声明
本文是学习2022网络安全人才市场状况研究报告. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
网络安全人才市场需求调研
为了更好地了解网络安全人才市场能力需求情况，我们通过调研问卷对网络安全人才就业市场不同方向的十余位专家进行了一次专项调研分析。本章将结合调研结果具体论述政企机构网络安全相关岗位对网络安全人才能力的需求情况。
调研涉及岗位分为四部分：
日常运营方向：漏洞扫描和验证、安全运维、威胁分析、终端安全……
安全攻防方向：未知威胁的发现、渗透测试、应急响应、代码审计……
安全管理方向：安全合规、安全评估、安全规划、风险管理……
研发测试方向：安全开发、代码安全、组件测试、业务测试……
网安人才能力金字塔
由前文智联招聘网络安全人才大数据统计结果可知，网络安全行业各大政企机构对安全岗位的人才需求愈发精确，所需求的能力也愈发精准。这使得企业能够更好的根据行业和企业特质的需求招聘更对口的人才，学校能够更好地结合就业市场需求与学生能力水平设置合适的网安人才培养计划，网络安全人才能够更好的根据自身兴趣、优势与市场需求扎实自己的能力的同时找到更适合自己的岗位。
很多新晋网络安全人才只掌握大学中的既有学习课程，是无法完全满足岗位要求的能力的，都需要去通过自学、实践、时事、实习积累更多的职业技能，这样在找工作的过程中会有更大的优势。首先我们需要理解网络安全人才普遍都需要哪些能力。
根据网络安全人才需要的能力，本报告整理了“网络安全人才能力金字塔”，其中能力自下而上，可以分为四层：基础知识、专业技能、工程实践与综合能力。
在能力金字塔中，第一层也就是最下面的一层为基础知识。作为计算机通用基础知识，指的是相应岗位人才为完成工作任务所应具备的基础知识应用的水平，主要包括基础计算机知识与对应基本理论。大多网络安全相关岗位都需要基础知识为基础，没有一般计算机方向基础知识的沉淀很难进一步掌握第二层专业技能技能。
第二层为专业技能，指相应岗位人才应掌握的通用知识，包括：安全工具使用、漏洞原理利用、逆向分析技术等。网络安全专业技能需要计算机基础知识为基础，计算机基础知识进一步细化拔高学习专业技能。
第三层为工程实践，指相应岗位人才在实际工程与项目推进中应具备的经验。若想进入安全攻防方向和一般安全管理层，还需要掌握第三层工程实践能力，如：安全设备配置、内网渗透能力、实战攻防能力等。掌握了网安人才能力金字塔基础的三层能力，便可以胜任大多一般网络安全相关日常运维、研发测试与部分安全攻防方向的岗位。
第四层，也就是最上面一层，是综合能力，指相应岗位人才为满足完成工作任务所应具备的行为特征和综合素质。想要尝试安全管理方向（如：安全合规、安全评估、安全规划、风险管理等）的职位或其他方向高级管理岗位需要更高的综合能力，如：安全管理能力、政策法规了解、情报收集能力、自我学习能力等。不过这些岗位虽然需求这样的能力，但这些能力并不一定要在学校里学习，也可以通过自学或到企业后培养此能力。
网安人才金字塔详情如下图所示：
本报告基于岗位普适度、学习方法推荐度、人才技能掌握度，高校技能普及率的综合分析对高校网络安全人才培养给出定性参考建议。
企业对网安人才的基础知识需求
从基础知识方向来看，作为能力基础，超过半数的岗位都需要网络安全人才在校期间或通过自学掌握这些能力。如：77.0%的岗位需要网络安全人才掌握编程语言的编写和开发能力，其中，69.3%的岗位需要网络安全人才在校期间掌握或通过自学掌握；7.7%的岗位负责人表示：网络安全人才需要掌握编程语言，但也可以到企业后培养学习。
| 方向：基础知识 | ||||
|---|---|---|---|---|
| 能力/掌握程度 | 岗位技能 普适度 | 在校学习 推荐度 | 自学 推荐度 | 企业实习 推荐度 |
| 编程语言 | 77.0% | 53.9% | 30.8% | 7.7% |
| 应用程序底层工作原理 | 61.6% | 23.1% | 30.8% | 15.4% |
| 数据库 | 69.3% | 23.1% | 30.8% | 7.7% |
| 数据结构 | 61.6% | 23.1% | 15.4% | 15.4% |
| 算法 | 46.2% | 15.4% | 23.0% | 15.4% |
| 主流开发框架 | 46.1% | 7.7% | 7.7% | 0.0% |
