2022网络安全人才市场状况研究报告

1 摘 要 2019年3月至2021年1月，受全球疫情和整体经济环境影响，安全人才的需求有所下降，岗位需求数增长逐渐放缓。到2021年7月，指数恢复至3.0并开始逐步增加。 北京、上海、深圳、成都、广州是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量占全国需求总量的46.3%。 在网络安全岗位求职者数量排行榜上，排名前五的城市为：北京、成都、西安、上海、深圳。位于北京的求职者占比从2020年的57.8%降低至2022年的29.8%。 从安全企业来看，67.4%的职位要求求职者学历本科及以上，24.1%的职位要求学历大专及以上；从政企机构的安全岗位招聘需求来看，44.6%的职位要求学历本科及以上，43.1%的职位要求学历大专及以上。 2022年求职者期望的平均薪酬约为14161.8元/月，较去年增加了148.6 元/月。 安全服务与运维类岗位需求量最多，占40.2%，其次是研发测试类岗位，占比13.3%。 网络安全人才中，女性占比24.3%，男性占比75.7%。 研究背景 网络安全建设的核心要素是网络安全人才！“网络空间的竞争，归根结底是人才竞争”。 2022年，高校毕业生数量首次突破一千万，被称为“史上最难就业季”。据智联招聘《2022年一季度高校毕业生就业市场景气报告》显示，2022年，受疫情防控与经济形势等因素共同影响，高校毕业生CIER（就业市场景气）指数降至2020年疫情暴发以来最低点，并且低于全国CIER指数，毕业生群体就业难度高于全国平均水平。但是，网络安全人才的岗位招聘需求却在稳步增长。 为深入研究网络安全人才的市场现状，促进网络安全人才培养，2017年以来，智联招聘与奇安信行业安全研究中心展开联合研究，对涉及安全人才的全平台招聘需求与求职简历进行分析。本次报告在需求变化、供需结构、用人单位特点以及人才自身特征等多个方面对网络安全人才市场现状展开了全面、深入的研究，并连续五年发布此项研究报告。 在需求侧，报告继续对网络安全企业的用人需求与一般政企机构（即招聘网络安全相关职位的政府、事业单位和企业等各类机构，简称“政企机构”）做了一些维度的对比分析，从而更具针对性地反映网络安全行业这一垂直领域的人才需求现状。 希望此份研究报告能够对用人单位、开设网络安全相关专业的院校以及网络安全岗位的求职者们提供有价值的参考信息。 第一章网络安全人才市场供需综述 一、网络安全人才需求变化趋势 为便于分析网络招聘平台上安全岗位的需求规模变化，本年度报告继续以智联招聘平台大数据为基础，使用“网络安全人才需求规模指数”进行量化分析。该指数的基本计算方法如下： 我们以智联招聘平台2016年1月的政企机构网络安全人才招聘需求 总数为基准，即设2016年1月智联招聘平台的政企机构网络安全人才招聘需求总量为A，并假设此时网络安全人才需求规模指数为 指数（2016.1）＝1 则，若在某一时间段x内（注：一般是指某一个月，或者若干个月，或者半年、全年），智联招聘平台的政企机构网络安全人才招聘需求总量为B，则在这一时间段内，网络安全人才需求规模指数为 指数（x）＝B/A×指数（2016.1）＝B/A 实际上，网络安全人才需求规模指数的大小反映的是某一时间段内网络安全人才招聘需求与2016年1月时的招聘需求的比值，大于1则表 示招聘需求高于2016年1月，反之则是表示招聘需求小于2016年1月。 下图给出2016年1月至2022年3月，国内网络安全人才需求规模指数（简称规模指数）的每月变化情况。 2019年3月至2021年1月，受全球疫情影响和整体经济环境影响， 安全人才的需求也有所下降，岗位需求数逐渐放缓。到2021年7月，指数恢复至3.0并开始逐步增加，2022年北京冬奥和冬残奥在网络安全上也是重要的考验。各大关键信息基础设施、关键单位也加强了网络安全的重要性，助推了用人单位招聘需求的增长。 