2023网络安全人才市场状况研究报告

1 主要观点 网络安全科技人才市场规模持续稳步增长，但供求关系日渐平衡。统计显示，2022年3月至2023年5月，国内网络安全科技人才的市场需求累计增长高达40%，越来越多的用人单位开始有计划的招募技术型网络安全人才。但是，网络安全研发工程师历届毕业生的首份offer平均年薪（包含硕士、博士毕业生）却呈现出先增后减的趋势。2020届的高点为26.3万元，而2023届则回落至23.6万元，与2018年水平相近。造成需求增长但薪酬下降现象的主要原因，固然有就业大环境的影响，但同时也表明，网络安全科技人才市场正在逐步实现供需平衡。 高等教育资源的分布不均，人才培养与市场应用的错配，导致网络安全科技人才供求的地域性失衡问题十分突出，人才稀缺和人才内卷现象同时存在。如北京、上海、深圳、杭州等经济和科技发达城市，网安人才明显供不应求；而高教资源丰富，经济相对欠发达的西安，则呈现出网安人才内卷的态势；成都作为教育科技双高地，是国内少数基本实现了网安人才供需平衡的大城市。应届网络安全科技人才毕业后跨地域就业迁徙必将成为未来一段时间的常态。 网络安全企业是网络安全科技人才本科应届毕业生就业的最佳选择，不仅就业岗位相对更多，未来发展空间也更大。统计显示，在网络安全企业的整体招聘结构中，本科学历人才需求占比高达94.7%，而一般政企机构仅为80.8%。 网络安全科技人才技能培养的结构性稀缺问题仍将长期困扰人才市场的发展，学校和学生应当主动选择人才相对更加稀缺的技能方向进行发展。调研显示，在基础知识能力方面，具备主流开发框架、数据分析、算法设计等方向能力的人才最为稀缺；在网络安全专业技能方面，具备渗透测试、逆向分析、数据库安全等方向能力的人才最为稀缺；在工程实践能力方面，具备溯源分析、数据挖掘、安全策略等方向能力的人才最为稀缺。 摘 要 2022年3月至2023年5月，国内网络安全科技人才的市场需求累计规模增长高达40%，越来越多的用人单位开始有计划的招募技术型网络安全人才。。 从地域范围来看，网络安全科技人才需求大多集中经济与科技相对发达的地区。北京、上海、深圳、杭州、成都这五个网络安全科技人才需求量最大的城市，人才需求总量占全国需求总量的60.8%。 过去几年间，应届网络安全科技人才offer平均年薪经历了先涨后降的变化过程。以网络安全研发工程师（含硕士、博士）为例，2020届毕业的校招生平均年薪最高，约为26.3万元，其次为2022届约为25.8万元。而2023年则回落至23.6万元。 除了专业的网络安全企业外，服务业是发布的网络安全科技人才招聘岗位数量最多的行业，占所有网安人才招聘岗位总数的27.2%；其次为通信行业，占21.8%，IT信息技术类企业排第三，占比18.4%。互联网（11.2%）金融业（8.8%）等排在其后。 从用人单位招聘的具体岗位来看，“IT产品开发与安全”岗位需求量最多，占35.2%。其次是安全服务与运维岗位，占比22.7%。 从专业基础课程来看，平均每所高校设置了7门基础专业课程。其中，86.5%的学校设置了计算机网络课程，76.9%的学校设置了数据库系统原理课程，63.5%的学校设置了程序设计和操作系统课程。作为专业必备能力，92.3%的高校设置了相关课程使学生能够通过校内学习学会 使用Burpsuite、wireshark、aqlmap等不同的安全工具。84.6%的高校设置了相关课程使学生可以掌握Web安全的知识。 网络安全人才培养需要企业和社会给予更多支持，其中71.2%的高校表示学校目前更需要实训平台的支持，69.2%的高校表示学校目前急需攻防培训与教师培训支持。 