BOSS直聘2021网络安全人才趋势报告

进入数字经济时代，互联网、大数据、人工智能、云计算、5G等技术全面渗透到各行各业，改造并影响着生产生活的各个环节。

随之而来的网络安全挑战复杂程度之高，演变速度之快，远远超出既往经验。随着网络安全的重要性日益提高，网络安全人才需求快速扩张，实战型人才储备不足、专业人才流失、人才成长和培养落后于技术和社会变革速度等问题日益凸显，人才建设成为网络安全产业健康发展的重中之重。

01

网络安全人才发展概况

2020年，为应对新冠肺炎疫情的冲击，我国的公共服务和商业数字化水平普遍提升。BOSS直聘研究院调研数据显示，2020年，56.7%的企业表示，疫情倒逼公司加快了数字化进程。

面对技术的高速迭代和新问题的层出不穷，网络与信息安全不再仅仅扮演业务支持角色，而成为企业和公共服务安全运营的核心保障。

长期以来，网络安全人才供不应求。目前，我国网络安全专业人才缺口预估在50万以上，而每年网络安全相关专业的高校毕业生规模仅2万余人。数据显示，在多个行业受到疫情冲击，招聘规模明显缩减的大背景下，2020年全年，网络安全人才需求量仍较2019年同比增长47.5%。

进入2021年，国内经济高速回温。网络安全人才建设进入了一个复杂阶段，人才需求高速增长，对人才的职业能力要求不断提高，但人才供给增速始终低于需求增速，人才质量也难以满足需求。

人才竞争态势也体现在薪酬水平的变化上。数据显示，网络安全领域的薪酬近年来稳步增长，2021年一季度，网络安全领域的平均招聘薪酬达到18627元/月，是全行业平均招聘薪资的2.4倍。

02

网络安全人才供需概况

2.1 研发岗位需求集中度高，技术深度提升，招聘规模逐年扩大

数据显示，2019年以来，网络安全领域对技术研发岗位的人才需求始终在60%以上，并逐年提高。2021年一季度，核心技术研发人才的招聘需求占比达到65%，平均招聘月薪为21182元。

表：网络安全领域各岗位大类的需求比例和平均薪资

数据来源：BOSS直聘研究院

2.2 人才体系建设完备度不足，统筹管理角色稀缺

在对岗位需求的具体分析中，我们注意到，企业在网络安全人才体系建设方面尚不完备，工作角色丰富度不足。

360网络安全大学将网络安全从业者的工作角色分为六大类：1）监管、合规与治理；2）规划、开发与建设；3）运行、维护与评估；4）监测、防御与响应；5）意识、教育与培训；6）创新、支持与促进。技术研发类岗位相对集中地分布于第二到第四大类，而其他高层次岗位，在需求规模和人才供给两端都存在相当大的发展空间。企业建立更加完备的网络安全管理体系，配备多种角色的人才队伍，对全面提升网络安全水平具有重大意义。

2.3 人才供求区域分布差异大，北京人才需求占比全国第一

从地域分布来看，网络安全人才的供需两端都存在着区域差异巨大的现象。2021年，北京市、浙江省、广东省的网络安全人才需求占比最高，分别达到28.4%、18.6%和11.5%。在城市分布上，也呈现高度地域集中的特点，北京作为网络安全领域的领军城市，招聘规模占比较第二名的杭州高出11.4个百分点。

数据来源：BOSS直聘研究院

2020年以来，人工智能相关人才在网络安全领域的需求不断增长，也成为北京市网络安全人才需求的一个突出特点。

表：2021年网络安全岗位需求TOP 10

数据来源：BOSS直聘研究院

2.4 网络安全从业者年轻化程度高，流入人才学历水平提升

数据显示，2021年一季度，主要活跃在网络安全领域，处于20-40岁年龄段的中青年求职者比例高达86%，其中过半在30岁以下；同时，从其他行业或岗位流入网络安全领域的求职者，处于20-40岁年龄段的比例为82%。从业人群的年轻化现象，表明网络安全领域对青年人才存在较高的吸引力，但资深人才储备不足，以及新人培养和留育难度大，成为企业普遍面临的挑战。

