2019网络安全人才市场状况

作者: 信息安全与通信保密杂志社     消息来源: 信息安全与通信保密杂志社         消息类型: 行业新闻         发布日期:2020-07-07

概况

规模:2019年6月网络安全人才市场需求的规模达到2016年1月需求的24.6倍,相比2018年7月也增长了3倍,增长速度堪称惊人!

需求:2019年网安人才需求最多的5个城市占全国总需求的比例从60.7%下降到48.8%,降低了16.5个百分点,网络安全人才需求不再集中于少数的几个大城市。
年龄:就95后而言,98.8%充满信心,59.2%认为中国的安全产业在未来的国际竞争上有自身优势。
岗位:安全运营与服务类的岗位需求大幅增长,成为政企机构招聘最多的岗位类型,占比高达32.7%,首次超过研发测试岗位,未来的市场需求很有可能持续扩大

摘要
规模:较2018年下半年环比增长了104.9%,较2018年上半年同比增长173.2%。
城市:北京、深圳、上海、成都、广州是网络安全人才需求量最大的城市,占全国需求总量的48.8%。

从2019年求职者的学历情况来看:

本科毕业生占比仍旧最高,为52.8%
其次是大专毕业生,占比40.2%
硕士毕业生排第三,占比2.3%

博士毕业生占比较低,仅为0.2%

薪资:
2019年求职者期望的平均薪资为11263.9元/月
政企机构的平均薪酬约为11728.9元/月
安全企业平均薪酬约为12004.8元/月
行业:
需求量最大的行业是IT信息技术,占招聘总人数的42.4%,

其次为互联网,占13.7%。


性别:
男性仍是绝对主体,占比高达82.1%,
女性占比仅为17.9%。
年龄:
求职者中,90后最多,占比为60.9%,
其次是80后,占比为31.5%。
这两个年龄段的人数占比之和超过90%。
值得注意的是,2019年00后网络安全人才进入网络安全产业,预计在未来的2-3年会有更多的00后进入网络安全产业。


调研发现:

88.1%的新晋网络安全人才更关注重大网络安全事件;
其次关注安全知识与技能,占84.1%。
84.8%的新晋网安人才“看好网络安全相关方向/专业的毕业生就业前景,人才缺口大,前景可观”;
11.9%的人才认为“一般,和其他专业的就业情况差不多”;仅0.8%的人才认为“不看好,合适的工作很少”;
69%的新晋网络安全人才更感兴趣的网络安全领域或技术方向是大数据安全;
62.1%的网络安全人才更感兴趣人工智能安全,其次是5G/物联网安全。

一、网络安全人才需求变化趋势
2018年10月以来,需求指数呈高速增长趋势,11月份首次突破个位数,达到两位数的规模。
在三年的时间内,扩大了2016年初的10倍以上
2019年6月,指数达到三年来最高值24.6

增长速度堪称惊人!
从安全人才需求的月度指数变化来看:
2018年下半年以来,11月份出现第一个高峰
2019年6月份则是第二个高峰

注:两次招聘需求的爆发期,正好与国家有关部门发布重要安全管理规范文件的时间点相对应。
环比增长了104.9%
同比增长173.2%

这说明2019年上半年政企机构对安全人才“广开大门”、“求贤若渴”,同时某种程度上也预示着网络安全岗位成为十分热门的职位之一!
二、网络安全人才供需地域差异
从地域范围来看:多集中于北京、深圳、上海、成都、广州等一线城市,占比48.8%。
从结果来看,降低了约16个百分点。这说明更多地区加大了对网络安全的投入,增加了对网络安全人才的需求。
呈现的特点:多样化、基础化、体系化(常态化)等。
从人才供给情况来看:位于北京的求职者占比从去年的59.4%下降至44.3%,其他城市的求职者正在稳步上升。正在慢慢的由“只有去北上广深才能找到工作”向“各个地区都需要网络安全人才”转变。
成都需求回升至前五名:由2018年的2.5%(排名第七)增长到2019年的5.5%(排名第四)
三、网络安全人才的知识与技能
从2019年求职者的学历情况来看:
本科毕业生占比仍旧最高,为52.8%;
其次是大专毕业生,占比40.2%;
硕士毕业生排第三,占比2.3%。博士毕业生占比较低,仅为0.2%。

