2017年,随着全球范围内网络安全事件的日益增加,《网络安全法》及一系列配套政策法规的逐步落地实施,国内机构对网络安全人才的需求出现爆发式增长。
在线招聘网站智联招聘最新发布的一份《网络安全人才市场状况研究报告》显示,国内网络安全人才市场在数量上呈现出整体的短缺状态,由于用人单位重技能而不重学历,在网络安全领域,本科毕业生的供给略显结构性过剩,而大专毕业生的供给则明显的相对不足。
网络安全人才需求爆发性增长
2017年上半年,通过智联招聘发布的网络安全岗位的招聘需求,较2016年上半年同比增长了232%。其中,受到跳槽旺季等因素影响,2017年2月的需求增长最为明显,较2016年2月同比增长了327%。
从地域范围来看,网络安全人才,不论是需求还是供给,都高度集中在北上广深等一线城市。
统计显示,北京、上海、深圳、成都、广州这五个城市是网络安全人才需求量最大的城市,这五个城市对网络安全人才需求的总量占全国需求总量的50.6%,超过半数。其中,仅北京地区需求的网络安全人才,就占到全国的25.5%,这与北京地区聚集了较多党政机关、大型国企和总部和网络安全公司有很大的关系。
在互联网+时代,互联网技术的应用将进一步普及,并深入到各行各业。办公系统、业务系统的互联网化几乎是一种不可阻挡的趋势。而中国绝大多数的政企机构还没有为互联网+时代的冲击做好充分的准备,特别是还没有为网络安全建设做好准备。
目前,绝大多数的大型政府机构、大型央企都已经组建了或正在组建自己的网络安全专业团队。但很多县、市一级的地方政府部门,大量的中小企业,都还普遍缺乏足够的网络安全建设能力,缺少相应的网络安全人才,甚至根本没有设置网络安全的相关岗位。
报告成为,在《网络安全法》、国家网络安全等级保护制度的强力推动下,国内广大政企机构将会迅速形成对网络安全人才的紧迫需求。在未来3-5年内,网络安全人才的总需求量,可能会爆发式增长。
重技能不重学历
在网络安全领域,学历并不是用人企业最为看重的因素。报告显示,由于亟需具有实际操作能力的人才,用人单位对大专毕业生的需求与本科毕业生相差无几,分别是48.9%和47.0%。。
此外,用人单位对于硕士和博士毕业生的需求占比也非常之低,仅为2.3%和0.2%,也大大低于该学历人才的供给量占比,结构性过剩更加明显。
报告对国内大量用人单位的调研显示,不论是安全企业还是其他政企机构,普遍亟需具有实际操作能力,能够解决实际问题的安全技术人员,而不是只有学术能力,缺乏动手能力的人。也正是由于这一原因,导致政企机构在网络安全方面,对于大专毕业生的需求与本科毕业生相差无几。
尽管网络安全工作是一项专业度很高的工作,对技术能力和工作经验有较高的要求。但统计显示,在网络安全人才的招聘过程中,有近一半的岗位对工作经验没有任何要求。
报告称,这也在一定程度上说明,在人才市场上,有经验的网络安全工作者是非常稀缺的,企业为了能够满足岗位需求,只能在一定程度上放弃对工作经验的要求。
从用人单位提供的薪资与求职者期望的薪资比较可以发现,求职者期望的平均薪资约为7533元/月,而企业提供给网络安全相关岗位的平均薪酬约为9391元/月。这也从另一个角度说明,网络安全人才市场目前所面临的结构性短缺问题——不是没有人,而是没有合适的人,特别是缺少具有实际动手能力,能够解决实际问题的人才。
加强网络安全职业教育
用人单位调研中反应,即便是国内很多知名高校的网络安全相关专业的毕业生,也都普遍存在动手能力差,解决安全问题能力差的问题。这与用人单位的期望和需求之间有很大的差距。
报告称,造成这种情况的原因首要原因是网络安全本身是一个攻防实战性很强的专业领域,但在高校教授网络安全相关专业的教师们本身,一般也都严重缺乏网络安全一线实践经验,所以他们几乎不太可能直接培养出具有很强实战能力的学生。
还有一个客观原因原因是,很多重要的、实用的网络安全攻防技术,如漏洞挖掘,网络渗透,恶意代码分析等,都具有很大的危险性,稍有不慎就有可能被恶意使用,不太可能在课堂上公开教授。
与大专、高职等技术教育不同,高校本科教育普遍存在重学术理论,轻技术实践的特点。特别是学生在学校里很少有机会能接触和使用各类网络安全产品及网络安全工具,更是很难接触到真实的应用环境和网络攻击。
而相比于高校教育,专业认证往往更能表现出一个人在特定领域的职业技能水平。通过对上百家政企机构的调研发现,绝大多数政企机构对于注册信息系统安全师认证CISSP(Certified Information Systems Security Professional)、CISP(Certified Information Security Professional)的重视程度要远远超过对学历、学位、甚至毕业院校的重视程度。
但CISSP、 CISP这两个认证考试难度很高,成本不菲,让很多求职者望而却步。统计显示,截止2017年5月,中国获得CISSP认证的专业技术人员仅1300余人。
报告建议我国网络安全人才的培养应该从企业的实际需求出发,加强网络安全人才的职业教育。
相比于本科毕业生,大专和高职类人才的薪酬相对较低,但实操技能往往更强,这样的人才往往更加符合企业用人的实际需要,这在网络安全人才领域表现的更加明显。预计未来会有越来越多的大专和高职院校加入到网络安全人才的培养中来,并培养出更多的实用型技术人才。