介绍
网络安全人才市场“水深火热”2021年，中国网络安全市场规模实现了20%以上的高速增长，但网络安全人才的供给却没有跟上增长的步伐:安全人才短缺，“需求火”上升。与此同时，安全人才职业满意度低、高级安全人才流动性大等问题仍然是困扰当前我国网络安全人才市场的痛点。
2022年，一方面，网络安全已经成为企业IT预算的重中之重和热点。人才市场的短缺和薪资的上涨吸引了大量IT技术人员进入这个行业；另一方面，如何建设企业安全文化，提高工作满意度，留住网络安全人才，仍然是各行业企业在数字化转型过程中打造网络安全核心竞争力面临的最大挑战。
相比35岁红线“决定生死”的传统IT职场，网络安全人才市场的年龄歧视问题并不严重。但不容忽视的是，由于领导重视不够、安全岗位短缺、安全认证培训滞后、安全操作自动化程度低、安全工具有效性差、误报率高等原因，网络安全人才普遍面临着过劳、薪酬低、职业路径模糊等问题。
认证和安全技能的新趋势
网络人才市场的健康发展不是简单增加供给就能解决的。培训和认证质量、薪酬、企业安全价值观、职业规划、职业满意度等可持续发展因素更为关键。
在疫情加速的数字化转型大潮中，随着网络安全市场吸引越来越多的传统IT人才和大学生，安全人才和认证培训市场蓬勃发展，安全人才供给不断增加；对于有志于进入安全行业的新人或IT老手来说，识别和掌握热门的安全技能，获得高质量的安全认证，有助于锁定就业机会，提高薪资待遇。对于招聘单位来说，如何留住高级人才是2022年企业面临的最大挑战。
2022年，网络安全人才就业和技能认证市场正处于“水深火热”的十字路口。网络安全市场的健康发展离不开“人的因素”，市场热点和痛点的研判需要大量的基础研究。从研究成果中发现、分析和解决问题，甚至预测和赢得未来。
为此，GoUpSec联合发起了中国网络安全实践与认证研究项目，对网络安全从业者进行多维度研究，期望为中国网络行业提供一份集技术、人才、文化、待遇、职场、培训等诸多问题于一体的第一手“槽点与痛点报告”。
数据观点
以下是《2022年中国网络安全实践与认证研究报告》的一些亮点和重要观点:中国网络安全人才市场性别比例严重失衡，女性仅占13.43%；90后正在成为主力军。
与以往网络安全人才过度集中在北上广不同，2021年网络安全人才在山西、山东、江苏、浙江等地就业的比例快速上升。
90%以上的受访者认为网络安全认证有助于进入网络安全市场就业。
数量和需求最大的网络安全认证是CISP，CISP-PTE正在成为迅速崛起的“新宠”。同时，ITIL、CISP、CCSK、ISO27001、长株潭等。也是非常认可的认证。
应用数据安全、身份和访问管理、安全合规、新兴威胁防御和隐私增强是2022年受访者的五大网络安全市场热点。
增长最快的十大网络安全技能领域:开发安全、云安全、风险管理、威胁情报、事件响应、合规、数据隐私和安全等。
调查情况
01网络安全从业人员的行业和地域分布2022中国网络安全实践与认证调查于2021年12月9日正式启动。截至2022年1月19日，共收到335份网络安全从业者调查数据。从行业来看，分别来自安全厂商、互联网、央企、政府、银行、保险、电信等行业，其中安全厂商有105家，占比31.25%，占比最高。在参与本次调查的人员中，从职位层面来看，网络安全从业人员中工程师/员工占比最高，达到58.93%；其次是经理/主管级别，占21.13%；项目经理级别，占13.39%；高管也积极参与了本次调查，占比6.55%。
从地域来看，本次调查中，网络安全从业人员大多来自北京、广东、上海等一线发达省市，这些省市的网络安全人才总需求占全国总需求的49.41%。值得注意的是，山西、山东、江苏、浙江等地网络安全从业人员数据占比更为突出。可见地方政府和企业对网络安全人才的需求有所增加。
02