从学历分布上看:大专学历人才所占的比例从2018年的25.2%回升至43.1%。
从网络安全行业看,安全运营服务在业界逐步受到重视,预计未来,大专学历的人才比例将持续增加。
需要说明的是,上述的结构性对比,只能说明网络安全人才在学历结构供需的相对情况,而目前国内网络安全人才市场在数量上呈现出整体的短缺状态,对各种学历的人群都适用。
四、网络安全人才的薪资与福利
统计显示:
2017年求职者期望的平均薪资约为7533.5元/月
2018年为8587.5元/月
2019年为11263.9元/月

政企机构提供的网络安全相关岗位的平均薪酬约为11728.9元/月
安全企业提供给网络安全相关岗位的平均薪酬约为12004.8元/月

总体而言,用人单位提供给安全人员的薪酬大大高于求职者的预期。
注:政企机构网络安全相关岗位平均薪酬比2018年略有减少。
原因:可能是由于更多政企机构增加了网络安全相关基础岗位的设置,而这些岗位并不需要从业人员拥有很强的高级防护能力,需要的是具有维护日常运维和基础服务的能力。
从具体分布上来看:
2.0%的求职者期望的薪资水平在5000元/月以下
59.5%的求职者期望薪资水平在5000元/月-10000元/月
渴望薪资水平在10000元/月-30000元/月的占36%

从政企机构来看:
提供给5000元/月以下这一相对较低水平薪资的岗位比例为8.4%
45.3%的网络安全岗位薪酬预算在5000元/月-10000元/月
36.0%的网络安全岗位薪酬预算在10000元/月-30000元/月
有2.5%的网络安全岗位薪酬预算高于30000元/月

从安全企业来看:
提供给5000元/月以下这一相对较低水平薪资的岗位比例为7.7%
35.3%的网络安全岗位薪酬预算在5000元/月-10000元/
55.1%的网络安全岗位薪酬预算在10000元/月-30000元/月
甚至有1.9%的网络安全岗位薪酬预算高于30000元/月

可见大部分求职者渴望薪资在5000元/月-30000元/月,用人单位这一薪资水平招聘比例也最大。且薪资预算整体高于求职者预期。
注:政企单位5000元/月以下的需求占比从2018年的0.5%回升至8.4%。

原因:可能是因为更多的政企机构增加了对网络安全基础人才相关岗位的需求。


第二章网络安全人才用人单位分析
一、用人单位的所属行业
从招聘单位(注:招聘单位即“政企机构”,后文同)的机构性质来看,在网络安全人才招聘需求的政企机构中:
招聘需求最多的是民营企业,用人需求占网络安全人才招聘总量的55.7%;
其次是国企,占比10.9%;
上市公司排第三,占10.2%;
股份制企业占9.6%,合资企业占5.8%,外商独资占3.9%,事业单位占1.1%。

注:上述各类型政企机构用人数量独立统计,互不交叉。


从用人单位的所属行业来看:
对网络安全人才需求量最大的行业是IT信息技术,占招聘总人数的42.4%
其次为互联网,占13.7%
排名第三的是制造业,招聘数量占比12.3%
通信行业(6.8%)商务服务业(4.3%)等排在其后
不同行业用人单位提供的薪酬也有所差别:
房地产/建筑行业相关用人单位给网络安全人才提供的薪酬最多,平均约为16428元/月
其次为商务服务业,平均薪酬为15384元/月
互联网行业平均薪酬为14707元/月

