主要观点 网络安全人才在北京地区的过度集中得到明显缓解。2020年网络安全人才在北京地区的求职人数占比高达57.8%,至2022年已经降至29.8%。在持续需求的趋势下,各地网络安全人才的就业环境和政策在日渐改善。这是网络安全人才从北京分散至全国各地的主要原因。预计在未来如此跳变式的下降情况很难发生,但稳步下降的趋势将会延续。 网络安全人才中女性占比正在稳步上升。从2019年的17.9%,至2022年达到24.3%。虽然男性依旧是网络安全人才的主体,但网络安全行业大多岗位性别差异正在逐渐缩小,且越来越多的女性更加关注网络安全行业,同时愿意进入网络安全行业从事相关工作。 以往很多机构给出了网络安全人才的技能图谱,这些图谱大多是以岗位需求进行的描述,虽然图谱中给出的技能列表可能已经非常全面,但难以有效指导高校优化课程设计和提升教学质量。本报告中,我们将网络安全人才技能由低到高划分为四个层次,形成“网安人才能力金字塔”。并首次提出了基于岗位普适度、学习方法推荐度、人才技能掌握率、高校教学普及率的综合分析对高校网络安全人才培养给出定性参考建议。 本次报告首次提出了对高校人才培养策略的两种分析方法。一种是从用人单位视角分析不同类型技能的岗位普适度,普适度越高的技能越是人才应学习的技能。同时我们给出了用人单位视角下的能力学习方 法推荐,包括:高校教学、自学与企业实习等方式。另一种是从供求关系出发,分析岗位技能培养的必要性。通过技能岗位普适度、人才技能掌握率及高校教学普及率三项指标的综合对比,可以定性地分析某技能的在校教育是否为过剩、适中或不足。 综合技能岗位普适度、人才技能掌握率及高效教学普及率来看,网络安全技能培养存在严重失衡。投入过剩与投入不足同样明显。各类能力的供求关系不平衡,一方面意味着学生需要在课程之外自学掌握大量技能,才能适应用人单位的需求;同时意味着高校对网络安全人才培养的课程设计还有很大的提升空间。 一般政企机构(非专业安全企业)本科人才需求显著下降。调研显示,一般政企机构对本科人才的需求已经从2019年的最高点53.7%下降到2022年的43.1%,这一比例已经与其对专科人才的需求基本持平。事实上,一般政企机构并不具备对网络安全人才的在职培养能力,直接招聘更具专业技能的专科人才无疑是一种更优的选择。但对于专业安全企业来说,对本科及以上人才的需求仍然十分强劲。 网络安全竞赛已经发展成为“全民参与”的科技竞赛活动。虽然七成以上参赛者年龄集中在20-35岁,但实际上,从青少年至中老年,各个年龄段都有一定数量的参赛人员。其中,最小年龄15岁,最大年龄54岁。仅2021年,全国共有33个省级行政区曾派战队参与网络安全竞赛,参赛人次数高达11万+,包括不同行业、地区、年龄、性别。 目 录 主要观点2 摘要6 研究背景8 第一章网络安全人才市场供需综述9 一、网络安全人才需求变化趋势9 二、网络安全人才供需地域差异11 三、网络安全人才的知识与技能13 四、网络安全人才的薪酬与福利14 第二章网络安全人才用人单位分析17 一、用人单位的所属行业17 二、用人单位的规模情况18 三、用人单位网络安全岗位设置20 四、用人单位对工作经验的要求20 第三章网络安全人才的特征分析22 一、网络安全人才的性别与年龄22 二、网络安全人才的学校与专业23 第四章网络安全人才市场需求调研26 一、网安人才能力金字塔26 二、企业对网安人才的基础知识需求28 三、企业对网安人才的专业技能需求29 四、企业对网安人才的工程实践需求30 五、企业对网安人才的综合能力需求30 第五章网络安全人才学科建设调研32 一、学科建设32 二、高校对网络安全人才的基础知识培养35 三、高校对网络安全人才的专业技能培养36 四、高校对网络安全人才的工程实践培养37 五、高校对网络安全人才的综合能力培养38 第六章网络安全人才实训与竞赛39 一、参赛人群身份分布39 二、参赛人群年龄分布40 三、参赛人群省份分布40 四、参赛人群专业分布41 五、参赛战队获奖院校分布42 第七章奇安信校企合作解决方案43 一、本科网络安全人才培养方案44 二、高职网络安全人才培养方案47 附录1智联招聘49 附录2奇安信行业安全研究中心50 附录3i春秋51 附录4中国网络空间安全人才教育论坛53 摘 要 2019年3月至2021年1月,受全球疫情和整体经济环境影响,安全人才的需求有所下降,岗位需求数增长逐渐放缓。