2020-2021网络安全人才市场状况研究报告.pdf

2020-2021网络安全人才市场状况 研究报告 尽管安全人才中长期看涨， 市场前景被 业界 看好 ，但 疫情 之下， 当前 的 网络安全人才就业压力 巨 大 。 调研显示，九成新晋网络安全人才非常 关注网络安全领域； 90%以上的用人单位看好网络安全人才需求 中长期 增 长 ， 其中有 58%的 用人单位认为，网络安全人才需求会在短期内大幅增 长 。 但是， 根据智联招聘网络安全人才大数据显示， 2020 年网络安全人 才市场需求规模指数从 2019 年 6 月的高峰 24.6，下降到 今年 5 月最低点 5.1， 显示出巨大的 现实 就业压力 。 网络安全人才的供求地域失衡依然明显。 抽样统计显示：不论是需求 还是供给， 都多集中于北京、上海、深圳等一线及新一线城市。 人才需 求量最大的城市为北京占比 29.1%。而从人才供给情况来看，位于北京的 求职者占比 57.8%。 求职薪资预期，首超企业开价 。 2020 年 求 职 者期望的平均薪资约为 14191.6 元 /月 ， 首次出现用人单位 提供的平均 薪酬 低于求职者平均预期的 情况。一般企业对不同岗位平均薪酬，排名第一的是 CIO/CISO， 39375.3 元 /月，较 2019 年同期的调研水平高了 31.3%。这 与 国内 政企机构半年多 来的经营压力不无关系。 要求综合能力，考证必不可少。 用人单位在招聘网络安全人才时，会 按照需求，有侧重的根据求职者能力 /特点来选择网络安全人才。调研显 示，用人单位在招聘网络安全人才时，最看重的是对方的综合安全能力。 也会根据各自的需求，倾向于优先选择持有不同类别证书的网络安全人 才。 政企机构急需运维，安全企业广招研发 。 根据智联大数据显示， 政企 机构安全服务与运维类 岗位需求量最多，占 30.7%； 安全企业研发与测试 相关岗位需求占所有招聘岗位的 38.8%，排名第一。 2020 年受全球疫情影响，全国大量企业停工停产，安全人才的需求也 大幅下降，人才需求 指数 从高峰时期的 24.6，下降到今年 5 月最低点 5.1， 跌落回 2018 年第二季度的需求水平，直到 2020 年 6 月，人才需 求才开始有回转上升的趋势。 北京、深圳、上海、成都、南京是网络安全人才需求量最大的城市， 这五个城市对网络安全人才需求的总量占全国需求总量的 50.2%。网 络安全岗位求职者数量排名前五的城市为：北京、上海、成都、深圳 、 广州 。 从安全企业来看， 68.6%的职位要求求职者学历为本科及以上；从政 企机构的安全岗位招聘需求来看， 48.8%的职位要求学历为本科及以 上。 2020 年 求 职 者期望的平均薪资约为 14191.6 元 /月 ， 政企机构 提供 的 网络安 全相关岗位的 平均薪酬约为 11685.1 元 /月，安全企业提供给网 络安全相关岗位的平均薪酬约为 12610.3 元 /月。 从用人 单 位的所属行业来看， 对 网络安全人才 需求量 最大的行业是 IT 信息技术 ， 其发布的 网络 安全人才招聘数量 占所有网络 安全人才招聘 总人数的 45.6%。 科研相关用人单位给网络安全人才提供的薪酬最多，平均约为 21250 元 /月，其次为政府机构事业单位，平均薪酬为 15250 元 /月，工程制 造行业平均薪酬为 14086 元 /月。 从政企机构招聘 岗位的 统计 分析， 安全服务与运维类 岗位需求量最 多，占 30.7%。 从安全企业来 看，研发与测试相关岗位需求最多，占 38.8%。 综合一般企业对不同岗位平均薪酬进行分析，排名第一的是 CIO/CISO 平均薪酬为 56500.3 元 /月，较 2019 年 同期的调研水平高了 70.2%。其次为研发与测试类相关岗位，平均薪酬 15486.4 元 /月，安 全管理类岗位排名第三，平均薪酬为 13444.1 元 /月。 从网络安全相关方向 /专业的毕业生的角度来看， 80.1%的新晋网络安 全人才对毕业生的就业前景表示看好，他们认为网络安全行业人才缺 口大，前景可观。 14.7%的新晋网络安全人才认为就业前景与其他专 业差不多。 调研 显示，九成用人单位认为网络安全人才需求在中长期增长。其中 57.6%的企业认为网络安全人才会在短期大幅增长、中长期平稳增长。 48.1%的用人单位在应届毕业生中招聘密码 人才 时，会优先选择 985/211 高校； 37%的用人单位则会优先选择密码领域知名强校的应届 毕业生；。 