“21世纪最宝贵的资源是什么？”、“是人才！”，这句话在今天看起来可能有点过时了，但却是一句实实在在的大实话。随着新兴技术行业的快速发展，企业与企业之间的竞争也越来越激烈了。然而，不管是行业之间的竞争，还是企业之间的竞争，最后归根结底都是人才间的竞争。
此前，工信部发布的《2022年网络安全产业人才发展报告》显示，随着合规性要求和业务安全需求的增加，网络安全领域人才供不应求，其中数据安全相关人才尤为紧缺。
智联招聘发布的《2022网络安全人才市场状况研究报告》也显示，2021年7月后，网络安全人才岗位需求数开始逐步增加。其中安全服务与运维类岗位需求量最多，占40.2%，其次是研发测试类岗位，占比13.3%。
从地域范围来看，网络安全人才不管是需求还是供给，大多集中在北上广深等一线城市：
《2022网络安全人才市场状况研究报告》显示，北京、上海、深圳、成都、广州是网络安全人才需求量巨大的城市，这五个城市对网络安全人才需求的总量占全国需求总量的46.3%；而在网络安全岗位求职者数量排行榜上，排名前五的城市为：北京、成都、西安、上海、深圳。
《2022年网络安全产业人才发展报告》显示，网络安全人才的需求超过半数集中在北上广深一线城市，而以杭州、成都、西安、南京等为代表的新一线城市网安人才的招聘需求呈持续上升态势；从用人单位规模来看，大型企业依然是网络安全人才市场需求的主力军，而小微企业在疫情反复冲击背景下拥抱远程办公，信息化转型加速，网络安全人员需求不降反升。
此外，虽然网络安全行业从业门槛高，但薪资水平整体较高。据《2022年网络安全产业人才发展报告》显示，2022年网络安全人才平均年薪为21.28万元，且薪资水平提升较快；《2022网络安全人才市场状况研究报告》显示，2022年政企机构和安全企业提供的网络安全相关岗位的平均薪酬均超过万元。
根据CompTIA发布的科技趋势报告，网络安全在2022年十大高薪紧缺技能中高居榜首，超过了云计算、人工智能和虚拟现实等热门IT技能。那么，如此“需求大、前景好、薪资高”的工作，为什么会出现“人才紧缺”问题呢？
事实上，网络安全人才短缺问题不只是近两年才有的，早已困扰企业多年。尤其是在全球远程办公常态化、网络犯罪和数据泄露事件频发、地缘冲突加剧、高级持续威胁活动猖獗、政府企业数字化转型安全需求不断增长的当下，企业对网络安全人才的争夺愈发激烈。
据《2022网络安全人才施展能力白皮书》分析，我国当前网络空间安全人才供给在量和质这两方面的缺失。在量的方面，相对于传统开发人员，网络安全人才供给明显不足，即使给出高于行业平均标准的薪资，也难以引进足够数量的人才。在质的方面，企业需要实用型人才。引进人才缺乏相应的动手和解决问题的能力，需要企业再对其进行深入的实践培训才能胜任工作。这样又会增加企业人才引进成本，也与人才引进的初衷相背离。
同时，《白皮书》还提到，网络空间安全人才认定工作思路较窄，需求方在招聘时通常会强调所需要的人才具有网络空间安全专业背景，甚至部分网络安全人才认证机构在进行人才认证时也要有专业背景或工作经验。不过社会当中有很多人是靠自学成为网络空间安全人才的，所具备的网络空间安全知识、技能足以应对一部分实际问题。
因此，如果一味强调专业背景、从业经验，很多优秀网络空间安全人才可能被埋没。而且某些传统企业，内部更重视产品生产，对网络安全重视程度不高，网络空间安全工作人员很少有再培训提高的机会，在岗位中加深、拓宽安全知识机会较少，缺少晋升通道。
另外，据《2022年网络安全产业人才发展报告》分析，用人单位在招聘时更注重工作经验、技术基础、沟通能力和实战能力，而非学历文凭。
《2022网络安全人才市场状况研究报告》显示，在人才和知识技能上，从安全企业来看，67.4%的职位要求求职者学历本科及以上，24.1%的职位要求学历大专及以上；从政企机构的安全岗位招聘需求来看，44.6%的职位要求学历本科及以上，43.1%的职位要求学历大专及以上。
除了《白皮书》提到的原因，以下几个原因，可能也是网络安全人才紧缺的因素之一：
一是，据《2022网络安全人才市场状况研究报告》分析，从整体来看，网络安全人才供给正在“逐步下沉”。例如，北京的求职者占比从2020年的57.8%降低至2022年的29.8%。
在持续需求的趋势下，全国各地加大对网络安全人才的培养力度，且各地网络安全人才的就业环境和政策在日渐改善。这是网络安全人才从北京分散至各地的主要原因。而这可能就造成了北上广深等一线城市网络安全人才紧缺的现象。
二是，《2022网络安全人才市场状况研究报告》从薪酬与福利上进行了调查分析，2022年求职者期望的平均薪酬约为14161.8元/月，较去年增加了148.6元/月。但今年求职者的期望薪酬依然要高于用人单位提供的平均薪酬，政企机构提供的网络安全相关岗位的平均薪酬约为12157.5元/月，安全企业提供给网络安全相关岗位的平均薪酬约为13718.5元/月。
因而，这第二个原因可能就是：虽然目前行业提供了高于行业平均标准的薪资，但是，依然达不到求职者的期望薪资。据《白皮书》统计，网络安全领域，求职者期望的平均月薪约为14013.2元，而政企机构提供给相关岗位就职者的平均月薪约为11554.8元，用人单位提供薪资水平实际上明显低于求职者的期望。
三，则是企业在网络安全相关岗位的招聘、以及挽留网络安全人才过程中，可能存在类似的问题，例如：企业对安全人才招聘职位的描述过于理想化，往往变成一个冗长且不切实际的“劝退清单”；一个入门级职位要求1-2年的工作经验，这是毫无道理的；CISO在团队管理中，可能会让网络安全人才去处理简单而繁杂的事务，从而没有更多时间来完成更高价值的任务，以及没有更多时间学习新的、更高级的安全技能，造成网络安全人才的流失。
最后，值得一提的是，就目前来看，网络安全市场上有经验的人才较少，预计未来3-5年内，具备实战技能的安全运维人员与高水平的网络安全专家，将成为网络安全人才市场中最为稀缺和抢手资源。
参考资料：
1.?《2022年网络安全产业人才发展报告》
2.?《2022网络安全人才市场状况研究报告》
3.?《2022网络安全人才施展能力白皮书》
部分内容来源于产经观察站、南方日报、网信陕西、GoUpSec等。