500万人才缺口背后：揭秘我国安全领域人才现状

全球经济格局正在发生明显变化，新兴产业正在通过各种方式取代传统产业，大量高薪岗位都出现在各种高科技领域，所以学生选择专业前必须要关注行业发展趋势。

第四次工业革命产生的影响必然是社会信息化和智能化，如今最为明显的变化是人工智能时代到来，对社会各行业都产生重大冲击，所以大家必须要关注人工智能。

德勤发布《全球人工智能发展白皮书》，预计到2025年，世界人工智能市场规模将超过6万亿美元！2017年至2025年复合增长率达30%。毫无疑问，目前AI还是一个100%的朝阳行业。

福布斯》的一篇报道提到，各大巨头为了争夺世界上最好的AI专家，远到国外的亚马逊，苹果，Facebook，谷歌旗下人工智能公司DeepMind，近到国内的BATJ，都陷入了一场昂贵的“抢人大战”！

“从娃娃抓起”。各大厂校招开始就疯狂抢人，举个栗子，阿里给校招的最低年薪是24w，SSP级offer甚至给到了60w的天价！

根据《澎湃新闻》引用求职招聘平台猎聘数据显示，2024年AI相关职位同比增加321.7%。目前最紧缺的大模型算法岗位，年薪50万-70万是普遍价格，优质人才被企业抢着要。

大家应该清楚，人工智能属于产业，并不是某个具体专业，所以大家如果在本科阶段选择人工智能专业，大概率都是被学校坑。我们需要关注人工智能产业里面岗位需要的人才。

提出人工智能产业概念已经有10余年时间，真正实现产业落地只是最近5年的事情，所以人工智能产业还会继续扩张壮大，世界各国目前都在积极布局。

根据《新华社》发布的信息，我国人工智能核心产业规模已达5000亿元，企业数量超过4300家。面对世界各国的竞争，我国人工智能类相关人才出现结构性失衡。

根据《人工智能工程技术人员就业景气现状分析报告》指出，我国人工智能人才缺口超过500万，供求比例高达1:10。毕竟我国人工智能专业开设时间还很短，培养体系不完善。

而相比于人工智能，我国网络安全人才缺口也在持续加大，2024年，全球网络安全人才缺口扩大到400万，但网络安全企业却纷纷裁员过冬。网络安全行业到底缺不缺人？在矛盾的现象和数据背后，隐藏着哪些真相？网络安全教育培训体系出现了哪些重大问题？

2024年对于企业CISO和网络安全从业者来说可谓机遇和挑战并存。一方面，人才短缺、技能差距在不断扩大，企业需要更多优秀网络安全人才应对新兴和未知威胁；另一方面，经济不确定性导致的裁员、降本增效、预算缩减正在给企业网络安全带来前所未有的挑战。

在网络犯罪规模化、地缘政治冲突的推动下，2024年全球网络安全威胁态势正在快速恶化，根据CybersecurityVentures的报告，2024年网络攻击造成的经济损失将超过10.5万亿美元，这意味着网络犯罪已经成为“第三大经济体”。

然而，面对日益猖獗的网络犯罪，全球企业却面临着严峻的网络安全人才短缺难题。根据世界经济论坛和ISC²的报告，目前全球网络安全专业人才缺口高达400万人。但是颇为讽刺的是，2023年以来，网络安全行业并未逃脱全球性的科技行业裁员浪潮。

Observe的调查报告显示，2023年近半数企业准备缩减安全人员编制“降本增效”。调查显示，过去一年中47%的网络安全团队经历了裁员、预算缩减或招聘冻结。22%的受访个人遭遇过裁员，31%的受访者预测2024年企业还将进一步裁员。

众所周知，人是最关键的网络安全要素。即使拥有最昂贵最可靠的网络安全解决方案，人手短缺/技能差距和人为疏忽依然是企业安全防线的最大软肋。

在人手短缺（导致的过劳）和技能差距的影响下，网络安全人员容易犯错，例如忽略警报、误读数据等导致数据泄露或安全漏洞的错误。卡巴斯基近期的一项研究表明，过去两年间，由于缺乏合格网络安全人员，企业至少经历过一次网络安全事件。