| 软硬件系统开发 | 15.4% | 7.7% | 23.1% | 7.7% |
| 数据分析 | 53.9% | 23.1% | 23.1% | 15.4% |
| TCP/IP协议 | 69.3% | 30.8% | 46.1% | 15.4% |
| 代码阅读逻辑分析 | 84.6% | 23.1% | 30.8% | 7.7% |
企业对网安人才的专业技能需求
从专业技能掌握需求来看，网络安全行业岗位均需要相对应的安全能力，但岗位不同对能力的掌握程度会有所侧重。如：根据岗位技能普适度可发现，网络安全人才更需要掌握web安全基础知识、安全工具使用等专业技能。从总体来看，专业技能方向的各项能力掌握需求情况如下表所示：
| 方向：专业技能 | ||||
|---|---|---|---|---|
| 能力/掌握程度 | 岗位技能 普适度 | 在校学习 推荐度 | 自学 推荐度 | 企业实习 推荐度 |
| 网络渗透 | 38.5% | 23.1% | 15.4% | 0.0% |
| 渗透测试 | 46.2% | 30.8% | 7.7% | 7.7% |
| 漏洞原理 | 46.2% | 30.8% | 7.7% | 7.7% |
| 逆向分析 | 53.9% | 0.0% | 23.1% | 30.8% |
| web安全 | 92.3% | 38.5% | 23.1% | 30.7% |
| 中间件安全 | 53.9% | 30.8% | 7.7% | 15.4% |
| 操作系统安全 | 53.9% | 23.1% | 15.4% | 15.4% |
| 数据库安全 | 38.5% | 15.4% | 0.0% | 23.1% |
| 病毒与木马 | 38.5% | 7.7% | 7.7% | 23.1% |
| 安全工具 | 61.6% | 15.4% | 15.4% | 30.8% |
| 密码学 | 46.2% | 7.7% | 15.4% | 23.1% |
企业对网安人才的工程实践需求
从企业对网络安全人才的工程实践方向来看，溯源分析与漏洞处理能力岗位技能普适度更高。同时我们发现大多岗位对网络安全人才的能力大多不要求在校期间通过课程学习，普遍可以接受自学或在企业培养。具体分布如下表所示：
| 方向：工程实践 | ||||
|---|---|---|---|---|
| 能力/掌握程度 | 岗位技能 普适度 | 在校学习 推荐度 | 自学 推荐度 | 企业实习 推荐度 |
| 安全策略 | 46.2% | 0.0% | 7.7% | 38.5% |
| 漏洞解析 | 46.2% | 7.7% | 15.4% | 23.1% |
| 入侵检测 | 46.2% | 15.4% | 7.7% | 23.1% |
| 数据挖掘 | 38.5% | 7.7% | 15.4% | 15.4% |
| 溯源分析 | 61.6% | 0.0% | 30.8% | 30.8% |
| 设备配置 | 15.4% | 7.7% | 0.0% | 7.7% |
| 漏洞处理 | 61.5% | 15.4% | 15.4% | 30.7% |
| 实战攻防 | 38.5% | 23.1% | 7.7% | 7.7% |
企业对网安人才的综合能力需求
从企业对网络安全人才的综合能力需求来看，大多能力不要求也很难要求网络安全人才必须在校期间通过课程学习掌握，一部分能力可以通过自学掌握，大部分能力可以到企业后培养。可见，网络安全人才的综合能力需求是更需要网络安全人才自学能力及校企合作与实践培养来的。具体分布如下表所示：
| 方向：综合能力 | ||||
|---|---|---|---|---|
| 能力/掌握程度 | 岗位技能 普适度 | 在校学习 推荐度 | 自学 推荐度 | 企业实习 推荐度 |
| 情报收集 | 23.1% | 15.4% | 7.7% | 0.0% |
| 熟知法规政策标准 | 76.9% | 0.0% | 30.8% | 46.1% |
| 安全管理 | 53.8% | 0.0% | 30.7% | 23.1% |
| 独立解决技术难题 | 92.3% | 23.1% | 38.4% | 30.8% |
| 了解行业发展趋势、前沿技术 | 92.3% | 7.7% | 15.4% | 69.2% |
延伸阅读
更多内容 可以点击下载 2022网络安全人才市场状况研究报告. 进一步学习