到2021年7月,指数恢复至3.0并开始逐步增加。 北京、上海、深圳、成都、广州是网络安全人才需求量最大的城市,这五个城市对网络安全人才需求的总量占全国需求总量的46.3%。 在网络安全岗位求职者数量排行榜上,排名前五的城市为:北京、成都、西安、上海、深圳。位于北京的求职者占比从2020年的57.8%降低至2022年的29.8%。 从安全企业来看,67.4%的职位要求求职者学历本科及以上,24.1%的职位要求学历大专及以上;从政企机构的安全岗位招聘需求来看,44.6%的职位要求学历本科及以上,43.1%的职位要求学历大专及以上。 2022年求职者期望的平均薪酬约为14161.8元/月,较去年增加了148.6 元/月。 安全服务与运维类岗位需求量最多,占40.2%,其次是研发测试类岗位,占比13.3%。 网络安全人才中,女性占比24.3%,男性占比75.7%。 从网络安全竞赛参赛人群年龄分布来看,20~30岁人群是参赛主力,其中,20~25岁占比37.3%,其次是30~35岁,占比达18.3%,25~30岁占比16.3%。 辽宁省网络安全参赛人次数占比高达23.9%排名第一,接下来依次是甘肃7.5%、广东7.3%。 从获奖情况来看,北京邮电大学、清华大学、上海交通大学位列一、二、三位。 研究背景 网络安全建设的核心要素是网络安全人才!“网络空间的竞争,归根结底是人才竞争”。 2022年,高校毕业生数量首次突破一千万,被称为“史上最难就业季”。据智联招聘《2022年一季度高校毕业生就业市场景气报告》显示,2022年,受疫情防控与经济形势等因素共同影响,高校毕业生CIER(就业市场景气)指数降至2020年疫情暴发以来最低点,并且低于全国CIER指数,毕业生群体就业难度高于全国平均水平。但是,网络安全人才的岗位招聘需求却在稳步增长。 为深入研究网络安全人才的市场现状,促进网络安全人才培养,2017年以来,智联招聘与奇安信行业安全研究中心展开联合研究,对涉及安全人才的全平台招聘需求与求职简历进行分析。本次报告在需求变化、供需结构、用人单位特点以及人才自身特征等多个方面对网络安全人才市场现状展开了全面、深入的研究,并连续五年发布此项研究报告。 在需求侧,报告继续对网络安全企业的用人需求与一般政企机构(即招聘网络安全相关职位的政府、事业单位和企业等各类机构,简称“政企机构”)做了一些维度的对比分析,从而更具针对性地反映网络安全行业这一垂直领域的人才需求现状。 希望此份研究报告能够对用人单位、开设网络安全相关专业的院校以及网络安全岗位的求职者们提供有价值的参考信息。 第一章网络安全人才市场供需综述 一、网络安全人才需求变化趋势 为便于分析网络招聘平台上安全岗位的需求规模变化,本年度报告继续以智联招聘平台大数据为基础,使用“网络安全人才需求规模指数”进行量化分析。该指数的基本计算方法如下: 我们以智联招聘平台2016年1月的政企机构网络安全人才招聘需求 总数为基准,即设2016年1月智联招聘平台的政企机构网络安全人才招聘需求总量为A,并假设此时网络安全人才需求规模指数为 指数(2016.1)=1 则,若在某一时间段x内(注:一般是指某一个月,或者若干个月,或者半年、全年),智联招聘平台的政企机构网络安全人才招聘需求总量为B,则在这一时间段内,网络安全人才需求规模指数为 指数(x)=B/A×指数(2016.1)=B/A 实际上,网络安全人才需求规模指数的大小反映的是某一时间段内网络安全人才招聘需求与2016年1月时的招聘需求的比值,大于1则表 示招聘需求高于2016年1月,反之则是表示招聘需求小于2016年1月。 