用人单位往往期望密码人才具有的其他相关专业技能，其中 ， 69.8% 的 用人单位希望 密码 人才兼具 网络安全技术能力 ，其次是 大数据技术 （ 46.5%）和物联网技术（ 41.9%）。 主要观点 . 2 研究背景 . 8 第一章 网络安全人才市场供需综述 . 9 一、 网络安 全人才需求变化趋势 . 9 二、 网络安全人才供需地域差异 . 11 三、 网络安全人才的知识与技能 . 12 四、 网络安全人才的薪资与福利 . 14 第二章 网络安全人才用人单位分析 . 17 一、 用人单位的所属行业 . 17 二、 用人单位的规模情况 . 19 三、 用人单位网络安全岗位设置 . 21 四、 用人单位对工作经验的要求 . 23 第三章 网络安全人才的特征分析 . 25 一、 网络安全人才的性别与年龄 . 25 二、 网络安全人才的学校与专业 . 27 第四章 新晋网络安全人才调研分析 . 29 一、 形势关注 . 29 二、 就业环境 . 32 三、 能力提升 . 34 第五章 网络安全用人单位调研分析 . 40 一、 形势关注 . 40 二、 人员要求 . 41 三、 用人理念 .44 第六章 密码人才市场状况专项调研分析 . 46 一、 密码人才需求预期分析 . 46 (一 ) 密码人才市场需求 . 46 (二 ) 密码人才能力需求 . 48 二、 密码人才就业环境分析 . 50 (一 ) 密码人才的就业竞争力 . 50 (二 ) 密码人 才的就业环境 . 52 三、 密码人才培养与技能要求 . 54 (一 ) 密码人才培养 . 54 (二 ) 密码人才技能要求 . 56 附 录 1 智联招聘 . 57 附 录 2 奇安信集团虎符基地 . 62 附 录 3 国家网络安全人才与创新基地 . 63 8 研究背景 网络安全建设的核心要素是网络安全人才！“网络空间的竞争，归根 结底是人才竞争”。 2020 年 7 月 16 日上午， 国务院新闻办公室 举行上半年国民经济运行 情况新闻发布会。国家统计局新闻发言人 、国民经济综合统计司司长 刘 爱华介绍： 6 月份，全国 20-24 岁大专及以上人员，调查失业率达到 19.3%。 为深入研究网络安全人才的市场现状，促进网络安全人才的培养和教 育， 2017 年以来，智联招聘与奇安信行业安全研究中心展开联合研究， 对涉及安全 人才的全平台 招聘需求与求职简历进行分析 （注 ： 报告 中的 需求 指数 采用 的 是全量数据 统计 ，其他维度的分析一般 采用的是 抽样数 据 统计 ） 。本次 报告 在需求变化，供需结构，用人单位特点以及人才自身 特征等多个方面对网络安全人才市场现状展开了全面、深入的研究，并 连续 四 年 发布此项 研究报告。 在 需求侧， 报告继续 对 网络 安全企业的用人需求与 一般政企机构 （ 即 招聘网络安全相关职位的政府、事业单位和企业等各类机构， 简称 “ 政 企机构 ” ） 做 了 一些维度 的对比分析 ， 从而 更具针对性的反 映 网络安全 行 业 这一垂直领域的人才需求现状。 本报告 由工业和信息化职业教育教学指导委员会指导 ， 智联招聘、奇 安信和国家网络安全人才与创 新基地联合发布。 希望此份研究报告能够 对用人单位以及网络安全岗位的求职者们提供有价值的参考信息。 9 第一章 网络安全人才市场供需综述 一、 网络安全人才需求变化趋势 为便于 分析网络招聘平台上安全岗位的需求规模变化，本 年度 报告 继 续以 智联招聘 平台 大数据为基础，使用 “ 网络安全人才 需求 规模指数 ” 进行 量化分析。 该 指数的基本计算方法如下 ： 我们以智联招聘平台 2016 年 1 月收到的政企 机构网络安全人才招聘 需求 总数为基准，即设 2016 年 1 月智联招聘平台收到的政企 机构网络安 全人才 招聘 需求总量为 A，并 假设 此时网络 安全人才 需求 规模 指数 为 指数 （ 2016.1） 1 则 ，若 在某一时间段 x 内（注 ：一般是指 某 一个月，或者若干个月， 或者半年 、 全年 ） ，智联招聘 平台收到政企 机构 的 网络安全人才 招聘 需求 总量为 B，则在这一 时间段 内， 网络 安全人才 需求 规模 指数为 指数 （ x） B/A指数 （ 2016.1） B/A 实际上 ，网络安全人才 需求 规模指数 的 大小反映 的 是某一 时间段 内网 络安全人才 招聘 需求与 2016 年 1 月 时的招聘需求的比值，大于 1 则 表示 招聘需求高于 2016 年 1 月 ，反之则是 表示 招聘需求 小于 2016 年 1 月 。 