由下图可见，网络安全人才需求规模指数两次达到高峰的时间段分别为2017年6月-10月，与2022年1月-3月。分析其原因，两次招聘需求的爆发期，均与国家有关部门发布重要安全管理规范法律的时间点相对应。 2016年11月7日，《中华人民共和国网络安全法》法案发布，2017 年6月1日正式实施。强调了保障网络安全的法定义务，倒逼企事业单位引进和使用网络安全专业人才。 2021年6月10日，《中华人民共和国数据安全法》颁布,2021年9月 1日实施。这部法律是数据领域的基础性法律，也是国家安全领域的一部重要法律，将政企机构的数据安全提出了体系化的要求。 2021年8月20日全国人大常务委员会颁发《中华人民共和国个人信 息保护法》，自2021年11月1日起实施。因此随后的2022年第一季度也成为了网络安全人才招聘的又一高峰季节！ 从网络安全行业来看，纵使很多大型企业近两年在逐步减少单个岗位的人才招聘数量，但各大政企机构对安全岗位的人才需求愈发精确，这可以使网络安全人才能够根据自身技能优势，更好的选择合适自己的职位；也使企业能够更好的根据行业和企业特质的需求招聘更对口的人才。 特别说明：本次网络安全人才招聘需求总量取样关键字根据网络安全招聘市场实际变化，与前两年相比增加了更精确的岗位关键字，并且根据新的关键字对近两年数据进行了修正。因此本次报告近两年人才需求规模指数较前两年有小维度的出入。 二、网络安全人才供需地域差异 从地域范围来看，网络安全人才，不论是需求还是供给，都多集中于北京、上海、深圳等一线城市。智联招聘数据显示：北京、上海、深圳、成都、广州是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量占全国需求总量的46.3%。相较于2021年需求量前五的城市占全国的44.2%，今年的需求占比总和比去年增长2个百分点。 而从人才供给情况来看，在网络安全岗位求职者数量排行榜上，排名前五的城市为：北京、成都、西安、上海、深圳。近年来，全国人才供给情况，整体来看正在“逐步下沉”，求职者比例在北京地区的集中情况也正在缓解。位于北京的求职者占比从2020年的57.8%降低至2022年的29.8%。在持续需求的趋势下，全国各地加大对网络安全人才的培养力度，且各地网络安全人才的就业环境和政策在日渐改善。这是网络安全人才从北京分散至各地的主要原因。预计在未来如此跳变式下降的情况很难复现，但稳步下降的趋势将会延续。 三、网络安全人才的知识与技能 目前，国内网络安全人才培养的主流途径是高等院校开展的网络空间安全等相关专业学历教育，主要培养本科及以上的专业人才。从2022年求职者的学历情况来看，本科毕业生占比最高，为61.1%；其次是大专毕业生，占比27.3%；硕士毕业生排第三，占比8.3%；博士毕业生占比较低，仅为0.2%。与2021年网络安全人才求职者学历分布相比，硕士生占比略有下降，但依旧是由本科毕业生与大专毕业生组成了近9成的求职者。 无论是安全企业还是一般政企机构，招聘的网络安全人才的学历同样集中在本科和大专。从安全企业来看，67.4%的职位要求求职者学历在本科及以上，24.1%的职位要求学历大专及以上；从政企机构的安全岗位招聘需求来看，44.6%的职位要求学历本科及以上，43.1%的职位要求学历大专及以上。 对比用人单位对不同学历网络安全人才的需求占比来看，安全公司对本、专科毕业生的用人需求在最近两年变化不大，但其他政企机构对本科人才的需求有显著下降，已经从2019年的最高点53.7%下降到43.1%，本科与专科人才在政企机构的需求占比已经接近持平。 一般政企机构（非专业安全企业）本科人才需求显著下降。调研显示，一般政企机构对本科人才的需求已经从2019年的最高点53.7%下降到43.1%，这一比例已经与其专科人才的需求基本持平。事实上，一般政企机构并不具备对网络安全人才的在职培养能力，直接招聘更具专业技能的专科人才无疑是一种更优的选择。