经济不确定性对网络安全构成重大威胁。71%的受访者认为经济不确定性周期中，内部威胁将快速增长。调查显示，39%的网络安全专业人士被恶意人士接触过（诱惑其成为内鬼）。而经历过裁员的企业网络安全团队被接触的机会高出三倍。

八、AL/ML（人工智能和机器学习）的重要性不断凸显。2023年，AI/ML进入ISC2网络安全热门技能榜单的TOP5，一年前这项技能还处于垫底的位置。

九、网络安全职业路径正在发生变化。调查显示，2023年网络安全新入职员工中，拥有大学网络安全专业学历的人大幅增加，同时从非IT角色转岗来的比例也在增加。此外，在职业生涯后期转型网络安全的人才也大幅增加。

十、网络安全专业人士更看重经验而不是学历。在挑选候选人时，受访者倾向选择有过管理岗位经验（86%）而不是拥有博士学位（14%）。类似的，对于初级网络安全人才，受访者更看重其安全工作经验（70%）而不是大学学历（30%）。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

在这里插入图片描述

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

在这里插入图片描述

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

在这里插入图片描述

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…