就在华住发生用户隐私泄密事件后，网络安全概念股大涨。8月29日开盘后，绿盟科技(300369 公告, 行情, 点评, 财报)一度冲击涨停，三六零(601360 公告, 行情, 点评, 财报)更是快速拉升，封上涨停。

经济导报记者在采访中了解到，随着全球范围内网络安全事件的日益增加，《网络安全法》及一系列配套政策法规的逐步落地实施，网络安全已经深入人心。国内网络安全市场的增长，很大程度上源于一次次网络安全事件倒逼企业和个人不断加强网络安全防护意识。

与此同时，由于网络安全人才的需求呈爆发式增长，用人单位提供给网络安全人员的薪酬也大大高于求职者的预期。接受经济导报记者采访的业内人士指出，未来3-5年，安全大数据分析师和应急响应工程师将可能成为最为抢手、最稀缺的人才资源。

专业人才抢夺时有发生

“员工期望的月薪是7000元，我们给出了9000元。”济南景星网络安全科技有限公司总经理李纳在接受经济导报记者采访时表示。实际月薪高过求职者预期薪酬的背后，是网络安全人才的需求呈爆发式增长。

李纳告诉经济导报记者，随着全球范围内网络安全事件不断增加，《网络安全法》及一系列配套政策法规的逐步落地实施，网络安全已经引起企事业单位高度重视。“现在很多网络安全公司全国抢人，在北上广深等城市，这种抢夺专业人才的事情经常发生。”

智联招聘发布的《2018网络安全人才市场状况研究报告》显示，2018年上半年，网络安全人才需求规模指数较2017年上半年同比增长44.9%，与2017年下半年相比环比增长了9.4%。

据李纳介绍，就在今年5月份，他们公司的一名资深员工被多家猎头公司相中，甚至有杭州公司开出了2万元的月薪。“不过还好，由于个人原因，这名员工并没有离开我们公司，最后我也给他把薪水提到了1.5万元。”

曾在李纳公司实习过的崔志明告诉经济导报记者，他现在在北京的一家安全公司任职，“我在简历中的薪水期望是1万元，但没想到公司给出的薪水是1.4万元底薪加提成，大大超出了我的预期。”

在杭州猎人人力资源开发有限公司首席顾问郎越时看来，人才需求规模增长与这几年人们对数据安全性越来越重视息息相关。

“抢手”带来的高薪也在网络安全人才上有所体现。智联招聘的报告显示，从薪酬来看，2018年上半年求职者期望的平均薪资约为8587.5元/月，相比2017年增长了1054元/月。而政企机构提供的网络安全相关岗位的平均薪酬约为12389.3元/月，比2017年增加了2998.3元/月，高出预期44%。其中，金融行业用人单位给网络安全人才提供的薪酬最多，平均15054元/月;其次为互联网行业，平均14849元/月;再次为生活服务行业，平均14733元/月。

“超过1.2万元的月薪，在很多人看来或许很高，但从人才估值上来看，真正优秀的网络安全人才远远不止这个价值。”郎越时说。

经济导报记者在智联招聘网站上搜索“网络安全”4字后发现，在济南的一些企业中，与网络安全相关的岗位，比如架构师、解决方案部总监等，月薪在3万元以上也属常见，甚至有企业开出月薪5万元招聘CSO(首席安全官)。

面临结构性短缺

智联招聘分析认为，之所以会出现用人单位的薪资高于求职者预期的情况，主要是因为很多政企机构的人才需求正在升级，而市场上现有的网络安全人才储备不足以满足政企机构对相关岗位的实际技能需求，网络安全领域的人才技能与岗位出现了错配：从业人员多集中于传统的低技能基础型岗位，呈现过剩的状态;高技能人才的空缺则非常明显，供不应求。

“确实如此，有时候高薪也很难招到合适的人才。现在所面临的结构性短缺问题是：不是没有人，而是没有合适的人，特别是缺少那种具有实际动手能力，也有足够理论知识，能够解决实际问题的人。”李纳表示。

据李纳介绍，此前他公司曾经在多所大学招聘渗透测试与漏洞挖掘、应急响应专业的学生10名，“但实际仅招到了两名。大多数学生有一定的理论知识，但没有动手能力，不符合我们的要求。即使是招进来的两个人，也需要再次进行‘锻造’才能上手。”

在李纳看来，这和当下的大学教师缺乏实战经验、市面上缺乏实用性教材等都有关系。“传统的网络安全教学大部分是传授防御性技术或检测分析技术，主要培养防御性人才。而攻击性技术由于其敏感性，往往受到很大的限制。”李纳说，“虽然有些学校也举行过CTF(夺旗赛，在网络安全领域中技术人员之间进行技术竞技的一种比赛形式)比赛，但激烈程度相对弱一些。”

智联招聘对面向全国开展网络安全教学工作的高等院校进行了调研，参与调研的共有65所院校的82位高校招生办、学科建设负责人。调研结果显示，超过8成高校老师认为，“教师缺乏实战经验”已经成为网络安全人才培养的最大难点。同时，半数以上的高校老师认为，目前市面上缺少实用型教材，教学实验不好做。可见，技术更新和市场需求正在改变高校教学需求。

在李纳看来，未来3-5年，安全大数据分析师和应急响应工程师将可能成为最为稀缺的人才资源。这些工作对从业人员的技术水平及技术全面性的要求，将远高于一般的网络安全工程师，即便是在专业的安全企业中，这样的人才也非常稀缺。