但对于专业安全企业来说，对本科及以上人才的需求仍然十分强劲。 四、网络安全人才的薪酬与福利 统计显示，2022年求职者期望的平均薪酬约为14161.8元/月，较去年增加了148.6元/月。 但今年求职者的期望薪酬依然要高于用人单位提供的平均薪酬，政企机构提供的网络安全相关岗位的平均薪酬约为12157.5元/月，安全企 业提供给网络安全相关岗位的平均薪酬约为13718.5元/月。 如图所示，求职者期望薪酬与政企机构、安全企业提供的薪酬越来越接近。可见，网络安全相关岗位的细化、能力要求的明确与求职者对自身技能优势的掌握，在使企业能够更好地根据需求招聘到对口人才的同时，不同角色对岗位的定位和目标也越来越统一。企业会愿意适当的提升岗位薪酬，网络安全人才的渴望薪酬也趋见平稳。 供求双方对薪酬的博弈处于持续动态变化之中，2019年前，无论是安全公司还是政企机构其薪酬预期均高于求职者薪酬预期，但预期差距在持续缩小。而2019年后，求职者需求预期始终高于用人单位提供薪酬， 但双方差距在2021年达到极大值后逐步缩小，特别是安全企业提供薪酬已经与求职者预期非常接近。尽管这一博弈过程在未来还将继续，网络安全的市场价值正在这一持续不断的博弈中逐步明确。具体每年平均薪酬对比见下图： 第二章网络安全人才用人单位分析 一、用人单位的所属行业 从招聘单位（注：招聘单位即“政企机构”，后文同）的机构性质来看，在网络安全人才招聘需求的政企机构中，招聘需求最多的是民营企业，用人需求占网络安全人才招聘总量的56.1%；其次是上市公司，占比11.2%；股份制企业排第三，占10.5%；国企占8.9%，合资企业占4.8%，外商独资占3.4%，事业单位占1.0%。（上述各类型政企机构用人数量独立统计，互不交叉）。 从用人单位的所属行业来看，对网络安全人才需求量最大的行业是IT信息技术，其发布的网络安全人才招聘数量占所有网络安全人才招聘总人数的41.3%；其次为互联网，占16.6%。实际上，IT信息技术和互联网行业由于其本身行业性质，对网络安全相关岗位需求量要明显高于其 他行业。排名第三的是通信行业，招聘数量占比7.5%。工程/制造（6.5%）专业服务/咨询（6.0%）等排在其后。 二、用人单位的规模情况 从用人单位规模来看，除了20人以下的微型企业与10000人以上的大型企业之外，大中小型政企机构对网络安全人才的需求量普遍较高。其中，规模在100—499人的中小型政企机构对网络安全人才的需求量最大，占比约为30.1%；其次是规模在20-99人的小微型政企机构，网络安全人才的需求量占比约为24.9%；规模在1000-9999人的大中型政企机构用人需求占比约为21.3%，规模在10000人以上的大型政企机构用人需求占比约为7.6%。 以招聘单位自身规模、经营性质为例，大型企业、国有机构所占的绝对比重有所下降，而中等规模、民营企业成为安全人才市场需求的主力军，近四年民营企业的比例均已超过50%。实际上，2019年以前招聘大量安全专业人员的机构多是央企、大型科研院所、机关直属事业单位等，而从近四年的统计结果看，几百人规模的机构/企业已经是需求最旺盛的类型，总体需求呈现出橄榄型的特点，即随着机构规模增加或减少，安全人员需求比例相应下降。 橄榄型的用人单位类型与规模分布，显示了当前经济社会发展在向数字化经济转型，各行业政企机构对网络安全和信息化安全越来越重视，对安全岗位人才的需求逐步下沉，越来越多非一线城市大力推进信息化建设，中小企业、民营企业——经济社会中数量最多的主体的安全需求便越来越多，不再是只有分布在头部的特大型企业或机构才需要。 三、用人单位网络安全岗位设置 通过对用人单位招聘岗位进行统计与分析，我们发现，安全服务与运维类岗位需求量最多，占40.2%，与2021年占比基本持平，可见近两年企业一直对安全服务与运维岗位有大量需求，用人单位大多非常重视网络安全的基础运营工作。其次是研发测试类岗位