北京地區網絡安全人才供給高于用人單位需求
報告顯示,2016年以來,網絡安全人才需求規模增長最快的時段有兩個:一個是2016年下半年,需求規模環比增長了191.0%;另一個是2017年下半年,需求規模環比增長了32.4%。到了2018年上半年,需求增長有所放緩,但整體上依然呈現出強勁態勢。
報告顯示,北京、深圳、上海、廣州、杭州這五個城市是網絡安全人才需求量最大的城市,這五個城市對網絡安全人才需求的總量占全國需求總量的60.7%。其中,僅北京地區需求的網絡安全人才,就占到全國的32.9%。
從人才供給情況來看,北京、深圳、上海、西安、成都是網絡安全人才比較集中的地區,求職者人數占比約為全國總量的78.8%,其中,僅北京地區網絡安全人才就占全國的59.4%,超過半數,人才供給的比例高于用人單位人才需求的比例。
目前,國內網絡安全人才培養的主流途徑是大學教育及網絡空間安全學科建設,主要培養本科及本科以上專業人才。從2018年求職者的學歷情況來看,本科畢業生占比最高,為66.1%;其次是大專畢業生,占比30.1%;碩士畢業生排第三,占比3.7%。博士畢業生占比較低,僅為0.1%。
2017年,用人單位對本科畢業生的需求占比與對大專畢業生的需求占比相差不大,均接近50%。而2018年,用人單位加大了對學歷的要求。無論是一般企業還是安全企業,對本科生的需求占比均有了明顯的增大。此外,用人單位對于碩士和博士畢業生的需求占比仍然非常之低,安全企業為1.4%和0.1%,政企機構為3.7和0.2%。
值得注意的是,上述的結構性對比,只能說明網絡安全人才在學歷結構供需的相對情況,而目前國內網絡安全人才市場在數量上呈現出整體的短缺狀態,對各種學歷的人群都適用。
網絡安全相關崗位平均薪酬過萬元
報告發現,2018年上半年求職者期望的平均薪資約為8587.5元/月,相比2017年增長了1054元/月。而政企機構提供的網絡安全相關崗位的平均薪酬約為12389.3元/月,比2017年用人單位提供的平均薪酬增加了2998.3元/月。另外,安全企業提供給網絡安全相關崗位的平均薪酬約為11806.2元/月。
總體而言,不僅是用人單位提供給安全人員的薪酬大大高于求職者的預期,而且在過去的一年中,用人單位提供給安全人員的薪酬漲幅也大大高于求職者預期的漲幅。
分析認為,之所以會出現用人單位的薪資預算高于求職者預期的情況,主要是因為很多政企機構的人才需求正在升級,而市場上現有的網絡安全人才儲備,不足以滿足政企機構對相關崗位的實際技能需求,網絡安全領域的人才技能與崗位出現了錯配:從業人員多集中于傳統的低技能基礎型崗,呈現過剩的狀態,而高技能人才的空缺則非常明顯,供不應求。
簡而言之,即企業用高薪也很難招到合適的人才。這一結果也再次說明,網絡安全人才市場目前所面臨的結構性短缺問題——不是沒有人,而是沒有合適的人,特別是缺少具有實際動手能力,能夠解決實際問題的人才。
網絡安全工作是一項專業度很高的工作,對技術能力和工作經驗有較高的要求。報告顯示,用人單位在網絡安全人才的招聘過程中,有33.2%的崗位要求工作經驗1~3年,其次為要求工作經驗3~5年,占31.2%。也有22.2%的崗位招聘對工作經驗沒有任何要求。
這在一定程度上說明,在人才市場上,有經驗的網絡安全工作者是非常稀缺的,即使相比2017年,很多政企機構對工作經驗提高了一些要求,但依舊不高,企業為了能夠滿足崗位需求,只能在一定程度上放棄對工作經驗的要求。
通過對2018年上半年應聘網絡安全崗位的求職者簡歷分析發現,男性是網絡安全人才構成的絕對主體,占比高達78.9%,而女性占比僅為21.1%。從年齡上來看,網絡安全崗位求職者的年齡主要集中在23~29歲,這一年齡段的求職者人數占所有網絡安全崗位求職者的63.8%。
從所學專業基礎來看,僅8.2%的求職者有網絡安全或信息安全的學科教育背景,而更多的網絡安全崗位求職者實際上是來自于計算機、電子信息工程、網絡工程等兄弟專業。這說明,網絡安全專業向市場輸出的人才數量非常有限。
報告發現,2018年,企業付費讓網絡安全崗位員工參與外部技術培訓的情況明顯增多。報告預計未來3~5年,再中國網絡安全人才市場中,安全大數據分析師和應急響應工程師將可能成為搶手人才。
88.9%受訪高校老師認為網絡安全的學歷教育重點階段應該是本科
此次報告還面向全國開展網絡安全教學工作的高等院校進行調研,參與院校共65所,其中“985”“211”院校24所占36.9%,普通高等院校41所占63.1%。首批全國一流網絡安全學院4所,中國首批網絡空間安全一級學科博士點院校13所。共有82位高校招生辦、學科建設負責人參與了本次調研,其中高校院長、副院長、教授、教師等學科建設負責人共68位占82.9%,高校招生辦老師14位占17.1%。
關于網絡安全教學,各個高校教育各有特色。對于本校網絡安全教學的主要特點,67.9%的高校老師選擇了“基礎扎實,相關知識豐富”。49.4%的高校老師選擇了“校企合作,聯合培養”。46.9%的高校老師選擇了“注重實戰”。此外,選擇“競技比賽”,“鼓勵專長”的高校老師也均接近四成。
報告發現,超過八成高校老師認為“教師缺乏實戰經驗”已經成為了網絡安全人才培養的最大難點。同時,半數以上的高校老師認為,目前市面上缺少實用型教材,教學實驗不好做??梢?,技術更新和市場需求正在改變高校教學需求。
從學歷教育來看,88.9%的高校老師認為,網絡安全的學歷教育重點階段應該是本科階段;43.2%認為應當是碩士階段;29.6%認為應該是???、高職階段。
高校的網絡安全人才的培養,到底是應該注重能力的全面性,還是應該注重具體的技能培養,是一個一直存在爭議的話題。調查顯示,認為應該注重“技能型人才”培養和認為應該注重“通用型人才”培養的高校老師都超過了60%。
分析認為,這一結果實際上表現出了當前高校老師中普遍存在的一種矛盾心態:一方面認為應當學以致用,教學應該注重技能培養;而另一方面又認為學科教育應該注重全面和基礎,不應過于偏重具體的技能。認為應當注重研究型人才培養的高校老師占29.6%,認為應當注重奇才怪才培養的高校老師僅為6.2%。