最近这段时间，高考报志愿的话题，牵动着身边无数学生家长的心。身处网络安全行业经年，也想借此机会，和身边的朋友聊一聊这个在2019年就被张雪峰大力推荐报考的专业。

一、 就业形势依然一片大好吗？

在我们的传统观念里，网络安全行业自带“高科技狠活”的高端人设，是一个高科技、高薪、高强度的朝阳产业，是属于年轻人的热血世界。而这一观念的形成，离不开2005-2020这15年来，国家网络安全的高速发展。

有经历过的同行们能够体会，这一阶段，是各安全企业进入快速扩张阶段，常年面临着巨大的人才缺口，不管你是“计算机科学与技术”、“软件工程”还是“网络工程”，只要自身基础过得去，又有意愿从事这个行业，大多获得了不错的发展机会。

然而近年经济下行，资本市场对网络安全行业的热度减退，身边不少“网络空间安全”专业的毕业生走上考公考研的道路，令这个专业的就业走向蒙上了扑塑迷离的色彩。

二、 未来你会遇见哪几类工作岗位？

首先让我们看看，网络安全体系的人才共分为哪几类。

网络安全体系技术/人才分布

除去领军人物，网络安全人才大致可以分为三类。分别是：研究型、技术型、技能型。其中：

研究型人才：必须长期从事该领域研究并积累了丰富的行业实践经验。有能力提出新的产品设计思路和系统架构理念，是各安全公司的核心骨干人员，往往可以获得“XX市高科技引进人才”等荣誉。

开发技术人员：负责具体的安全产品研发、设计、测试，往往就职于各安全公司研发中心，地点集中在南京、西安、武汉、成都等高校云集且人力成本相对较低的地区。

攻防技术人员：具有优秀的攻防实战水平，能够对安全威胁和整体态势进行综合分析判断、为区域性安全运营提供安全能力输出。就业地点大部分在一、二线城市，当然其中更优秀的会成为“国家队”级别的攻击队员和防守队员，经历大部分人梦寐以求的真枪实战的网络攻防。

应用技术的人员：负责具体信息系统的安全管理、运维和服务，就业单位不限于安全企业，也包括系统的管理单位（业主方），就业地点更加分散。

三、就业岗位的新变化，你准备好了吗？

2018年，教育部公布最新《学位授予和人才培养学科目录》，增设“网络空间安全”一级学科。引起网络安全届一阵骚动，大家纷纷感慨，国家终于准备出手解决这个行业的人才缺口问题了。然而几年来的事实证明，一级学科的设立，意味着就业市场的下沉，地域选择的多样，就业层级的分化。

先看一看传统的网络安全就业岗位走向：

大型安全厂商：自2022年起，受经济大环境影响，各安全企业反而大幅收缩了这些岗位的人员编制甚至完全停止招聘。

本地安全企业：这些企业的规模往往不大。但由于人员流动性太大需要长期补充，每年依然能够提供一定的就业岗位，以运营人员和运维人员为主。

公务员/事业单位：由于国家对行政/事业编制采取紧缩政策，信息化集中建设又促使各单位信息部门“缩编缩员”工作，因此提供的就业岗位数量不会太多。

那么机会相对较多的就业岗位究竟在哪里呢？

一是具有攻防经验的人员。近年来，以实战攻防检验真实安全能力的各类演练层出不穷。5、6年的时间，已经完成了从国家部位至地级市规模的全面覆盖，并正向区、县单位蔓延。上至头部企业的攻防“国家队”，下至本地安全集成商的演练/重保“小团队”，对这类人员需求始终旺盛。就算是业主单位本身，由于也经常被选作参演对象要开展防守，在招聘时对具有这类经验和技能的人员也青眼有加。

二是网络安全管理运维人员。随着《网络安全法》、《数据安全法》的落地，不分地域、行业、应用，所有信息系统都被无差别得赋予了履行网络安全保护的基本义务，近几年因未履行此项义务而收到行政处罚的单位比比皆是。法律法规的硬性要求催生了社会单位对安全管理人员的需求，例如：医院、学校、物流、酒店、科研院所等等。总之，越是之前网络安全发展较慢的行业和地区，未来将需要更多的专业人员加入。

三是安全合规服务人员。自2017年起，国家对信息系统安全合规的监管范围逐步扩大、监管力度逐步增强。从最初的政务系统到医疗、教育、金融等行业，现在连一二线城市的小区安防系统都已纳入合规监管范围，市场的不断壮大和业务周期性令该领域保持了对技术人员的长期需求。

四、现实依然清晰，理想依然存在，

作为过来人，小西牛也给即将进入这个行业的同学们一点学习的意见和建议：

（1）多体验。现在学校普遍都有开设“校企合作”的实践课程。但实践的内容和方向性往往偏差很大。有学习某一个品牌/厂家产品的安装运维技术，实现技术员工提前养成的；有提供攻防平台，学习攻防基础技能的，也有企业举办大型活动或赛事，安排学生去配路由拉网线的，还有在实战攻防竞赛中，让学生辅助性参与漏洞整理和结果统计的。多体验多感受，有助于为未来的就业提供更准确的判断。

（2）多学习。这是一个有门槛的专业，也就是“学了绝对和没学不一样的专业”。同学们不妨珍惜机会，把理论基础打得扎实一些，也多考一些证书。例如中级工程师证书，甚至高级工程师证书、cisp、cisaw等等。如果你去公务员或者事业单位，这是评职称的必要基础条件；如果你去安全企业，多拿一本证书不仅是自身能力的证明，企业也能在招投标的时候多拿几分。

（3）多社交。很多人觉得做网络安全就是做技术，毕业以后跟机器打交代比更人打交道更多。但这十几年来，小编见了太多技术过硬但表达困难的同学，他们入职的时候虽然没问题，在从业几年之后面临下一步转岗时往往因此受限。

未经允许不得转载： 考研资料网 » 网络空间安全考研科目(武汉大学网络空间安全考研科目)