网络安全从业人员的性别和年龄通过研究人员的数据分析，我们发现网络安全从业人员男女比例存在巨大差异。男性仍然是网络安全人才的绝对主体，占比86.61%，女性占比仅为13.39%。可见网络安全从业者以男性为主。从年龄来看，网络安全从业者中，90后最多，占比47.16%；其次是80后，占比26.57%。80后和90后可谓是网络安全从业者的主力军，这两个年龄段的总和占到了70%以上。从数据中我们可以清楚的看到，网络安全行业00后已经开始进入，占比18.81%，80后接近26.57%，网络安全从业者正在年轻化。
03
调查显示，整体网络安全人才匮乏，渗透测试、应急运维、合规管理、数据安全、规划架构等网络安全人才需求排名前五。
通过数据我们发现，61.61%从事网络安全行业的人才看好行业发展前景；52.98%的从业者出于个人兴趣选择了网络安全行业；我们欣喜地发现，安全使命和自我实现也是从业者选择网络安全行业的重要因素，占比47.62%；但选择网络安全行业的薪酬比例并不高，仅占34.82%。
随着网络安全的日益重要，近年来网络安全行业人员流动频繁。其中，薪酬、专业能力提升、晋升空、企业文化、组织工作氛围是导致网络安全行业人员流动的前四大主要因素。其中，据统计，2021年网络安全从业人员平均年薪约为261789元。
事与愿违，工作挑战和压力并不是影响网络安全人才流动的重要原因。
04
网络安全证书的识别与考证本次调查中，90.48%的受访者表示获得网络安全相关证书对其就业有帮助，9.52%的受访者表示获得网络安全相关证书对其就业无帮助。调查数据显示，30.36%的网络安全从业人员参加网络安全认证培训的费用由公司全额资助；3.1%网络安全从业人员参加网络安全认证培训的费用由公司报销一半以上；另有39.88%的受访者表示网络安全认证的培训经费完全由自己承担。
调查数据显示，金额最大的网络安全认证是CISP，CISP-PTE正在成为迅速崛起的“新宠”。同时，ITIL、CISP、CCSK、CDSP、ISO27001、CZTP等也是非常认可的认证。
“你所在的单位和求职单位哪个证书更受认可？”研究结果显示，CISP、CISP-PTE和CISP位列前三，是最受认可的认证证书。PMP、ISO27001、CISP PTS、CISA、ITIL、CISP DSG、CISP IER、CCSK、CZTP等。也被认可。
05
2022年网络安全发展及热点预测2022年，在人员流动的同时，网络安全行业必将继续发展。通过调查和数据分析，应用和数据安全仍然是最高热点；其次，2022年，零信任方案成为主流，身份和访问管理位居第二；随着《数据安全法》的颁布，我国网络与信息安全领域的法律法规进一步完善，安全、守法、隐私增强等领域保持了较高的热点。此外，工业控制安全、区块链安全、安全产品集成和自动化、安全意识和培训教育、新兴威胁防御能力都将是2022年网络安全市场的热门话题。
根据数据结果统计，近年来综合需求增长最快的十大网络安全技能领域分别是:应用开发安全、云安全、风险管理、威胁情报、事件响应、数据隐私与安全、合规管理等。
06
观点和建议在本次调查中，参与调查的网络安全从业者对目前中国网络安全行业存在的最大问题提出了自己的看法，也表达了对网络安全行业的感受/评论。最后，他们还就网络安全行业的发展给出了建议/留言，并精选了部分内容进行分享。目前中国网络安全行业最大的问题:
网络安全行业感受/吐槽:
给网络安全行业的建议/信息:
摘要
随着科技的快速发展和万物互联，网络攻击成为常态，网络安全无处不在，已经影响到国家、经济、政治、文化和普通人。从中国和全世界的角度来看，网络安全充满了变化和挑战。中国网络安全已经成为国家的重大战略需求，法律法规的密集出台推动网络安全进入“治理先行”的新时代。
另外，网络安全行业真正的对手不是朋友而是黑客组织。网络安全的真正竞争是人才竞争，网络安全的真正对抗是经济对抗。这就需要用全球化的眼光看待市场之间的竞争，以及市场规模驱动下的人才、技术、资源的全面对抗。除此之外，还要特别注意人才、文化和价值观的建设。只有这样，才能有利于网络安全产业的创新发展，才能更好地应对数字时代不断变化的网络安全风险，才能更好地面对百年不遇的变化，才能确保国家和人民的安全。