下图给 出 2016 年 1 月 至 2020 年 6 月 ， 国内网络安全 人才需求 规模 指 数（简称 规模指数 ）的每月变化情况 。 10 很明显看到 ， 2019 年 6 月， 指数达到 三年来 最 高 值 24.6， 随后 出现显 著 下降。 2020 年受 全球 疫情影响，全国大量企业停工停产，安全人才的 需求也大幅下降，人才需求跌落回 2018年第二季度的需求水平，直到 2020 年 6 月，人才需求才开始有回转上升的趋势。 从安全人才 需求 的月度 指数 变化 来 看， 2018 年下半年 以来， 11 月份 出现 第一 个高 峰， 2019 年 6 月份 则是第二个高峰。两次 招聘 需求的爆发 期， 正好 与 国家 有关部门发布重 要安全管理规范 文件 的 时间点相对应。 2018 年 10 月 ， 公安部 发布 公安机关互联网安全监督检查规定 ， 该 行政 文件 从 11 月 1 日 开始正式实施。 2019 年 5-6 月，“ 等保 2.0”发布 ， 国 家 网络安全相关主管部门 也 颁布了 一 系列部门规章 ， 这些制度的落实 都离不开安全责任人 的 招聘使用 。 综合 智联 招聘大 数据 及 用人单位调研 分析， 对 安全人才市场需求造成 最大 直接 冲击 的 ，还是新冠肺炎疫情对 国内 政企机构 生产 经营活动的重 大冲击。 尽管 用人单位并没有为了利益抛弃企业安全建设， 但还是 大幅 11 减少了单个岗位网络安全人才 招聘 的 数量 需求 。很多 用人单位 也 在调研 中表示 ，在当前巨大 的经济压力下， 企业 更倾向于 削减 招聘规模，提 升 招聘质量，希望股能够 招聘能力更强能够“以一敌百” 的优秀 的网络安 全人才 。 另外 ， 智联数据 还 显示，虽然近一年来网络安全人才的总需求 量有所下降，但招聘的企业数量和岗位数量总体平稳，并没有明显下降。 这 说明用人单位只是减少了单个岗位招聘的网络安全人才数量， 而 并没 有减少岗位设置 。 二、 网络安全人才供需地域差异 从 地域范围来看，网络 安全 人才 ， 不论是需求还是供给，都多集中于 北京、上海、深圳等一线 及新一线 城市。 抽样 统计显示：北京、深圳、 上海、成都、南京 是网络安全人才需求量最大的城市，这五个城市对网 络安全人才需求的总量占全国需求 总量的 50.2%。相较于 2019 年需求量 前五的城市占全国的 48.8%，今年的需求占比 总和 比去年增加 1.4 个百分 点 ，更多地区加大了对网络安全的投入，增加了对网络安全人才的需求。 而从人才供给情况来看，位于北京的求职者占比从去年的 44.3%上升 至 57.8%。 在网络安全岗位求职者数量 排行榜上，排名前五的城市为：北京、上 海、成都、 深圳 、广州 。可见，越来越多的一线 及新一线 城市正在大力 推进网络安全，对人才的需求也会越来越高。 12 三、 网络 安全人才的 知识与 技能 目前 ， 国内 网络安全人才培养的主流途径是 大学 教育 及网络 空间安全 相 关 学科建设，主要培养本科及本科以上专业人才 。从 2020 年 求职者的 学历情况来看，本科毕业生占比最高，为 63.9%；其次是大专毕业生，占 比 28.7%；硕士毕业生 排 第三，占比 5.0%。 博士毕业生占比 较低，仅为 0.2%。 与 2019 年网络安全人才求职者学历分布相比，本科毕业生占比有 所增加，但依旧是由本科毕业生与大专毕业生组成了求职者的 9 成以上。 无论是安全企业还是一般政企机构，招聘网络安全人才时对学历的需 求也同样集中在本科和大专学历。从安全企业来看， 68.6%的职位要求求 职者学历为本科 及 以上， 23.9%的职位要求 学历 为大专及以上；从政企机 构的安全岗位招聘需求来看， 48.8%的职位要求学历为本科及以上， 41.4% 的职位要求学历为大专及以上。 13 从 网络安全行业看，安全运营服务 延续 2019 年 形势， 2020 年 在 业界 仍 受 到重视， 用人单位对 一线专职运维人员的需求逐渐增长，因此 高职 和 本科阶段 的 专业人才， 都是 安全人才 的 主流 学历 类型 ，而且 ， 2019 年 国家教育部等四部门部署启动 1+X 证书制度试点工作，深化复合型技术 技能人才培养培训，更加强化了职业教育人才的综合实力，预计未来， 大专学历的人才比例仍会持续增加。 