环球观天下！奇安信联合多家校企机构发布网安人才报告，首创“网安人才能力金字塔”

9月8日，在2022国家网络安全宣传周，奇安信发布《2022网络安全人才市场状况研究报告》（以下简称《报告》）。《报告》首次提出了网络安全人才市场规模指数等多项创新指数，奇安信行业安全研究中心主任裴智勇表示，该报告不仅成为重要的行业风向标，同时也受到了监管机构领导、政企客户的高度关注，为高校人才培养给出参考建议。

【资料图】

《报告》由奇安信行业安全研究中心、智联招聘、永信至诚、网教盟、广州大学联合撰写，在需求变化、供需结构、用人单位特点以及人才自身特征等多个方面对网络安全人才市场现状展开了全面、深入的研究。会上，奇安信集团营销事业群技术总监、高校合作特聘教授李宁对《报告》进行了详细解读。李宁表示：“为深入研究网络安全人才的市场现状，促进网络安全人才培养，2017年以来，智联招聘与奇安信行业安全研究中心展开联合研究，连续六年合作发布相关报告。”

01

网安人才画像：

全国人才供给正在逐步下沉，女性占比上升

从市场供需层面来看，网络安全人才，不论是需求还是供给，都多集中于北京、上海、深圳等一线城市。近年来，全国人才供给情况整体来看正在“逐步下沉”，网络安全人才在北京地区的过度集中得到明显缓解，位于北京的求职者占比从2020年的57.8%降低至2022年的29.8%。

在持续需求的趋势下，全国各地加大对网络安全人才的培养力度，且各地网络安全人才的就业环境和政策在日渐改善，这是网络安全人才从北京分散至各地的主要原因。

《报告》指出，一般政企机构（非专业安全企业）本科人才需求显著下降。调研显示，一般政企机构对本科人才的需求已经从2019年的最高点53.7%下降到2022年的43.1%，这一比例已经与其对专科人才的需求基本持平。事实上，一般政企机构并不具备对网络安全人才的在职培养能力，直接招聘更具专业技能的专科人才无疑是一种更优的选择。但对于专业安全企业来说，对本科及以上人才的需求仍然十分强劲。

从用人单位层面来看，在网络安全人才招聘需求的政企机构中，招聘需求最多的是民营企业，用人需求占网络安全人才招聘总量的56.1%，其次是上市公司、股份制企业等。对网络安全人才需求量最大的行业是IT信息技术，其次为互联网，占比分别为41.3%和16.6%。近两年企业安全服务与运维类岗位需求量最多，占比40.2%，其次是研发测试类岗位，占比13.3%，可见用人单位大多非常重视网络安全的基础运营工作。

从网络安全人才自身特征来看，女性占比正在稳步上升。从2019年的17.9%，至2022年达到24.3%。虽然男性依旧是网络安全人才的主体，但网络安全行业大多岗位性别差异正在逐渐缩小。在网络安全岗位的求职者中，90后最多（包含95后人群和90后人群），占比为55.1%，成为网络安全人才主力军。

02

网安市场需求：需求能力愈发精准

“网安人才能力金字塔”提供重要参考

网络安全行业各大政企机构对安全岗位的人才需求愈发精确，所需要的能力也愈发精准。《报告》创新的将网络安全人才技能由低到高划分为四个层次，即基础知识、专业技能、工程实践与综合能力，形成“网安人才能力金字塔”。

同时，《报告》首次提出了基于岗位普适度、学习方法推荐度、人才技能掌握率、高校教学普及率的综合分析，对高校网络安全人才培养给出参考建议。

值得一提的是，《报告》首次提出了对高校人才培养策略的两种分析方法。一种是从用人单位视角分析不同类型技能的岗位普适度，普适度越高的技能越是人才应学习的技能。同时，还给出了用人单位视角下的能力学习方法推荐，包括高校教学、自学与企业实习等方式。另一种是从供求关系出发，分析岗位技能培养的必要性。通过技能岗位普适度、人才技能掌握率及高校教学普及率三项指标的综合对比，可以定性地分析某技能的在校教育是否为过剩、适中或不足。

综合技能岗位普适度、人才技能掌握率及高效教学普及率来看，网络安全技能培养存在严重失衡。投入过剩与投入不足同样明显。各类能力的供求关系不平衡，一方面意味着学生需要在课程之外自学掌握大量技能，才能适应用人单位的需求；同时意味着高校对网络安全人才培养的课程设计还有很大的提升空间。

《报告》还提到，网络安全竞赛作为最有效的人才培养、选拔手段之一，近年来受到了越来越多的关注。依据永信至诚提供的近年来400余场网络安全比赛的参赛数据，深入分析后可以看出，在近年来网络安全竞赛参赛人群中，企事业单位参赛人数占比57.6%，高等院校及职业院校的比例是42.4%。《报告》数据显示，20～30岁人群是参赛主力，但实际上，从青少年至中老年，各个年龄段都有一定数量的参赛人员。其中，最小年龄15岁，最大年龄54岁。

此外，《报告》还介绍了奇安信安全教育在创新安全人才培养模式上制定的全面解决方案，其一是高职信息安全专业人才培养方案，对应网络安全行业的学科专业是“信息安全技术应用”，该专业以“项目导向、实践导向”为人才培养模式；其二是高职网络安全实验室解决方案，依托网络安全实验室为高校提供网络攻防技术实践环境及配套平台资源，进行专业网络安全技术的教学实训，在实践教学环节，推行实训仿真平台+安全实验室的模式，通过建设网络安全实验室实施专业技能训练与职业能力培养；其三是“1+X”职业技能等级认证解决方案，“1+X”证书制度就是学生在获得学历证书的同时，取得多类职业技能等级证书。