(ISC)²：网络安全行业满意度高 但人才缺口倍增

一份新的研究报告显示，过去一年中，欧洲的网络安全人才空缺几乎翻了一倍，仅今年内就需要新增 29.1 万安全人员才能满足业务需求，而全球网络安全劳动力需增加 145%。

以上数据出自非盈利网络安全职业协会 (ISC)²，该协会调查了 3,237 名专业人士并参考了公开可用的数据以编撰此全球性报告，报告中还评估了薪资、技术和招聘需求。

报告指出：受访者最担忧高级/有经验网络安全人才短缺，这种担忧甚至超过了对缺乏有效工作资源的担心。另外，51% 的网络安全专业人士称，自己的公司因网络安全人手不足而面临中度或极大风险。

网络安全人才短缺报告：薪资和工作满意度评估

报告显示，业内人士对自身岗位基本满意：稍稍超过 65% 的受访者称对自身当前工作满意，84% 称处于符合自身当前技术和经验的职业阶段。

报告凸显了全球网络安全人才薪资的巨大地区差异。欧洲网络安全专业人士平均年薪 4.5 万英镑，美国同行能挣 7.2 万英镑。

报告还显示，欧洲网络安全人士的薪资水平甚至比亚太地区略低，亚太地区同样职位的网络安全人才每年可赚 4.8 万英镑。

鉴于相对较高的薪资水平，北美地区的工作满意度超过 70% 应该不是巧合。约 66% 的受访者声称对自己当前工作基本或非常满意，仅 7% 说自己 “痛恨” 这份工作。

报告指出：对网络安全职业的渴望，围绕网络安全人才的高需求量，以及保持该工作吸引力的各种快速变化的挑战。这些看前景入行的从业者还看出该不断成长的领域提供了职业保障，同时他们的技术可用于几乎每个行业。

网络安全人才短缺：更多培训，更多女性

公司企业应实施一系列策略帮助打造强大的网络安全团队，确保自家公司不出现人手短缺状况。招聘和培训更多女性是个不错的开始：网络安全人员是男性的概率超过是女性的两倍，意味着只要公司企业克服对这一职位的常见固有印象，就有大量未曾触碰的招聘人群可供利用。

报告指出，公司应关注刚入职的新员工，尤其是应届毕业生或刚刚开始网络安全职业的那些；还应根据招聘的职位级别 “合理’” 确定岗位要求和需取得的认证。

安全人员常哀叹 “入门级” 职位要求大量经验和资质的环境。

有些应聘者不具备获得现今很多抢手网络安全认证所需的多年经验，很多入门级甚至中级职位对这些应聘者很有吸引力。但正如我们的研究所显示的，这些人员在职业生涯中会有获得此类认证的需求，为网络安全团队增添更多信心。