求職者們?nèi)匀粨碛蟹€(wěn)定的就業(yè)選擇，但由于雇主需要更出色的安全團(tuán)隊來應(yīng)對各類潛在威脅，優(yōu)秀人才短缺狀況將持續(xù)存在。

前不久，Black Hat網(wǎng)站發(fā)布了一份面向其黑帽大會參與者們的現(xiàn)場調(diào)查報告，其中涉及安全業(yè)界人才供需的相關(guān)情況、特別是一部分與職業(yè)相關(guān)的問題回復(fù)。大多數(shù)受訪安全專家在調(diào)查報告中指出，其職位目前相當(dāng)穩(wěn)定而且需要引入更多相關(guān)人才幫助所在企業(yè)處理安全問題。而著眼于信息安全工作的整體市場反饋，我們發(fā)現(xiàn)雇主往往難以找到充足的合格候選人才，這意味著相關(guān)從業(yè)者將擁有理想的發(fā)展空間。在今天的文章中，我們將整理來自這份“黑帽”調(diào)查報告的重點內(nèi)容，并結(jié)合今年年內(nèi)其它相關(guān)調(diào)查的研究成果，共同展望安全人才供需市場呈現(xiàn)出的旺盛態(tài)勢。

態(tài)勢穩(wěn)定

IT安全市場當(dāng)中的就業(yè)態(tài)勢保持著良好的穩(wěn)定性水平，只有不足15%的信息安全專業(yè)人士在過去一年當(dāng)中進(jìn)行過跳槽或者離職。

工作整體滿意度

就目前來看，超過四分之三的IT安全專業(yè)人士對目前的工作崗位基本感到滿意。

并不關(guān)注其它就業(yè)機(jī)會

考慮到良好的崗位滿意度，不出所料只有12.5%的IT安全從業(yè)者目前正在積極尋求新的工作機(jī)會。

對當(dāng)前雇主表現(xiàn)出高度信任

根據(jù)調(diào)查，近八成的信息安全從業(yè)人員擁有明確的職業(yè)道路晉升規(guī)劃，或者至少從現(xiàn)有雇主身上看到了長期潛在晉升的希望——即使這種發(fā)展軌跡仍然有些模糊。

人才缺口依舊存在

盡管穩(wěn)定的從業(yè)心態(tài)對于雇主而言屬于利好消息，但實際上他們?nèi)匀浑y于招募到足夠的安全人才來幫助自身解決當(dāng)前威脅。

最難招募到的人才類別

就目前來看，最難招募到人才類別包括安全分析師、審計者以及架構(gòu)師。

非技術(shù)類技能擁有旺盛需求

(ISC)2給出的調(diào)查數(shù)字顯示，目前非技術(shù)類技能儲備擁有著旺盛的市場需求，這主要是因為企業(yè)雇主們很難找到擁有良好溝通及分析能力、且能夠高效評估并管理風(fēng)險的安全專業(yè)人才。

最大空白所在：業(yè)務(wù)知識

與此同時，ISACA發(fā)現(xiàn)安全技能儲備當(dāng)中的最大空白表現(xiàn)在安全從業(yè)者理解企業(yè)業(yè)務(wù)的能力方面，而這一點對于確切實現(xiàn)風(fēng)險評估及管理顯得尤為重要。

相關(guān)工作仍然虛位以待

當(dāng)前，超過63%的安全相關(guān)崗位需要三個月甚至更長時間才能找到合適的人選。

培養(yǎng)與教育的關(guān)注點所在

在未來三年當(dāng)中，規(guī)模最大的投入將主要指向云計算、BYOD以及事件響應(yīng)領(lǐng)域。

原文標(biāo)題：10 Trends In Infosec Careers And Staffing