从用人单位的所属行业来看，对网络安全人才需求量*大的行业是IT信息技术，其发布的网络安全人才招聘数量占所有网络安全人才招聘总人数的42.4%，其次为互联网，占13.7%。实际上，IT信息技术和互联网行业由于其本身行业性质，对网络安全相关岗位需求量要明显高于其他行业。排名第三的是制造业，招聘数量占比12.3%。通信行业（6.8%）商务服务业（4.3%）等排在其后。
不同行业用人单位提供的薪酬也有所差别。从不同行业用人单位提供的平均薪酬来看，房地产/建筑行业相关用人单位给网络安全人才提供的薪酬最多，平均约为16,428元/月，其次为商务服务业，平均薪酬为15,384元/月，互联网行业平均薪酬为14,707元/月。具体分布如下图所示。
需要说明的是：不能通过各行业用人单位平均薪酬的差别，简单的认为不同行业的薪资待遇不同。据统计，往往薪酬高的行业，相对应的岗位对网络安全人才的经验、能力等要求也更高。
因此不能单纯通过各行业平均薪酬待遇来判断同一人在不同行业的薪资待遇不同。
二、用人单位的规模情况 从用人单位规模来看，除了20人以下的微型企业与10,000人以上的大型企业之外，大中小型政企机构对网络安全人才的需求量普遍较高。其中，规模在100-499人的中小型政企机构对网络安全人才的需求量*大，占比约为33.5%；其次是规模在20-99人的小微型政企机构，网络安全人才的需求量占比约为26.5%；规模在1,000-9,999人的大中型政企机构用人需求占比约为18.9%，规模在10,000人以上的大型政企机构用人需求占比约为5.1%。
以招聘单位自身规模、经营性质为例，大型企业/国有机构的所占的绝对比重有所下降，而中等规模、民营企业成为安全人才市场需求的主力军，比如民营企业的比例已超过50%。实际上，以往招聘大量安全专业人员的机构多是央企、大型科研院所、机关直属事业单位等，而从今年的统计结果看，几百人规模的机构/企业成为需求最旺盛的类型，并形成随着机构规模增加和减少，安全人员需求比例相应下降，即总体需求呈现出橄榄型的特点。
综上，橄榄型的用人单位分布，显示了当前经济社会发展向数字化经济转型的新阶段，各行业部门对安全工作普遍开始重视、对安全岗位人才的需求总体在下沉，逐步深入到更多三四线城市，逐步深入到中小企业、民营企业——经济社会中数量最多的主体，而不再是仅仅分布在头部的特大型企业或机构。
三、用人单位网络安全岗位设置 由于安全企业对人才的需求和岗位设置与普通的政企机构均有所区别，因此本报告将政企机构与安全企业分别进行分析。通过对政企机构招聘岗位的统计分析，我们发现，安全运营与服务类岗位需求量最多，占32.7%，其次是研发与测试类岗位25.0%，销售类占11.7%。
从安全企业来看，研发与测试相关岗位需求最多，占29.5%，其次为销售类岗位，占21.4%，安全服务类占14.4%。
（安全服务一般指专业安全厂商以人工服务形式为政企机构客户提供的安全咨询、应急响应等服务。）
2018年-2019年度包括中央网信办、工业和信息化部、公安部等在内的监管部门发布一系列法规或规章中，很多措施明确要求设置网络安全专员，比如电信和互联网行业的网络运营者要求设立或明确网络数据安全管理责任部门和专职人员，负责承担企业内部网络数据安全管理工作。预计未来，其他行业的用人单位，也将陆续设立专门的安全管理岗位，这将大大助推各行业对网络安全人才的引入加速。
作为我国各行业网络安全管理与实践工作的普适性制度，网络安全等级保护制度也在2019年上半年正式发布国家标准《信息安全技术 网络安全等级保护基本要求GB/T 22239-2019》，其中也将网络安全机构设置和管理制度纳入国家统一标准里。机构建立和机制完善很可能持续带动安全人才需求的爆发式增长。
此外，很多大中型或大型企业，已经开始着手逐步建立自己的专业安全团队，以应对企业面临的网络安全日常威胁与突发事件，因此对安全专家、安全顾问，及高级网络安全管理人员的需求也大幅增加。
网络安全人才的薪酬也会随着岗位的不同，有所差别。综合一般企业对不同岗位平均薪酬进行分析，排名第一的是CIO/CSO（首席信息官，Chief Information Officer/首席安全官，Chief Security Officer）平均薪酬为33,200元/月，其次为项目经理类相关岗位，平均薪酬15,344元/月，渗透测试与漏洞挖掘类岗位排名第三，平均薪酬为14,990元/月。
从安全企业各岗位平均薪酬来看，CIO/CSO依旧最高，为30,000元/月，与政企机构CSO岗位平均薪酬水平基本相似。其次为产品经理类岗位，平均薪酬15,704元/月，售前类岗位，平均薪酬为14,102元/月。
