求職者們?nèi)匀粨碛蟹€(wěn)定的就業(yè)選擇，但由于雇主需要更出色的安全團(tuán)隊(duì)來(lái)應(yīng)對(duì)各類潛在威脅，優(yōu)秀人才短缺狀況將持續(xù)存在。

前不久，Black Hat網(wǎng)站發(fā)布了一份面向其黑帽大會(huì)參與者們的現(xiàn)場(chǎng)調(diào)查報(bào)告，其中涉及安全業(yè)界人才供需的相關(guān)情況、特別是一部分與職業(yè)相關(guān)的問(wèn)題回復(fù)。大多數(shù)受訪安全專家在調(diào)查報(bào)告中指出，其職位目前相當(dāng)穩(wěn)定而且需要引入更多相關(guān)人才幫助所在企業(yè)處理安全問(wèn)題。而著眼于信息安全工作的整體市場(chǎng)反饋，我們發(fā)現(xiàn)雇主往往難以找到充足的合格候選人才，這意味著相關(guān)從業(yè)者將擁有理想的發(fā)展空間。在今天的文章中，我們將整理來(lái)自這份“黑帽”調(diào)查報(bào)告的重點(diǎn)內(nèi)容，并結(jié)合今年年內(nèi)其它相關(guān)調(diào)查的研究成果，共同展望安全人才供需市場(chǎng)呈現(xiàn)出的旺盛態(tài)勢(shì)。

態(tài)勢(shì)穩(wěn)定

IT安全市場(chǎng)當(dāng)中的就業(yè)態(tài)勢(shì)保持著良好的穩(wěn)定性水平，只有不足15%的信息安全專業(yè)人士在過(guò)去一年當(dāng)中進(jìn)行過(guò)跳槽或者離職。

工作整體滿意度

就目前來(lái)看，超過(guò)四分之三的IT安全專業(yè)人士對(duì)目前的工作崗位基本感到滿意。

并不關(guān)注其它就業(yè)機(jī)會(huì)

考慮到良好的崗位滿意度，不出所料只有12.5%的IT安全從業(yè)者目前正在積極尋求新的工作機(jī)會(huì)。

對(duì)當(dāng)前雇主表現(xiàn)出高度信任

根據(jù)調(diào)查，近八成的信息安全從業(yè)人員擁有明確的職業(yè)道路晉升規(guī)劃，或者至少?gòu)默F(xiàn)有雇主身上看到了長(zhǎng)期潛在晉升的希望——即使這種發(fā)展軌跡仍然有些模糊。

人才缺口依舊存在

盡管穩(wěn)定的從業(yè)心態(tài)對(duì)于雇主而言屬于利好消息，但實(shí)際上他們?nèi)匀浑y于招募到足夠的安全人才來(lái)幫助自身解決當(dāng)前威脅。

最難招募到的人才類別

就目前來(lái)看，最難招募到人才類別包括安全分析師、審計(jì)者以及架構(gòu)師。

非技術(shù)類技能擁有旺盛需求

(ISC)2給出的調(diào)查數(shù)字顯示，目前非技術(shù)類技能儲(chǔ)備擁有著旺盛的市場(chǎng)需求，這主要是因?yàn)槠髽I(yè)雇主們很難找到擁有良好溝通及分析能力、且能夠高效評(píng)估并管理風(fēng)險(xiǎn)的安全專業(yè)人才。

最大空白所在：業(yè)務(wù)知識(shí)

與此同時(shí)，ISACA發(fā)現(xiàn)安全技能儲(chǔ)備當(dāng)中的最大空白表現(xiàn)在安全從業(yè)者理解企業(yè)業(yè)務(wù)的能力方面，而這一點(diǎn)對(duì)于確切實(shí)現(xiàn)風(fēng)險(xiǎn)評(píng)估及管理顯得尤為重要。

相關(guān)工作仍然虛位以待

當(dāng)前，超過(guò)63%的安全相關(guān)崗位需要三個(gè)月甚至更長(zhǎng)時(shí)間才能找到合適的人選。

培養(yǎng)與教育的關(guān)注點(diǎn)所在

在未來(lái)三年當(dāng)中，規(guī)模最大的投入將主要指向云計(jì)算、BYOD以及事件響應(yīng)領(lǐng)域。

原文標(biāo)題：10 Trends In Infosec Careers And Staffing