需要说明 的 是 ，上述 的 结构性对 比， 只能说明网络安全人才在学历结 构供需 的相对 情况， 而 目前 国内网络 安全人才市场 在数量上 人就是 整体 的短缺 状态 ， 对各 种 学历的人群都 适用 。 通过智联大数据对求职者持有证书的统计。持有网络安全相关证书的 求职者中， 38.3%的人持有“ CISP（注册信息安全专业人员）”证书，排 名第一；“ CISP-PTE”证书持有量排名第二，占比 36.6%。排名第三的为 “ CISA（ 注册信息系统审计师 ）”占比 24.7%。具体排名 TOP5 如下图所 示： 14 四、 网络 安全人才的薪资 与福利 统计 显示， 2020 年 求 职 者期望的平均薪资约为 14191.6 元 /月 ， 相比 2019 年增长了 925.5 元 /月，求职者渴望的平均薪资在逐年增长。 而 政企 机构 提供 的 网络安全相关岗位的 平均薪酬约为 11685.1 元 /月 。 另外 ， 安 全企业 提供给 网络安全相关岗位的平均薪酬约为 12610.3 元 /月。 这 也是 近 4 年 来，首次出现用人单位 提供的平均 薪酬 低于求职者平均预期的情 况。这 与 国内 政企机构半年多来的经营压力不无关系。 15 总体 而言， 用人单位 提供 给安全 人员的薪酬 基本与 求职 者的预期 相 似 ， 政企机构网络安全相关岗位平均薪酬比 2019 年略有减少， 推测 是由 于 更多政企机构增加了网络安全相关基础岗位的设置，而 这些岗位并不 需要从业人员拥有很强的高级防护能力，需要的是具有维护日常运维和 基础服务的能力。 从具体分布上来看， 6.0%的求职者期望的薪资水平在 5000 元 /月以下， 24.7%的求职者期望薪资水平在 5000 元 /月 -10000 元 /月，渴望薪资水平在 10000 元 /月 -30000 元 /月的占 52.8%。 从 政企机构 来看，提供给 5000 元 /月以下这一相对较低水平薪资的岗 位比例为 9.6%， 48.4%的网络安全岗位薪酬预算在 5000 元 /月 -10000 元 / 月， 38.8%的网络安全岗位薪酬预算在 10000 元 /月 -30000 元 /月 ，有 3.2% 的网络安全岗位薪酬预算高于 30000 元 /月。从安全企业来看，提供给 5000 元 /月以下这一相对较低水平薪资的岗位比例为 6.9%， 33.0%的网络安全 岗位薪酬预算在 5000 元 /月 -10000 元 /月， 59.0%的网络安全岗位薪酬预算 16 在 10000 元 /月 -30000 元 /月，甚至有 1.1%的网络安全岗位薪酬预算高于 30000 元 /月。 具体分布如下图所示。 可见大部分求职者渴望薪资在 10000 元 /月 -30000 元 /月，用人单位这 一薪资水平招聘比例也最大。 相比 2019 年， 59.5%的求职者渴望薪资在 5000-10000 元 /月，今年超过半数的求职者渴望薪资增长至 10000-30000 元 /月，我们推测，更多的求职者越来越关注用人单位的需求和提供的薪 资水平，因此结合自身能力也会在一定程度上提升自己的渴望薪资水平。 17 第二章 网络安全人才用人单位 分析 一、 用人单位 的 所属 行业 从 招聘单位 （注：招聘单位 即 “政企 机构 ”，后文同） 的机构性质 来 看， 在 网络 安全人才招聘需求 的 政企机构 中， 招聘 需求 最多的是 民营 企 业，用人需求 占网络 安全 人才招聘 总量的 56.5%； 其次是 股份制企业 ，占 比 10.5%； 上市公司 排第三，占 10.2%； 国企 占 8.0%， 合资 企业 占 4.6%， 外商独资 占 3.9%， 事业单位 占 2.0%。（上述 各 类型政企机构用人 数量 独 立 统计，互 不 交叉） 。 从用人 单 位的所属行业来看， 对 网络安全人才 需求量 最大的行业是 IT 信息技术 ， 其发布的 网络 安全人才招聘数量 占所有网络 安全人才招聘总 人数的 45.6%， 其次为互联网，占 14.1%。 实际上 ， IT 信息技术 和互联网 18 行业 由于其本身行业性质， 对 网络安全 相关岗位需求量 要 明显高于其他 行业。 排名第三的 是 电信运营商 ， 招聘数量占比 9.0%。 