却呈现出完全相反的景象:企业在苦苦寻觅人才,高校在加速扩招培养,政府在密集出台政策支持。
根据官方预测,到2027年我国互联网空间安全与治理、互联网空间数据应用、网络多媒体技术三大领域将面临327万人才缺口。
其中互联网空间安全与治理领域将缺口97万人,互联网空间数据应用领域将缺口145万人,网络多媒体技术领域将缺口85万人。
随着元宇宙、人工智能等前沿技术的应用,互联网空间的健康发展既面临机遇也面临挑战。互联网空间安全治理要解决的主体问题包括网络安全问题引发的连锁反应、不同年龄群体的数字素养与互联网空间安全意识的差距,以及平台治理与用户个人信息保护的加强。
网络空间数据的应用广泛,涉及大数据分析、人工智能等多个领域。随技术的发展,数据应用不仅提升了生活品质和工作效率,也带来了隐私泄露、数据安全等风险。因此,加强隐私和数据保护法规至关重要,以保护个人隐私信息并防止其滥用。
网络多媒体技术是指将音频、视频、图像等多种类型的媒体信息,通过计算机网络进行传输、存储、处理和展示的技术。它的发展经历了从20世纪90年代的简单文本信息到现在的丰富多媒体内容的转变,大范围的应用于在线教育、网络娱乐、企业沟通等领域。
由于网络安全是一个综合性新兴学科,涉及多个学科交叉,导致人才教育培训难度较大且周期较长。
高校的教学内容往往偏重理论研究,而实际应用场景与理论研究的偏离较大,使得学生在短时间内无法将所学知识转化为实际在做的工作能力。
企业对网络安全人才的要求慢慢的升高,不仅需要具备深厚的计算机技术功底,还需要熟悉网络安全法规、政策和标准,掌握加密算法,了解系统漏洞,还要具备法律意识。
企业更倾向于招聘有实战经验和证书认证的人才,如CISP证书或市级以上CTF对抗赛经历等。
CISP证书,全称为“注册信息安全专业技术人员”证书,英文全称为Certified Information Security Professional(简称CISP),是由中国信息安全测评中心实施的国家认证,代表国家对信息安全人员资质的最高认可。该证书是当前中国信息安全行业中最主流、最专业的证书之一,具备极高的含金量。
CISP证书是面向党政机关、重要行业、关键信息基础设施运营单位、各类企业和事业单位和社会组织中负责信息系统规划、建设、运营、管理、监督等工作的信息安全人员颁发的国家级专业资质证书。其目的是培养和认证具备信息安全领域专业相关知识和技能的人员,以满足我国信息化建设对信息安全人才的需求。
CISP证书体系较为完善,根据不同的工作领域和实际岗位需要,分为多个分支,如CISP-PTE(注册信息安全渗透测试工程师)、CISE(注册信息安全工程师)、CISA(注册信息安全审计师)、CISO(注册信息安全管理人员)等。这些分支证书分别针对信息安全领域的不同专业方向进行认证,以满足多种岗位的需求。
尽管中小企业在数量上占多数,但由于对网络安全重视不足,很多中小企业只有少数的预算聘请专业的网络安全人员。
相反,大规模的公司虽然有预算,但对人才的要求更高,更倾向于内部推荐或从专业培训机构招聘。
招聘平台上涉及的网络安全岗位种类较少,很多岗位描述不全面,导致求职者难以找到比较合适的职位。
渗透测试工程师:负责模拟黑客攻击,挖掘系统漏洞,并提出修复建议。这个岗位需要较高的技术方面的要求,通常在大厂中会有红蓝两方的对抗训练。
安全运维工程师:负责维护网络系统的正常运行和安全,处理应急响应和入侵排查。这个岗位是许多新人的起点,涉及日常终端维护、网络安全设备故障排查等。
安全运营工程师:在运维的基础上,持续提升企业的安全防御能力,负责监控、扫描等安全策略的制定和优化,以及信息安全事件的应急响应。
安全开发工程师:负责网络安全产品的系统技术设计、代码开发与实现等工作。这个岗位需要较强的编程和系统模块设计能力。
等级保护测评工程师:负责信息安全等级保护测评、风险评估等工作,涉及Web渗透测试、操作系统安全加固等1。
安全研究人员:跟踪和分析国内外安全事件,参与创新型课题研究,负责关键技术攻关和安全工具研发1。
网络工程师:负责网络障碍的分析和处理,包括机房线路布置和协议规范工作1。
安全管理工程师:负责信息安全流程、规范、标准的制定和评审,负责公司整体安全体系建设1。
售前工程师:负责网络安全产品的售前交流、演示和技术讲解,调研客户的真实需求1。
网络安全行业的工作前途非常广阔,可以在计算机科学与技术、信息通信、电子商务、互联网金融等领域找到工作。此外,还可以在政府机关、银行、保险、证券等金融机构以及电信、传媒等行业从事相关工作。
1. 进入国家网信部门,从事网络安全管理和政策制定工作,这是最稳定的发展路径;
2. 加入大型网络公司或网络安全公司,负责系统安全架构设计和漏洞检测,这类岗位薪资最具竞争力;
3. 在银行、医院等关键信息基础设施运营单位就职,保障重要系统的安全运行;
根据《网络安全产业人才发展报告》,2021年网络安全领域的平均招聘薪酬已达到22387元/月。
例如,一线城市如深圳、北京、上海的网络安全人才平均年薪高于全国中等水准,深圳以29.11万元位居榜首。
等级保护测评工程师:平均薪资约为99000元,其中58.3%的岗位薪资在8000-15000元/月。
网络及信息安全工程师:平均薪资约为132000元,63.2%的岗位薪资在8000-15000元/月。
安全运维工程师:平均薪资较全国平均薪资高37.8%,68.8%的岗位薪资在6000-15000元/月。
根据实力和工作前途,目前国内开设网络安全相关专业的高校大致可分为三个层次:
顶尖水平:包括电子科技大学、西安电子科技大学、北京大学、清华大学等,这些学校在网络安全领域具有极高的学术水平和研究实力,通常被评为A+等级。
其他优秀高校:如东南大学、北京邮电大学、华中科技大学等,这些学校也拥有强大的网络安全专业实力,被评为A或A-等级。
包括武汉大学、中山大学、四川大学等,这些学校在网络安全专业方面也有较好的教学和研究成果,录取分数线.应用型高校
注重实践应用的高校,如泉州信息工程学院等,这些学校在网络安全专业教学中强调实践应用,为学生提供更多的实践机会。