目 录 研究背景1 第一章网络安全科技人才市场供需综述3 一、网络安全科技人才需求变化趋势3 二、网络安全科技人才供需地域差异4 三、网络安全科技人才的知识与技能6 四、网络安全科技人才的薪酬与福利7 第二章网络安全科技人才用人单位分析9 一、用人单位的所属行业9 二、用人单位网络安全岗位设置9 三、用人单位对工作经验的要求10 第三章网络安全科技人才的特征分析12 一、网络安全科技人才的性别分布12 二、网络安全科技人才的学校与专业12 第四章网络安全科技人才市场需求调研15 一、网安人才能力金字塔15 二、网安人才能力分析指标17 三、企业对网安人才的基础知识需求18 四、企业对网安人才的专业技能需求19 五、企业对网安人才的工程实践需求20 六、企业对网安人才的综合能力需求20 第五章网络安全人才学科建设调研22 一、学科建设22 二、高校对网络安全人才的基础知识培养25 三、高校对网络安全人才的专业技能培养26 四、高校对网络安全人才的工程实践培养27 五、高校对网络安全人才的综合能力培养28 第六章奇安信校企合作解决方案29 一、本科网络安全人才培养方案29 二、高职网络安全人才培养方案32 第七章深圳信息职业技术学院信息安全技术应用专业人才培养方案参考35 一、培养目标与培养规格35 二、课程设置及要求38 附录1奇安信行业安全研究中心60 附录2牛客61 附录3网教盟64 附录4新安盟65 附录5深圳信息职业技术学院66 研究背景 网络安全建设的核心要素是网络安全人才以及实践能力！“网络空间的竞争，归根结底是人才竞争”。 二十大报告指出，教育、科技、人才是全面建设社会主义现代化国家的基础性、战略性支撑。要坚持教育优先发展、科技自立自强、人才引领驱动，加快建设教育强国、科技强国、人才强国。2023年高等教育司工作要点也提出，要加强基础学科人才培养，着力造就拔尖创新人才。 为深入研究网络安全人才的市场现状，促进网络安全人才培养，2023年，奇安信行业安全研究中心联合牛客平台、网教盟、新安盟、广州大学、深圳信息职业技术学院等单位，共同撰写了《2023网络安全人才市场状况研究报告》。 本次报告，从牛客平台取样超过四十万人才数据及五万余条招聘数据，从多个方面对网络安全人才市场现状，展开了全面、深入的研究。考虑到牛客平台用户以科技企业和科技人才为主，故在本次报告中，我们在对牛客平台的人才数据进行分析时，一般会使用“网络安全科技人才”的特殊说法。 在需求侧，报告对网络安全企业的用人需求与一般政企机构（即招聘网络安全相关职位的政府、事业单位和企业等各类机构，简称“政企机构”）做了一些维度的对比分析，从而更具针对性地反映网络安全行业这一垂直领域的人才需求现状。 为提升网络安全人才研究成果对于网络安全人才培养的实际指导价 值，本次报告延续了以往报告对网络安全人才具体技能的调研分析。通过相关分析，可以清楚的看到，具备哪些技能的人才已经供过于求，而哪些在当下供不应求。 希望此份研究报告能够对用人单位、开设网络安全相关专业的院校以及网络安全岗位的求职者们提供有价值的参考信息。 第一章网络安全科技人才市场供需综述 一、网络安全科技人才需求变化趋势 为便于分析网络招聘平台上安全岗位的需求规模变化，本年度报告以牛客平台大数据为基础，使用“网络安全科技人才需求规模指数”进行量化分析。该指数的基本计算方法如下： 我们以牛客平台2022年3月的政企机构网络安全科技人才招聘需求 总数为基准，即设2022年3月牛客平台的政企机构网络安全科技人才招聘需求总量为A，并假设此时网络安全科技人才需求规模指数为 指数（2022.3）＝1 则，若在某一时间段x内（注：一般是指某一个月，或者若干个月，或者半年、全年），牛客平台的政企机构网络安全科技人才招聘需求总量为B，则在这一时间段内，网络安全科技人才需求规模指数为 指数（x）＝B/A×指数（2022.3）＝B/A 实际上，网络安全科技人才需求规模指数的大小反映的是某一时间段内网络安全科技人才招聘需求与2022年3月时的招聘需求的比值，大 于1则表示招聘需求高于2022年3月，反之则是表示招聘需求小于2022 年3月。 