需要说明的是:不能通过各行业用人单位平均薪酬的差别,简单的认为不同行业的薪资待遇不同。
据统计,往往薪酬高的行业,相对应的岗位对网络安全人才的经验、能力等要求也更高。
因此不能单纯通过各行业平均薪酬待遇来判断同一人在不同行业的薪资待遇不同。
二、用人单位的规模情况
从用人单位规模来看,除了20人以下的微型企业与10000人以上的大型企业之外,大中小型政企机构对网络安全人才的需求量普遍较高。
规模在100-499人的中小型政企机构对网络安全人才的需求量最大,占比约为33.5%;
其次是规模在20-99人的小微型政企机构,网络安全人才的需求量占比约为26.5%;
规模在1000-9999人的大中型政企机构用人需求占比约为18.9%,规模在10000人以上的大型政企机构用人需求占比约为5.1%。
以招聘单位自身规模、经营性质为例:
大型企业/国有机构的所占的绝对比重有所下降,
中等规模、民营企业成为安全人才市场需求的主力军,比如民营企业的比例已超过50%。
从今年的统计结果看:
几百人规模的机构/企业成为需求最旺盛的类型,并形成随着机构规模增加和减少,安全人员需求比例相应下降,即总体需求呈现出橄榄型的特点。
综上,橄榄型的用人单位分布,显示了当前经济社会发展向数字化经济转型的新阶段:
逐步深入到更多三四线城市,

逐步深入到中小企业、民营企业


三、用人单位网络安全岗位设置
由于安全企业对人才的需求和岗位设置与普通的政企机构均有所区别,因此本报告将政企机构与安全企业分别进行分析。
通过对政企机构招聘岗位的统计分析:
安全运营与服务类岗位需求量最多,占32.7%,
其次是研发与测试类岗位25.0%,
销售类占11.7%。
从安全企业来看:
研发与测试相关岗位需求最多,占29.5%
其次为销售类岗位,占21.4%
安全服务类占14.4%

注:安全服务一般指专业安全厂商以人工服务形式为政企机构客户提供的安全安全咨询、应急响应等服务。
预计未来:
其他行业的用人单位,也将陆续设立专门的安全管理岗位,这将大大助推各行业对网络安全人才的引入加速!
机构建立和机制完善很可能持续带动安全人才需求的爆发式增长。

此外,很多大中型或大型企业,对安全专家、安全顾问,及高级网络安全管理人员的需求也大幅增加。
综合一般企业对不同岗位平均薪酬进行分析:
排名第一的是CIO/CSO(首席信息官,Chief Information Officer/首席安全官,Chief Security Officer)平均薪酬为33200元/月,
其次为项目经理类相关岗位,平均薪酬15344元/月,

渗透测试与漏洞挖掘类岗位排名第三,平均薪酬为14990元/月。

从安全企业各岗位平均薪酬来看:
CIO/CSO依旧最高,为30000元/月,与政企机构CSO岗位平均薪酬水平基本相似,
其次为产品经理类岗位,平均薪酬15704元/月,
售前类岗位,平均薪酬为14102元/月。
预计未来3-5年内,具备实战技能的安全运维人员与高水平的网络安全专家,将成为网络安全人才市场中最为稀缺和抢手的资源。
四、用人单位对工作经验的要求
网络安全工作是一项专业度很高的工作,对技术能力和工作经验有较高的要求。统计显示:
政企机构用人单位在网络安全人才的招聘过程中,有48.3%的岗位要求工作经验1-3年,
其次为要求工作经验3-5年,占34.7%。也有11.2%的岗位招聘对工作经验要求5-10年,
无经验的招聘需求较少,仅占1.6%。

这在一定程度上说明,大多数政企机构用人单位,由于没有足够的精力和资源专门培养属于自己的安全人员,因此会更加偏向于直接选择经验丰富的安全人员。


第三章网络安全人才的特征分析
一、网络安全人才的性别与年龄
通过对应聘网络安全岗位的求职者简历分析:
男性是网络安全人才构成的绝对主体,占比高达82.1%,
女性占比仅为17.9%。
从年龄上来看,网络安全岗位求职者的年龄主要集中在23-27岁之间,占比42.4%。
从年龄段来看:
90后最多(包含95后人群和90后人群),总占比为60.9%,
其次是80后,占比为31.5%。

