360-网络安全人才市场状况研究报告-2017.9-27页-1mb

网络安全人才市场状况研究报告总结

核心内容概览

本报告基于2017年7-8月智联招聘与360互联网安全中心的联合研究，分析了中国网络安全人才市场的供需状况、用人单位特征、人才自身特点及未来发展趋势。

主要观点与关键信息

一、网络安全人才需求变化趋势

• 2017年上半年，网络安全岗位招聘需求同比增长 232%，2月增长最为显著，同比增加 327%。
• 随着《网络安全法》的实施及网络安全事件频发，政企机构对网络安全人才的重视程度显著提升，需求呈现爆发式增长。

二、供需地域差异

• 需求集中：北京、上海、深圳、成都、广州是网络安全人才需求量最大的城市，五地需求占全国总量的 50.6%，其中北京占比 25.5%。
• 供给集中：上述五城市也是人才供给最集中的地区，求职者人数占比约为 50.4%，供需比例基本一致。
• 地域性短缺：中小城市网络安全人才供给不足，而一线城市薪资水平较高，导致地域性人才缺口加剧。

三、知识与技能结构

• 学历构成：本科毕业生占比 56.6%，大专毕业生 27.4%，硕士 10.5%，博士 0.40%，其他学历 5.1%。
• 供需错配：用人单位对本科和大专毕业生需求相近（48.9% vs 47.0%），但本科毕业生供给过剩，大专毕业生供给不足，说明市场对具备实践能力的技能型人才需求强烈。
• 专业背景：仅 11.0% 的求职者具备网络安全或信息安全专业背景，更多来自计算机、通信与信息工程、网络工程等兄弟专业。

四、薪资与福利

• 求职者期望薪资：平均为 7533元/月。
• 企业提供的薪资：平均为 9391元/月，明显高于求职者期望。
• 薪资分布：约 29.7% 的岗位薪资在 5000元/月以下，而企业提供的薪资在该区间的岗位仅占 10.4%；58.5% 的岗位薪资预算在 5000-10000元/月，30.1% 在 10000-30000元/月，极少数岗位薪资高于 30000元/月。
• 人才短缺：企业高薪难觅合适人才，说明网络安全领域存在结构性短缺，尤其是高技能人才。

用人单位分析

一、所属行业与规模

• 行业分布：计算机与互联网行业需求最大，占比 68.1%；其次是电信设备与服务提供商（7.1%）、金融（5.3%）、制造业（5.2%）等。
• 企业类型：民营企业占比最高（47.4%），其次是股份制企业（16.7%）、上市公司（9.2%）。
• 企业规模：100人以上、500人以下的中型企业需求最大（30.1%），超大型企业（1万人以上）需求占比 8.2%，但单个企业需求更迫切。

二、岗位设置

• 技术工程师：占比 54.0%，是主要岗位。
• 运营与维护人员：占比 20.2%，需求增长显著。
• 产品与研发：占比 7.9%。
• 专家、顾问及高级管理人员：占比 4.6%。
• 测试与评估技术人员：占比 4.2%。
• 培训与教学人员：占比 1.5%。
• 分析与研究人员：占比 1.4%。

三、工作经验要求

• 经验要求宽松：近 50% 的岗位对工作经验无要求，说明市场对有经验人才的稀缺性。
• 人才缺口：企业难以找到具备实战经验的网络安全人才，只能放宽经验门槛以填补岗位空缺。

网络安全人才特征分析

一、性别与年龄分布

• 性别比例：男性占比 86.4%，女性仅 13.6%，性别失衡严重。
• 年龄分布：求职者以 25-34岁 为主，占比 70.7%，其中 80后 占 61.1%，90后 占 31.8%，两者合计超过 90%。

二、学校与专业背景

• 高校分布：北京邮电大学、北京航空航天大学、电子科技大学等高校毕业生在网络安全岗位中占比最高。
• 专业背景：多数求职者来自计算机、通信与信息工程、网络工程等专业，而非网络安全或信息安全专业，说明网络安全专业人才输出有限。

网络安全人才市场发展趋势

一、长期供不应求

• 随着互联网技术的普及，网络安全需求将持续增长。
• 大多数政企机构尚未具备足够的网络安全建设能力，导致人才需求缺口巨大。
• 现有高校培养模式难以在短期内填补人才缺口，预计未来3-5年人才需求将爆发式增长。

二、专业技能比学历更具竞争力

• 用人单位更看重技能而非学历，尤其是 CISSP、CISP 等专业认证。
• 高校教育存在重理论、轻实践的问题，学生缺乏实战经验。
• 大数据、渗透测试等技术难以在课堂中公开教学，导致高校培养的人才与市场需求脱节。

三、大数据与应急响应人才抢手

• 数据驱动安全：大数据技术在网络安全监测和威胁发现中广泛应用，但相关人才稀缺。
• 应急响应需求：随着重大网络安全事件频发，应急响应人才成为稀缺资源。
• 未来趋势：安全大数据分析师和应急响应工程师将成为最抢手的人才类型。

四、安全人才培养模式日益多样化

• 产学研用联合办学：如360与东莞理工学院的合作，提升人才培养的实用性。
• 大专与高职培养：注重实操技能，更符合企业需求。
• 白帽子社区：自由职业者和兼职人员通过漏洞挖掘等方式参与网络安全建设，成为重要人才来源。
• 网络安全竞技比赛：如CTF夺旗赛，成为发现和选拔网络安全人才的重要方式。
• 云教育模式：由安全企业或机构运营，邀请一线专家授课，扩大人才培养范围。

结论

网络安全人才市场呈现出供需严重失衡、技能型人才短缺、地域性分布不均、企业对专业认证重视度高、人才培养模式多样化等特征。未来，网络安全人才将长期处于供不应求状态，特别是具备实战能力、大数据分析与应急响应技能的人才将成为市场热点。