生活服务 （ 9.0%） 制造业 （ 5.8%） 等 排在其后 。 不同行业用人单位提供 的 薪酬也有所差别 。 从不同行业用人单位提供 的平均薪酬来看， 工业制造行业 用人单位给网络安全人才提供的薪酬最 多，平均约为 14086 元 /月 ，其次为 互联网行业 ，平均薪酬为 14005 元 / 月 ， 金融 行业平均薪酬为 13973 元 /月 。具体分布如下图所示。 需要说明的是： 不能通过各行业用人单位平均薪酬的差别，简单的认 为不同行业的薪资待遇不同。据统计，往往薪酬高的行业，相对应的岗 位对网络安全人才的经验、能力等要求也更高。 因此不能单纯通过各行业平均薪酬待遇来判断同一人在不同行业的 薪资待遇不同。 19 二、 用人单位 的 规模情况 从 用人单位 规模 来看， 除了 20 人以下的 微型 企业 与 10000 人以上的 大型企业 之外， 大中小 型政企机构对网络安全人才的需求量 普遍较高 。 其中 ，规模在 100-499 人的 中 小型 政企机构 对 网络安全人才的需求量 最 大 ，占比约为 32.0%； 其次是规模 在 20-99 人 的 小微 型政企 机构 ， 网络 安 全人才的需求 量 占比约为 25.5%； 规模 在 1000-9999 人 的 大 中 型 政企机构 用人需求 占比 约 为 20.4%， 规模 在 10000 人 以上的大 型 政企机构 用人 需求 占比约为 5.9%。 20 以招聘单位自身 规模 、经营 性质为例， 大型企业 /国有机构的所占 的绝 对比重有所下降， 而中等规模、 民营企业 成为安全 人才市场 需求 的 主力 军， 比如 近两年 民营企业的比例已超过 50%。 实际上 ， 2019 年以前 招聘 大量 安全 专业人员 的 机构 多是 央企 、 大型 科研院所 、机关 直属事业单位 等， 而 从 近两 年 的 统计结果看 ， 几百人规模的机构 /企业 成为 需求 最旺盛 的 类型 ， 并 形成 总体 需求 呈现 出橄榄型 的 特点 ，即 随着机构规模 增加和 减少，安全人员需求 比例相应 下降 。 橄榄型 的 用人单位 类型与规模 分布，显示了当前经济 社会 发展 在向 数 字化 经济转型，各行业 政企机构 对 网络安全和信息化安全越来越 重视、 对安全岗位人才的需求 逐步下沉 ， 越来越多非一线城市大力推进信息化 建设 ， 中小企 业、 民营企业 经济 社会中数量 最多的主体 的安全需求 便也越来越多 ， 不再是 只有 分布在头部的特大型企业或机构 才需要 。 21 三、 用人单位网络安全 岗位 设置 由于安全企业对人才的需求和 岗位 设置 与 普通的 政企机构 均 有 所 区 别，因此本报告 将 政企机构 与安全企业分别进行分析。 通 过 对 政企机构 招聘 岗位的 统计 分析， 我们 发现， 安全服务与运维类 岗位需求量最多， 占 30.7%，其次是 研发与测试 类岗位 19.0%， 安全管理 类占 8.9%。 从安全企业来看， 研发与测试相关岗位需求最多，占 38.8%， 相比 2019 年研发与测试类岗位招聘需求占比，提高了 9.3%， 这表明安全企业正在 普遍加大研发投入 ， 技术能力正在成为安全企业的核心竞争力 ； 其次为 销售 类岗位，占 25.0%， 安全服务 与运维 占 5.0%。 （安全服务 一般 指 专业安全厂商 以人工服务形式为政企机构 客户 提 供 的 安全 安全咨询、应急响应等 服务 。） 22 网络安全人才的薪酬也会随着岗位的不同，有所差别。综合一般企业 对不同岗位平均薪酬进行分析，排名第一的是 CIO/CISO， 平均薪酬为 39375.3 元 /月 较 2019 年 同期的调研水平高了 31.3%。 其次为 研发与测试 类 相关岗位，平均薪酬 15486.4 元 /月 ， 安全管理 类岗位 排名第三， 平均 薪酬为 13444.1 元 /月 。 从安全企业各岗位平均薪酬来看， CIO/CISO 依旧最高，为 30000.2 23 元 /月 。其次为 产品经理 和项目经理 类岗位，平均薪酬 15457.0 元 /月， 安 全服务与运维 类岗位，平均薪酬为 14170.2 元 /月。 预计未来 3-5 年 内， 具备实战 技能的安全运维人员 与高水平 的网络安 全 专家， 将成为网络安全人才市场 中 最为稀缺 和 抢手 的 资源。 四、 用人单位对 工作经验 的要 求 网络安 全工作是一项专业度很高的工作， 对技术 能力和工作经验有 较 高 的要求。 