值得注意的是,2019年00后网络安全人才进入网络安全产业,预计在未来的2-3年会有更多的00后进入网络安全产业。
二、网络安全人才的专业
从网络安全人才的学科专业背景来看,仅有极少数求职者有网络安全或信息安全的学科教育背景,而更多的网络安全岗位求职者实际上是来自于计算机、电子信息工程、软件工程和网络工程等兄弟专业。
这也再次说明了,网络安全专业向市场输出的人才数量非常有限。
三、网络安全人才的行业流动
分析发现,仅就求职者自身情况而言。
IT信息技术行业既是目前网络安全人才最集中的行业,也是网络安全人才最渴望进入的行业。

其次为互联网行业。经统计,2019年原IT信息技术的网络安全人才占20.4%,而渴望进入IT信息技术行业的网络安全人才占22.2%。

互联网领域网络安全人才的大幅增长说明网络安全人才正在大量的涌入互联网行业,或与互联网行业提供的高薪酬、高福利有关。

可见更多的企业增加了相关职位,同时更多的网络安全人才也愿意挑战自我,投身到发展更好、可能性更多的互联网行业与IT信息技术行业。


第四章新晋网络安全人才专项调研分析
更好了解新晋网络安全人才的特点和发展状况,我们采用问卷调研方式,对全国范围内超过600名95后新晋网安人才做专项调研分析。接下来将具体论述相关研究数据与分析结论。
一、形势关注
对于网络安全形势的了解和关注情况来看:
88.1%的新晋网络安全人才更关注重大网络安全事件;

其次多关注安全知识与技能,占84.1%。

当前信息化建设与网络安全成为各国竞争新高地,新晋网络安全人才对全球网络安全产业的竞争有不同的看法:
59.2%的新晋网络安全人才认为中国有独特优势;

32.5%的新晋网络安全人才认为和欧美还有很大差距,国内安全产业起步晚。

新晋网络安全人才对于网络安全行业的发展前景也有不同的看法:
72.1%的人非常看好网络安全行业的发展,认为有需求,有法律支撑,肯定会成为下一个新的风口;

26.7%的人才认为网络安全行业还是有很大的市场空间,比较看好其发展前景;

0.5%的人才不看好网络安全产业,他们认为本行业竞争太激烈,而当前市场空间有限。

从网络安全产业的就业形势看:
84.8%的新晋网安人才“看好网络安全相关方向/专业的毕业生就业前景,人才缺口大,前景可观”;

11.9%的人才认为“一般,和其他专业的就业情况差不多”;

仅0.8%的人才认为“不看好,合适的工作很少”。

二、就业实习
通过对新晋网络安全人才的调研,发现:
对于此类“校企合作单位”,八成以上新晋网络安全人才会优先考虑学校推荐的校企合作单位作为实习单位,

13.6%的人才不会特殊考虑校企合作单位,

只有0.5%的人才拒绝到校企合作单位实习,

0.2%的网络安全人才认为:实习没啥用。

从行业来看,新晋网络安全人才如果从事网络信息安全相关岗位:
84%的网络安全人才希望就业的行业为IT信息技术,

82%的网络安全人才希望在互联网行业,

排名第三的行业是政府及事业单位。

作为新晋网络安全人才:
76.1%的人才更倾向于到专业安全厂商工作;