2.5 网络安全相关专业毕业生从业领域较为分散

网络安全领域具有较强的专业性，但与网络安全直接相关的高等教育专业毕业生的从业领域却较为分散。数据显示，网络安全相关专业高校毕业生从事计算机/互联网技术研发工作的平均比例为59%。进一步分析发现，这59%的人群中，仅有10%的专业对口人才直接进入到网络安全领域工作。

表：网络安全技术研发岗位人才专业背景分布

数据来源：BOSS直聘研究院

03

网络安全在各行业渗透率提高

数字技术的发展正在令物理世界和虚拟空间的界限变得模糊。

疫情影响之下，公众对于移动互联网服务的依赖程度进一步加深，海量个人信息被收集、存储和使用，数据泄露和个人隐私保护问题变得更加严峻，用户信息安全成为热点议题。

2020年，互联网/IT、电子/通信与金融业对典型的网络安全岗位人才需求占比提升均超过5个百分点。

进入2021年，网络安全相关岗位的人才需求在全行业中的占比远高于2019年和2020年，较2020年同比增长19.8%。除教育培训、制药医疗及广告传媒业外，绝大多数行业的网络安全岗位招聘规模都较2020年进一步增长。网络安全在各行业的渗透率全面提高，在人才需求结构中的重要性显著上升。

04

展望与挑战

4.1 网络安全行业进入快速发展期

2020年，疫情催生的线上服务需求爆炸式增长，客观上助推了网络安全领域的快速发展和人才需求规模的迅速扩大。同时，网络安全行业存在一定的人才集中效应，超过半数的人才需求产生在千人以上规模的大型企业中。面对外部冲击，大型企业的抗压性和稳定性较好，为网络安全产业的平稳发展提供了良好的结构性基础。

4.2 网络安全领域求职者的目标发展地区辐射更为广泛

与招聘需求的分布相似，北京是对网络安全人才吸引力最高的地区，28.6%的从业者希望在北京发展。但网络安全从业者和储备人才作为一个群体，在实际的地域分布和目标发展地域分布方面，辐射范围都更广泛一些，为推动网络安全产业多地开花，并行发展提供了人力资源基础。

4.3 核心研发和管理岗位人才紧缺

网络安全领域目前整体面临人才短缺情况，突出表现在具有丰富实战攻防经验的核心技术研发岗位和具有行业和政策视野的安全管理岗位上。亟待由教育、企业培训和公共机构多个层面联合，出台更加完备、实战型和业务性更强的体系化训练机制。

4.4 专业对口人才利用率低

学以致用是高等教育人才培养的重要出发点之一。目前，网络安全领域吸纳的信息与网络安全专业对口毕业生比例不到10%。目前从事网络安全技术研发的主力群体中，15个信息安全专业无一入围。网络安全相关专业的课程设置与企业的实际诉求差异较大，行业薪资和个人成长待遇整体竞争力不强，人才吸引力有很大提升空间。人才培养的合理、高效分配始终是一个难题。

4.4 各行业对网络安全的重视和投入程度参差不齐

各行各业对大数据的重视程度日益提升，数字化程度也飞速发展，但在数据信息安全保护层面的投入存在显著差异。一个现实问题是，网络安全意识经常滞后于行业的高速发展，企业乃至行业往往在发展到一定规模后，频繁出现问题，面临实际威胁，引发严重后果，才开始真正注重网络与信息安全工作。网络安全意识不足、安全统筹机制建设缺失，人才储备“临时抱佛脚”，成为新兴领域普遍存在的问题。建立信息安全的前瞻意识，提升网络安全保护的主动性，应成为数字经济时代企业经营与公共服务保障的基本素养。

（篇幅有限，文章内容略有删减。）

版权声明：本报告中所有的文字、数据和图表均受到中国法律和知识产权相关条例的版权保护，任何形式的引用均须详细表明出处。未经BOSS直聘书面许可， 任何组织和个人不得将本报告中的信息用于其他商业目的。

出品