统计 显示， 政企机构 用人单位 在网络 安全 人才 的招聘过程中， 有 33.4%的岗位 要求工作经验 1-3 年，其次为要求工作经验 3-5 年，占 31.0%。也有 10.5%的岗位招聘对工作经验 要求 5-10 年 。 相比两年前， 有 22.2%的岗位招聘对工作经验没有任何要求，近两年很多政企机构不会为 了满足岗位需求而放弃工作经验的要求。 这 在一定程度上说明 ， 大多数 政企机构用人单位，由于没有足够的精力 和资源 专门培养属于自己的安 全人员， 因此会更加偏向于直接选择经验丰富的安全人员。 24 通过智联大数据政企机构招聘网络安全人员时对证书需求的统计显 示。明确提出证书要求的岗位较少，而在有明确要求的岗位中， 62.2%的 岗位提出“ CISP（注册信息安全专业人员）” 证书持有者优先，排名第 一；需求“ CISSP（注册信息系统安全师）”的企业岗位量排名第二，占 比 60.7%。具体排名 TOP5 如下图所示： 25 第三章 网络 安全人才 的 特征分析 上一章 中，我们对招聘网络安全 人才 用人单位 的需求及特点进行了分 析 。本章则 主要对网络安全 人才 自身的特点进行分析 。 一、 网络安全 人才 的性别与 年龄 通过对 应聘 网络安全岗位的 求职者简历 分析 ， 我们 发现 ， 相比 2019 年 的 17.9%，网络安全人才女性占比在逐步提升 ， 达到 19.4%，但 男性 依 旧 是网络安全 人才 构成的 绝对主体 ，占比 80.6% 。由此 可见 ，网络安全 领域，基本上还是 以男性为主 。 从 年龄上来看， 网络 安全 岗位求职者 的年龄主要 集中 在 23-28 岁之间 ， 这一年龄段的 求职者 人数占所有网络安全岗位求职者的 44.3%。 26 从 年龄段来看， 网络 安全岗位的求职者中， 90 后最多 （包含 95 后 人 群 和 90 后人群） ， 总 占比 为 61.3%， 其次 是 80 后 ，占比为 29.4%。 这 两 个年龄段 的 人数占比之和超过 90%。 从 2019 年 开始， 00 后网络安全人才 已经开始 进入 网络安全产业， 占 比从 0.7%增长到 1.3%， 预计在未来的 2-3 年会有更多的 00 后进入网络 安全产业。 27 二、 网络安全 人才 的 学校与专业 在 智 联招聘 平台 上 ， 求职 网络安全 岗位的人才中， 毕业于 中国人民大 学、河北科技学院、北京交通大学、郑州大学 的 人才 最多 。 下表 给 出了 智联 招聘 平台 上， 投递 网络安全岗位 的求职者毕业的前 15 所 国内 大学。 来自这 15 所 大学 的 网络安全岗位求职者 占到 了所有求职者 总数 的 13.3%。 序号 学校 占比 1 中国人民大学 1.5% 2 河北科技学院 1.1% 3 北京邮电大学 1.1% 4 北京交通大学 1.0% 5 西北工业大学 0.9% 6 北京联合大学 0.9% 7 河北大学 0.9% 8 郑州大学 0.8% 9 吉林大学 0.8% 10 中国石油大学 0.8% 11 河北传媒学院 0.7% 12 清华大学 0.7% 13 天津大学 0.7% 14 山西工商学院 0.7% 15 北京工业大学 0.7% 表 1 求职者 毕业 学校占比 Top15 的 高校 通过上表可以发现，相比 2019 年，非知名高校、地方高校的占比仍 然很高，这与两年前网络安全人才几乎全部集中毕业于知名高校的情况 形成了鲜明的对比。 优秀的网络安全人才不止取决于毕业院校 ， 更取决于 他们的能力素养 28 与自身学 习能力和发展空间。 高校网络安全人才 的 质量是未来我们需要 更加 关注的。 从 网络安全人才的学科专业背景 来看， 仅有 极少数 求职者有 网络 安全 或信息安全的学科 教育背景 ，而更多的网络安全 岗位求职 者实际上是 来 自于计算机 、 电子信息工程、 软件工程和 自动化 等 兄弟 专业。这 也再次 说明 了，网络安全专业 向市场输出的人才数量非常有限 。 29 第四章 新晋网络安全人才调研分析 为了 更好 的 了解 新晋 （刚 毕业不久的 ） 网络安全 人才 的 特点 和 发展 状 况， 我们 采用 问卷 调研方式 ， 对全国 范围内 近 600 名 新晋网安人才 与 40 位网络安全相关学科 受访高校 做 了 专项 调研分析 。 本 章 将具体 论述相关 研究数据与 分析结论 。 