预计未来3-5年内，具备实战技能的安全运维人员与高水平的网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源。
四、用人单位对工作经验的要求 网络安全工作是一项专业度很高的工作，对技术能力和工作经验有较高的要求。统计显示，政企机构用人单位在网络安全人才的招聘过程中，有48.3%的岗位要求工作经验1-3年，其次为要求工作经验3-5年，占34.7%。也有11.2%的岗位招聘对工作经验要求5-10年，而无经验的招聘需求较少，仅占1.6%。
这在一定程度上说明，大多数政企机构用人单位，由于没有足够的精力和资源专门培养属于自己的安全人员，因此会更加偏向于直接选择经验丰富的安全人员。
第三章 网络安全人才的特征分析 一、网络安全人才的性别与年龄 通过对应聘网络安全岗位的求职者简历分析，我们发现，男性是网络安全人才构成的绝对主体，占比高达82.1%，而女性占比仅为17.9%。由此可见，网络安全领域，基本上还是以男性为主。
从年龄上来看，网络安全岗位求职者的年龄主要集中在23-27岁之间，这一年龄段的求职者人数占所有网络安全岗位求职者的42.4%。
从年龄段来看，网络安全岗位的求职者中，90后最多（包含95后人群和90后人群），总占比为60.9%，其次是80后，占比为31.5%。这两个年龄段的人数占比之和超过90%。
值得注意的是，2019年00后网络安全人才进入网络安全产业，预计在未来的2-3年会有更多的00后进入网络安全产业。
二、网络安全人才的专业 从网络安全人才的学科专业背景来看，仅有极少数求职者有网络安全或信息安全的学科教育背景，而更多的网络安全岗位求职者实际上是来自于计算机、电子信息工程、软件工程和网络工程等兄弟专业。这也再次说明了，网络安全专业向市场输出的人才数量非常有限。
三、网络安全人才的行业流动 由于网络安全人才跨行业流动情况非常普遍，故本次研究特别对安全岗位的求职者之前所在行业以及未来渴望进入的行业进行了对比分析。以此来分析网络安全人才行业流动的状况。
分析发现，仅就求职者自身情况而言。IT信息技术行业既是目前网络安全人才最集中的行业，也是网络安全人才最渴望进入的行业。其次为互联网行业。经统计，2019年原IT信息技术的网络安全人才占20.4%，而渴望进入IT信息技术行业的网络安全人才占22.2%。同时，互联网领域网络安全人才的大幅增长说明网络安全人才正在大量的涌入互联网行业，或与互联网行业提供的高薪酬、高福利有关。
可见由于《网络安全法》和《等保2.0》的发布与实施，更多的企业增加了相关职位，同时更多的网络安全人才也愿意挑战自我，投身到发展更好、可能性更多的互联网行业与IT信息技术行业。
第四章 新晋网络安全人才专项调研分析 在网安人才数量存在极大缺口的大背景下，网络安全领域的工作岗位对网络相关专业的应届毕业生、刚毕业不久的已就业学生有很大的吸引力。这部分人才希望进入网络安全相关行业，因此本章称之为新晋网络安全人才。
更好了解新晋网络安全人才的特点和发展状况，我们采用问卷调研方式，对全国范围内超过600名95后新晋网安人才做专项调研分析。接下来将具体论述相关研究数据与分析结论。
一、形势关注 从过去两年间频频爆发的网络安全事件中，我们也基本能够看出国内整体宏观安全形势较为严峻。因此，针对网络安全形势，我们对刚进入或即将进入网络安全产业的安全人才做了相关调研。
对于网络安全形势的了解和关注情况来看，88.1%的新晋网络安全人才更关注重大网络安全事件；其次多关注安全知识与技能，占84.1%。具体分布如下图所示：
当前信息化建设与网络安全成为各国竞争新高地，新晋网络安全人才对全球网络安全产业的竞争有不同的看法，59.2%的新晋网络安全人才认为中国有独特优势；32.5%的新晋网络安全人才认为和欧美还有很大差距，国内安全产业起步晚。
近年来，勒索软件、信息泄露等网络安全事件频发，全社会越来越重视加强网络安全建设。在这种背景下，新晋网络安全人才对于网络安全行业的发展前景也有不同的看法：72.1%的人非常看好网络安全行业的发展，认为有需求，有法律支撑，肯定会成为下一个新的风口；26.7%的人才认为网络安全行业还是有很大的市场空间，比较看好其发展前景；还有0.5%的人才不看好网络安全产业，他们认为本行业竞争太激烈，而当前市场空间有限。
从网络安全产业的就业形势看，84.8%的新晋网安人才“看好网络安全相关方向/专业的毕业生就业前景，人才缺口大，前景可观”；11.9%的人才认为“一般，和其他专业的就业情况差不多”；仅0.8%的人才认为“不看好，合适的工作很少”。
