近年来，越来越多朋友寻找新的职业发展机会，开始将目光聚焦到了网络安全产业。
前两天吃饭跟一帮朋友闲聊，得知曾一起共事的运维同事找到新工作，入职了一家专门做网络安全产品的公司，每月税后到手 2w 多，顿时引发了饭桌上一场关于安全行业的讨论。有人就提出，选择比努力重要，其实大家水平差不多，机会总是留给有准备的人，多学点傍身技还是挺重要的。
那么，话说回来，网络安全行业到底如何？
网络安全人才一将难求，缺口高达 95%
在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。
短短几年间，网络安全工程师不仅成为了正规军，还直接跃升为国家战略型资源，成为众多企业'一将难求'的稀缺资源。
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有 3 万余人，而网络安全岗位缺口已达 70 万，缺口高达 95%。
根据 360 安全和智联招聘联合发布的《网络安全人才市场状况研究报告》，网络安全人才不论在政企机构，还是在安全企业，平均月薪皆过万，且实际薪资普遍高于预期，实现幸福'倒挂'。网络安全已成为人工智能时代最稀缺也是薪酬涨幅最大的'新贵'岗位之一，出现'一将难求'情况，招聘需求增幅高达 300%！
安全岗位选择多，薪酬福利高，发展前景好
网络安全人才所从事的岗位多种多样，岗位设置上，政企机构与安全企业有很大区别：政企机构的需求主要集中在安全管理、安全运维、研发与测试、渗透测试与漏洞挖掘、应急响应、CSO 等岗位。安全企业则主要是研发与测试、安全服务、销售、售前、售后、安全管理、产品经理、安全分析、市场营销、CIO/CSO 等职位。
根据不同的安全技术方向、应用场景、技术实现等，网络安全可以有很多分类方法，在这里我们简单分为网络安全、Web 安全、云安全、移动安全（手机）、桌面安全（电脑）、主机安全（服务器）、工控安全、无线安全、数据安全 等不同领域。
我们到招聘网站上，搜索【网络安全】【Web 安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
我们看一看招聘网站技术向网络工程师的招聘要求，平均薪资水平相当可观：
网络安全上升至国家战略，相关政策相继出台
2020 年 3 月，360 披露美国 CIA 中央情报局对我国的 APT 高级持续性威胁攻击，我国航空航天、科研机构、石油行业、互联网以及政府机构等长达 11 年被定向攻击。
2020 年 2 月，正当中国新冠防疫进行时，印度 APT 黑客组织利用新冠肺炎疫情题材制作诱饵文档，对我国医疗机构发起持续性威胁攻击来获取医疗新技术和医疗数据。
伴随国家新基建战略的推行，人工智能、大数据、云计算、物联网、5G 等新兴技术的高速发展，层出不穷的新型黑客攻击手法也随之而来，无数政府单位被定向攻击、企业核心数据被盗、个人敏感信息泄露。网络空间安全建设刻不容缓，已成为国家安全建设的重中之重。
网络安全是国家安全体系的重要组成部分，没有网络安全就没有国家安全。《国家网络空间安全战略》《网络安全法》《网络安全等级保护 2.0》等一系列政策/法规/标准的持续落地，不懂安全或者不做安全等于违法违规已经逐渐成为政企机构的重要共识。