一、 形势 关注 从过去两年间频频爆发的网络安全事件中，我们也基本能够看出国 内整体宏观安全形势较为严峻。因此，针对网络安全形势，我们对刚进 入或即将进入网络安全产业的安全人才做了相关调研。 近年来，网络安全领域 岗位对网络相关专业求职者有很大的吸引力， 调研显示， 64.1%的新晋网络安全人才 高度关注网络安全领域，并 会将 网络安全领域视为首选求职目标， 26.6%的新晋网络安全人才 非常 关注网 络安全领域，但由于对此领域不够了解，而暂未定为自己的首选求职目 标。只有 2.2%的新晋网络安全人才不 关注网络安全领域，不打算从事网 络安全相关工作。具体分布如下图所示： 30 调研发现，新晋网络安全人才对此行业关注的原因也有所不同。 58.7%的新晋网络安全人才主要由于个人爱好 ； 48.8%的新晋网络安全人 才是由于 专业对口， 经过了相关专业的学习 ； 46.6%的新晋人才是认为就 业前景好而关注此行业。具体原因见下图： 当前信息化建设与网络安全成为各国竞争新高地， 62.4%的 新晋 网络 安全人才认为 中国有独特优势 ，网络安全建设也会随之加快 ； 28.1%的 新 31 晋 网络安全人才认为 和欧美还有很大差距，国内网络安全产业起步较晚， 安全 建设投入低 。具体情况如下图所示： 推动网络安全人才需求规模增长的因素是多方面的，调研显示， 56.1%的新晋网络安全人才认为云计算、物联网、大数据、人工智能等新 型应用的发展对网络安全人才需求增长最具推动作用； 29.2%的新晋网络 安全人才认为最具推动作用的因素为相关政策。法规的颁布与实施。 32 近年来，勒索软件、信息泄露等网络安全事件频发，全社会越来越重 视加强网络安全建设。在这种背景下， 新晋 网络安全人才对于网络安全 行业的发展前景也有不同的看法： 59.0%的人认为网络安全行业初具规 模，会持续高速增长； 27.4%的人认为网络安全行业市场刚刚起步，会稳 定较慢的增长； 6.3%的人认为行业格局已成，增长会逐步放缓。 相比之 下， 受访高校 对网络啊安全行业的发展更乐观， 72.5%的 受访高校 认为网 络安全行业初具规模，会持续高速增长； 20.0%的 受访高校 认为网络安全 市场刚刚起步，会稳定较慢增长； 5.0%的 受访高校 认为网络安全行业格 局已成，增长速度会逐步放缓；只有 2.5%的 受访高校 认为网络安全市场 尚未形成，发展比较缓慢。 具体分布如下图所示： 二、 就业 环境 调研显示，从网络安全相关方向 /专业的毕业生的角度来看， 80.1%的 新晋网络 安全人才对毕业生的就业前景表示看好，他们认为网络安全行 33 业人才缺口大，前景可观。 14.7%的新晋网络安全人才认为就业前景与其 他专业差不多。 从行业来看， 新晋 网络安全人才如果从事网络信息安全相关岗位， 63.7%的网络安全人才希望就业的行业为 专业网络安全厂商 ， 63.5%的网 络安全人才 希望 能够就职于国家安全部门 ，排名第三的行业是 IT 信息技 术 。 34 从 就业岗位来看， 51.4%的 新晋 网络安全人才更 希望从事 的岗位是安 全渗透 /攻防，其次是开发与测试 、安全服务两类岗位，占比均为 47.3%。 可见，大多数 新晋 网络安全人才更喜 欢具有创造性和挑战性的技术类岗 位。 三、 能力提升 1）兴趣方向 网络安全人才的能力决定其发展。 调研显示， 62.8%的 新晋网络安全 人才 感兴趣的网络安全领域或技术方向是大数据安全， 54.0%的 新晋网络 安全人才对 人工智能安全 最感兴趣 ，其次是 云 安全 ，占比 52.9%。大家更 感兴趣的多是实际接触较多，宣传力度较大的领域。 35 市场需求、媒体宣传、所学专业等都会使网络安全人才关注不同的网 络安全领域。调研显示， 最受新晋网络安全人才关注的三大安全技术领 域分别为：安全运营、威胁检测 /流量分析和隐私保护。 2）认证考试 2019 年， 教育部、国家发展改革委、财政部、市场监管总局联合印发 了关于在院校实施 “ 学历证书 +若干职业技能等级证书 ” 制度试点方案， 36 部署启动 “学历证书 +若干职业技能等级证书 ”（ 简称 1+X 证书 ） 制度试点 工作 。