全球网安行业缺少350万安全专家？ 缺的是专家，不是0经验的牛马

前段时间看到一个新闻，说是《说是全球缺少350万的安全行业专家》，然后有一堆行业内外的朋友表示，那这个行业的人才缺口不是很大？

我只能说，你想多了，人家缺少的只是专家而已，你以为是缺少的一挖一大把的底层吗喽吗？

0x00

首先是这个所谓的“高需求”。企业们天天喊着缺人，但当你打开招聘网站，看到的全是“三年经验起步”、“高级专家”。黑人问号？这是在逗我吗？都只想要高级专家，拒绝新手及应届生，没有新手，哪来的专家？难道专家都是（只能）自学成才的？

然后各个公司，更愿意把钱花在招聘广告上，而不是员工培训上。他们宁愿花大价钱给猎头和招聘网站，参加各种大会去挖人，也不愿意招新人进来从来开始培养。

0x01

本来只是想吐槽一下企业天天嚷嚷着招不到人，然后又不招新人的这个现状。但是吐槽一旦开始了，就根本停不下来啊！

薪资问题

有些公司招不到人的问题并不是缺人，而是工资太太太低。人家摆明车马说：“我们只缺愿意接受低薪的人才（牛马）。” 主打的就是一个“人有的是，你爱来不来。”

行业入门门槛

20年前，只要你会用微软Office，会配置网络和防火墙，就可以找到一份网络安全方向的工作了，虽然仅限于某些小公司。但是现在不一样了，入门门槛高得让人望而却步，面试造火箭，入职打螺丝。

证书和经验

本科毕业？硕士学位？各种网络安全认证？有用，但大部分时候只在你的工作经验的情况下有用。但是如果你有足够的实践，但是没有证书呢？那你可能连大部分的甲方公司的简历筛选都过不了。所以除非你是真大佬，否则学历、证书与实践缺一不可。

封闭的行业

不开玩笑的说，网络安全行业是我所了解的所有互联网相关的行业中，最为封闭的，技术上的封闭，各种圈子的封闭，各种意义上的封闭（这两年稍微好一点了）。一个新人，如果他想要成为一个产品经理、或者一个程序员，完全可以靠自学进入这个行业。但是网安不一样，如果你没有进入到这个圈子里面，你可能自学了半年还是一头雾水，无头苍蝇。

性别歧视

有女性朋友吐槽说，当她申请某公司的安全岗位时，因为性别而被暗示不会受到重视，建议她转行做网络安全销售或公关。

0x02

所以，网络安全行业是缺少人才，但它缺少的只是“人才”，不是缺人。不知道各位大佬们怎么看？

欢迎关注我的公众号“混入安全圈的程序猿”，更多原创文章第一时间推送!