23.9%的人才更喜欢去政企机构安全部门工作。

从就业岗位来看:
61.3%的新晋网络安全人才更希望从事的岗位是安全渗透/安全攻防,

其次是安全服务、开发与测试两类岗位,分别占46.8%与45.0%。

可见,大多数新晋网络安全人才更喜欢具有创造性和挑战性的技术类岗位。
对于新晋网络安全人才期望的薪酬:
将近八成的人才的期望薪酬在10000-30000元/月,

22.1%的人才渴望薪酬在5000-10000元/月。

三、能力提升
本次调研主要从技术方向和技术能力(资质认证、参加竞赛)两方面进行了调研分析。
调研显示:
69%的新晋网络安全人才感兴趣的网络安全领域或技术方向是大数据安全,

62.1%的新晋网络安全人才对人工智能安全最感兴趣,

其次是5G/物联网安全。

大家更感兴趣的多是实际接触较多,宣传力度较大的领域。
调查显示,超半数的新晋网络安全人才听说过CISP、NISP,40%以上的网络安全人才听说过CISP-PTE以及CISSP。
对于此类比赛,
92.3%的网络安全人才认为很有价值,能够培养和提升自己的技术能力,

6.0%的网络安全人才认为此类比赛更适用于特殊型人才,对自己没有太大价值。


第五章网络安全人才市场发展趋
结合智联招聘网络安全人才大数据及奇安信行业安全研究中心对教育机构、大型政企机构和安全企业的调查研究成果,总结了网络安全人才市场发展的几大趋势。
一、网络安全人才岗位从选配到标配
从人才就业角度看,专业安全人员的价值真正受到重视。
广大政企单位招聘使用网络安全人才,不仅仅是自身的需要,更是国家和政府的要求。
按照国家相关合规标准与要求,政企机构必将更加重视和更多招用安全人才。
二、基础性网络安全人才需求更显迫切
更注重使用基础性网安人才,对其对学历的要求不是那么高。
以安全运营人才为例,其并不需要高深的IT安全知识,也不需高超的挖洞能力,只需熟悉各类安全设备的基本特点,并熟悉操作配置等,就具备从事安全运营工作的基本条件,因此专科学历的毕业生也会适合的。
2018-2019年度的求职者学历分布上,大专学历人才的比例有所上升,即高职或大专层次的专业人才比重加大。
从求职者所毕业的高校层次上看,应用型高校(包括高职高专)明显多于综合型或重点高校。
未来,随着各个行业所需基础性人才数量增大,尤其即熟悉用人单位经营业务,又熟悉安全业务,同时还能熟练使用市场上各种安全产品的人才会会更紧俏,需求也更迫切。
三、安全需求推动人才培养持续创新
1)基地模式打通人才输送最后一公里
一些有实力的网络安全企业牵头建立人才培养基地,联合或者在属地的大中专院校的支持下,通过招收即将毕业,以及准备求职网络安全岗位的学员/求职者,通过2-3个月的实践培训,使其顺利找到合适的企业入职,并负责相关的网络安全职位,最终批量输出满足用人单位需求的一线安全人才,打通人才供应的最后一公里。
以奇安信集团建立的绵阳网安人才基地为例,其拥有资深讲师70余人,他们用来自一线战场的技术和经验,为安全行业锻造实战型新生力量。
基地培养模式还具有“就近培养、就近使用”的特点。
首先基地招收来自基地周边省市的学员,引导相关专业的毕业生投身于网络安全职业,实现就近培养。

其次是,基地培训毕业的学员可以优先高效的输送给附近省市的用人单位一线岗位,实现就近使用!

2)高校与安全企业,挖掘潜力,联合持续创新
目前我国的高等院校网络安全专业,每年为社会培养输出的毕业生在2万人左右。
比如,中央直属某重点高校计划与所有的上市网络安全公司合作,建立人才共同培养的机制,同时创新性提出“在实践能力培养方面,与企业共同联合编制优秀教程。”
同时,国家教育部也于2018年底和2019年初分别发布了《教育部高等教育司关于公布有关企业支持的产学合作协同育人项目申报指南(第一批/第二批)的函》,从而极大鼓舞安全企业和高校合作的创造力,未来我们将会看到更多校企深度合作的新模式、新路径。
服务热线
025-8660 3700

微信公众号