下图给出2022年3月至2023年5月，国内网络安全科技人才需求规模指数（简称规模指数）的每月变化情况。可以看出，在过去的一年多 时间里，网络安全科技人才的市场需求同比增长40%，越来越多的用人单位开始有计划的招募技术型网络安全人才。 由下图可见，网络安全科技人才需求规模指数两次达到高峰的时间段分别为2022年9月-11月，与2023年3月-5月。 二、网络安全科技人才供需地域差异 从地域范围来看，网络安全科技人才需求侧多集中于北京、上海、深圳等一线城市。牛客数据显示：北京、上海、深圳、杭州、成都是网络安全科技人才需求量最大的城市，这五个城市对网络安全科技人才需求的总量占全国需求总量的60.8%。 而从人才供给情况来看，在网络安全岗位求职者数量排行榜上，排名前五的城市为：西安、北京、成都、广州、武汉。均为网络骨干节点城市，同时更是经济和科技较为发达的城市。近年来，全国人才供给情况，整体 来看正在“逐步下沉”，求职者比例在北京地区的集中情况也正在缓解。在持续需求的趋势下，全国各地加大对网络安全科技人才的培养力度，且各地网络安全科技人才的就业环境和政策在日渐改善，这是网络安全科技人才从北京分散至各地的主要原因。 对比人才招聘需求排行与求职者数量排行可以发现，北京、上海、深圳、杭州的网络安全科技人才呈现严重的供不应求状态。以北京为例，虽然其网络安全岗位求职者数量占全国人才的10.3%，位居全国第二，但其招聘需求却占到了全国的20.3%。上海、深圳、杭州等地也有类似情况。 反之，西安则在某种程度上呈现出网络安全科技人才“供过于求”的现象。尽管其求职者数量占全国人才的10.6%，但招聘需求仅占全国的5.3%。相对来说成都市则更趋近于网络安全人才的基本供求平衡。求职者数量和招聘岗位数量均占全国的7.1%。特别值得注意的是东莞一类新兴科技城市网络安全科技人才的需求也占全国的2.5%。 作为中国公用计算机网络和中国多媒体信息在西北地区的网络核心 枢纽，西安市正处在网络强市、数字西安、智慧城市建设的机遇叠加期和关键发展期，全市网络安全基础不断完善，网络安全意识和防护能力不断提升，关键信息基础设施保障更加有力，网络安全产业和市场规模持续壮大，网络安全科技人才培养和科研能力稳居全国前列。不过，与北京、上海、深圳、杭州等城市相比，西安的整体经济发展水平仍然相对落后。同时，西安的高等教育资源在全国名列前茅，网络安全科技人才的供给十分充裕。因此，尽管西安的网络安全科技人才需求名列全国前八，但仍然存在网络安全科技人才供给相对过剩，“人才内卷”的情况。这种情况在短期内难以改变。 三、网络安全科技人才的知识与技能 目前，国内网络安全科技人才培养的主流途径是高等院校开展的网络空间安全等相关专业学历教育，主要培养本科及以上的专业人才。从2023年求职者的学历情况来看，本科毕业生占比最高，为68.7%；其次是硕士毕业生，占比16.2%；专科毕业生排第三，占比7.2%；博士及以上毕业生占比较低，仅为3.1%。 无论是安全企业还是一般政企机构，招聘的网络安全科技人才的学历同样集中在本科。从安全企业来看，98.2%的职位要求求职者学历在本科及以上；从一般政企机构的安全岗位招聘需求来看，90.3%的职位要求学历本科及以上。 下图给出了2023年网络安全科技人才的学历结构与用人单位招聘的学历结构需求对比。其中，在网络安全企业的整体招聘结构中，本科学历人才需求占比高达94.7%，而一般政企机构仅为80.8%。相比之下，专科 生和硕士研究生的结构性过剩最为明显。 四、网络安全科技人才的薪酬与福利 针对网络安全科技人才offer薪资情况，我们抽样调研了牛客平台超过5.7万名校招网络安全工程师（以研发工程师为主，含硕士、博士）。统计发现，历届毕业生的首份offer平均年薪（含硕士、博士毕业生）呈现出先增后减的趋势。其中，2020届毕业生的平均年薪最高，约为26.3 万元；其次为2022届，约为25.8万元。2023届和202