下图给出2016年1月至2022年3月,国内网络安全人才需求规模指数(简称规模指数)的每月变化情况。 2019年3月至2021年1月,受全球疫情影响和整体经济环境影响, 安全人才的需求也有所下降,岗位需求数逐渐放缓。到2021年7月,指数恢复至3.0并开始逐步增加,2022年北京冬奥和冬残奥在网络安全上也是重要的考验。各大关键信息基础设施、关键单位也加强了网络安全的重要性,助推了用人单位招聘需求的增长。 由下图可见,网络安全人才需求规模指数两次达到高峰的时间段分别为2017年6月-10月,与2022年1月-3月。分析其原因,两次招聘需求的爆发期,均与国家有关部门发布重要安全管理规范法律的时间点相对应。 2016年11月7日,《中华人民共和国网络安全法》法案发布,2017 年6月1日正式实施。强调了保障网络安全的法定义务,倒逼企事业单位引进和使用网络安全专业人才。 2021年6月10日,《中华人民共和国数据安全法》颁布,2021年9月 1日实施。这部法律是数据领域的基础性法律,也是国家安全领域的一部重要法律,将政企机构的数据安全提出了体系化的要求。 2021年8月20日全国人大常务委员会颁发《中华人民共和国个人信 息保护法》,自2021年11月1日起实施。因此随后的2022年第一季度也成为了网络安全人才招聘的又一高峰季节! 从网络安全行业来看,纵使很多大型企业近两年在逐步减少单个岗位的人才招聘数量,但各大政企机构对安全岗位的人才需求愈发精确,这可以使网络安全人才能够根据自身技能优势,更好的选择合适自己的职位;也使企业能够更好的根据行业和企业特质的需求招聘更对口的人才。 特别说明:本次网络安全人才招聘需求总量取样关键字根据网络安全招聘市场实际变化,与前两年相比增加了更精确的岗位关键字,并且根据新的关键字对近两年数据进行了修正。因此本次报告近两年人才需求规模指数较前两年有小维度的出入。 二、网络安全人才供需地域差异 从地域范围来看,网络安全人才,不论是需求还是供给,都多集中于北京、上海、深圳等一线城市。智联招聘数据显示:北京、上海、深圳、成都、广州是网络安全人才需求量最大的城市,这五个城市对网络安全人才需求的总量占全国需求总量的46.3%。相较于2021年需求量前五的城市占全国的44.2%,今年的需求占比总和比去年增长2个百分点。 而从人才供给情况来看,在网络安全岗位求职者数量排行榜上,排名前五的城市为:北京、成都、西安、上海、深圳。近年来,全国人才供给情况,整体来看正在“逐步下沉”,求职者比例在北京地区的集中情况也正在缓解。位于北京的求职者占比从2020年的57.8%降低至2022年的29.8%。在持续需求的趋势下,全国各地加大对网络安全人才的培养力度,且各地网络安全人才的就业环境和政策在日渐改善。这是网络安全人才从北京分散至各地的主要原因。预计在未来如此跳变式下降的情况很难复现,但稳步下降的趋势将会延续。 三、网络安全人才的知识与技能 目前,国内网络安全人才培养的主流途径是高等院校开展的网络空间安全等相关专业学历教育,主要培养本科及以上的专业人才。从2022年求职者的学历情况来看,本科毕业生占比最高,为61.1%;其次是大专毕业生,占比27.3%;硕士毕业生排第三,占比8.3%;博士毕业生占比较低,仅为0.2%。与2021年网络安全人才求职者学历分布相比,硕士生占比略有下降,但依旧是由本科毕业生与大专毕业生组成了近9成的求职者。 无论是安全企业还是一般政企机构,招聘的网络安全人才的学历同样集中在本科和大专。从安全企业来看,67.4%的职位要求求职者学历在本科及以上,24.1%的职位要求学历大专及以上;