近日，卡巴斯基在调查了全球3500名网络安全人士后发布了《现代信息安全专业人士画像》报告，分析了全球网络安全人才短缺背后的真相，并深入研究了网络安全教育体系和当前劳动力市场的现状与问题。

以下为报告中的一些主要发现：

41%的网络安全团队人手不足，近一半(48%)声称需要六个月以上才能填补空缺职位。全球网络安全团队人员短缺最严重的国家和地区是俄罗斯，其次是拉丁美洲、亚太地区和中东/非洲：

政府、电信、医疗、零售、化工能源、酒店是网络安全人才短缺最严重的行业：

信息安全研究和恶意软件分析是全球人才短缺最为严重的职位（39%）：

调查表明，专家需求量最大的三个专业是信息安全分析师、威胁情报和恶意软件研究。另一方面，人们对网络安全、SOC和安全评估等领域的兴趣较低。在我看来，这种差异表明市场对后三个领域的无知在未来将变得显而易见。

大多数（63%）网络安全专家认为安全人才的“软技能”和“硬技能”同等重要：

安全人士参加网络安全/信息安全/数据安全专业课程/认证的原因：

如何看待高等教育（学院/大学）中以网络安全/信息安全为重点的课程的总体可用性：

     教育体系面临的挑战：

• 快速变化的网络威胁使得教育课程难以跟上最新形势，导致理论知识与实际脱节。

• 缺乏具有行业实践经验的合格教师进一步加剧了教育与行业的脱钩。

• 正式的网络安全培训计划的创建和审批速度缓慢，也阻碍了将前沿技术领域纳入IT教育计划。

• 结论：网络安全教育体系亟需改革

  “最新研究揭示了一个令人关注的现象：我们现有的网络安全教育体系并未达到行业标准。面对这一挑战，我们必须采取行动，以确保我们的网络安全专业人才能够满足市场的迫切需求。以下是我们认为亟需实施的关键改革措施：”

• 1、缩小理论知识与实践之间的差距，提供更多动手实践的学习机会。

• 2、聘请具有行业经验的教师，使课程内容与实际工作更加贴近。

• 3、加快更新课程内容，紧跟网络威胁的最新发展趋势。

• 4、加强与行业的合作，提供实习机会，让学生将理论知识应用于实践。

  5、只有通过不断改革和创新，教育体系才能为网络安全行业输送合格人才，共同应对日益严峻的网络安全挑战。

  6、参加相关专业技能培训，提升网络安全人才的专业技能。

• **这里我整合并且整理了国内目前网络安全相关主流培训的课程方向，**需要的小伙伴关注小V回复“认证”免费领取相关学习资料哦，无偿分享！！！

注册信息安全专业人员（CISP）

国家注册信息安全专业人员(简称：CISP）是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各 组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。

数据安全治理专业人员（CISP-DSG）

数据安全治理专业人员 ，英文名称为: Certified Information SecurityProfessional - Data SecurityGovernance，简称 CISP-DSG。证书持有人员主要从事数据安全治理相关工作，具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。

渗透测试工程师（CISP-PTE）

注册信息安全专业人员-渗透测试工程师，英文为 Certified Information Security Professional - Penetration Test Engineer ，简称CISP-PTE。是由中国信息安全测评中心与信息安全企业联合推出的证书。证书持有人员主要从事信息安全技术领域安全渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

首席数据官（CCRC-CDO）

CCRC-首席数据官（CCRC-CDO），是CCRC开设的面向企事业单位负责数字化转型、数据管理和数据分析等相关工作岗位人员的专设培训认证项目，通过该项目的实施，也可以为企事业单位数字化转型储备更多的高水平、创新型、复合型后备人才。

数据安全官（CCRC-DSO）

DSO数据安全官认证课程，意在加快数据安全专业人才培养，从战略规划、管理运营角度出发，着眼监管要点、合规运营、管理框架规划、技术体系实践、数据价值增长等领域，培养对数据安全管理与合规、数据安全技术、业务数据通盘整合的数据安全精英人才，提高数据安全从业人员的业务能力和管理水平。

文章来自网上，侵权请联系博主

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

如有侵权，联系删除。