调研显示， 59.4%的新晋网络安全人才与 65.0%的受访高校很看好 “ 1+X”的教学模式，可以更好的督促学生学到更多的实用技能； 27.9% 的新晋网络安全人才与 30%的受访高校认为有一定价值，具体分布如下： 网络安全产业有很多认证考试，部分公司招聘工程师时会要求持有相 关认证证书，或会因为有此类证书有所“加分 ”，对于市面上较常见的几 大 类 不同维度的认证证书 ，我们做了调研， 结果显示， 69.1%的 新晋 网络 安全人才综合考试难度、实用性以及考试价格等因素 ， 会 更倾向于考取 企业级认证证书，如：思科、华为、奇安信等； 50.5%的新晋网络安全人 才更愿意考取权威的国家级认证证书，如： CISP 类、 CISAW 类等； 28.7% 的新晋网络安全人才更愿意考取国际认证，因为全球通认，走遍天下都 不怕；具体分布如下图所示。 37 近些年 ， 政府机构、企业、 高校、团体等举办 过 各种类型的 安全类夺 旗 、攻防等竞技比赛， 一方面 可以以赛促学 ， 培养选拔网络安全的专 业 能手 ； 另一方面 可以促进全社会 更加关注 重视 网络安全 。 对于此类网络 安全竞技类比赛， 58.7%的新晋网络安全人才曾经参与过或想要参与比 赛； 26.3%的新晋网络安全人才表示自己会关注比赛，但不会参与；只有 1.3 的网络安全人才认为比赛价值不大。 38 目前，很多网络安全类竞技比赛都是由 高校推荐组织带队参加，调研 显示 97.5%的 受访高校 ，愿意推荐 /建议学生参加比赛，通过比赛可以有 更多的机会增加学生的实战能力。只有 2.5%的 受访高校 表示，不愿意带 领 /建议学生参加此类比赛。 3）高校建议 提升网络安全人才培养规模的方式 并非唯一。在接受调研的受访高校 中， 92.5%的受访者认为最理性的方式为在更多高校开设网络安全相关专 业或增加专业方向； 82.5%的受访者认为以在计算机、通信、软件工程等 专业的教学中增加网络安全课程体系； 52.5%的受访者认为在已设立网络 安全相关专业的高校中，扩大招生规模。 39 40 第五章 网络安全用人单位调研分析 为了 更好 的 了解 用人单位的招聘需求与对网络安全人才的看法，我们 向全国 33 家大型政企机构做了网络安全人才招聘市场状况调研。 本章将从 形势关注、人员要求与用人理念三个方面 分析网络安全领域 用人单位的招聘与人才培 养情况， 具体 论述相关 研究数据与 分析结论 。 一、 形势关注 推动 企业增加网络安全人才招聘 规模增长的因素是多方面的，调研显 示， 48.5%的用人单位认为 相关政策、法规的颁布与实施是推动企业增加 网络安全人才招聘规模的主要因素； 27.3%的用人单位认为网络安全产业 的告诉发展也是推动企业增加网络安全人才规模的因素之一。具体分布 如下图所示： 41 多数用人单位认为网络安全人才总体呈上涨趋势。调研显示，九成用 人单位认为网络安全人才需求在中长期增长。其中 57.6%的企业认为网络 安全人才会在短期大幅增长、中长期平稳增长。 二、 人员 要求 用人单位在招聘网络安全人才时，会按照需求 ， 有 侧重的 根据求职者 能力 /特点 来选择网络安全人才 。 我们列举了九个用人单位常见的能力需 求，受访企业根据自身情况为每个能力 /特点打分。 每个能力满分十分， 综合结果取平均值作为平均综合得分。 结果显示，用人单位在招聘网络 安全人才时，最看重的是对方的综合安全能力（平均综合得分： 7.94 分）； 其次是对方的实习或工作经验（平均综合得分： 6.94 分）；拥有特殊安全 能力专长排名第三，平均综合得分： 6.36 分。具体排名与得分如下 图 所 示： 42 很多用人单位在招聘的时候有明确的毕业院校招 聘门槛。调研显示， 39.4%的用人单位在招聘应届毕业生时会优先选择网络安全领域知名强 校；而 30.3%的用人单位根本不看重学校背景，他们更在意的是网络安全 人才的能力是否过关。 在招聘网络安全人才时，用人单位会根据各自的需求，倾向于优先选 择持有不同类别证书的网络安全人才。结果显示，超过半数（ 54.6%）的 43 企业更认可国家级认证，如： CISP 类、 CISAW 类等，排名第一；其次是 国际认证，如： CISSP、 CISA、 CEH占比 48.5%；企业级认证排名第 三，占比 42.4%。具体分布如下图所示。 在现阶段的网 络安全市场下，促进网络安全人才就业的根本在于加强 网络安全人才能力建设。用人单位对在招聘时，更需求求职者掌握的安 全能力是最受 求职者关注的问题之一。调研显示，在接受调研的所有企 业中， 87.9%的用人单位更看中求职者的日常运营方向能力，如：漏洞扫