網絡安全服務人才發展路線圖

IDC預測，到2023年，全球網絡安全支出規模將達到1512億美圓（約合10640.4億元人民幣），並將以9.4%的年複合增加率持續增加。與火爆的產業現狀相比，中國的網絡安全服務人才面臨巨大缺口。相關數據顯示，我國網絡安全人才缺口在2020年將超過140萬。如何培養多元化、高質量的網絡安全人才，已經成爲了國家和行業關注的焦點。不管是企業，仍是安全服務提供商，都急需創建完善的安全人才培養體系。

綠盟科技經過常年面向企業級用戶提供基於專業能力的安全服務，根據信息安全行業知識化、服務化的趨勢演進，將安全服務人才發展歸入安全服務2.0的服務核心戰略，輸出了安全服務人才的職業規劃參考模型，助力網安行業安全服務人才培養規範化，幫助企業創建人才培養和發展體系，同時也爲安全服務人才的職業發展和規劃提供了參考。

01一崗一技能 安全服務細分到極致

衆所周知，安全崗位是人才發展路線的立足點，崗位的設定和演進關乎着人才的關鍵發展。綠盟科技基於各種安全能力訴求，提出了六大崗位方向（安全評估、安全開發、安全運維、安全應急、安全測試和安全諮詢）、三層崗位級別（基礎崗位、專業崗位和專家崗位）、二十六種崗位設定的安全服務人才發展路線圖，細化崗位的關鍵技能，識別各方向涉及的知識領域和技能特性，幫助我的確認目標達成路徑以及發展過程當中的技能需求。經過構建安全人才的職業發展通路，解決信息安全服務人才職業發展的根本困惑，指引團隊經過技能提高從而創造更多的專業能力。

根據六大崗位方向所需的關鍵技能，結合三層崗位級別，綠盟科技製做了安全服務崗位關鍵技能圖，以下所示：

 

 

 

由上圖可知，根據工做須要和職責要求，每個崗位都有關鍵的工做任務和必備的技能。例如，安全測試工程師的主要工做內容是模擬攻擊者視角對企業各種系統進行安全測試，全面發現存在的安全漏洞，須要掌握各種滲透測試方向（Web、APP、無線、IoT等）的具體技能。再如安全攻防專家的主要工做內容是安全攻防實戰，有組織的開展高端攻防活動，評價企業安全防禦水平，並經過團隊賦能，提高團隊總體安全攻防實力，所需的技能主要是紅藍對抗和對手仿真。

02清晰的人才發展路線圖

在明確安全服務各崗位的工做內容和所需技能後，從業人員能夠根據本身的專業特長和興趣所在，以服務崗位爲基礎，從基礎崗位走向專家崗位。具體的成長路線以下圖：

 

 

 

03從實踐到專業再到協同

值得注意的是，對於基礎崗位而言，人才發展的關鍵活動在於「實踐」，所以，再也不第一時間對於人才的發展通路進行細分，而是經過良好的安全知識管理體系以及項目手冊，面向員工進行全方位的基礎服務工做實踐，引導人員進行持續學習是成功的關鍵，確保人員具有後續專業化發展的知識儲備和職業技能，使其具有堅實的能力「塔基」。

通過1-3年的基礎崗位後，人才發展即將進入到「專業快行」賽道，經過設立專業服務崗位促進能力進一步提高是第一要務，專業崗位的數量和質量是安全服務供應商的能力基本面，決定了是否能夠知足市場對於專業人才和專業服務能力的旺盛需求。例如安全諮詢領域，基礎崗位是安全合規工程師，深刻發展後，則能夠向安全體系架構師、安全合規顧問兩個專業崗位晉級。

專家型崗位是安全服務人才的金字塔尖，也是安全服務供應商的創新能力和人才梯隊天花板，除了提供專家型和經驗型的服務能力外，專家型人才的精力很大比例會用於帶動基礎人才的發展，創建安全能力的運營體系，不管是專家人才面向基礎人才的賦能，仍是專家人才之間造成的能力協做，本質上都是一種協同，安全服務人才最終完成了細分崗位橫縱拉通、高效協做的複合型需求。經過創建方案團隊、專項能力團隊、運營團隊，實現了安全服務能力的立體運營架構。

隨着信息安全行業對於知識化和服務化的要求提高，如何解決安全服務能力持續輸出和高素質人才持續輸入是安全服務供應商發展的關鍵要素，只有更好的解決專業人才的管理，才能進而提高質量管理以及業務能力演進。本次綠盟科技發佈的安全服務人才發展路線圖，不只能夠幫助企業構建網絡安全人才發展機制建設，塑造企業網絡安全核心能力，同時也能爲網安行業的人才培養和發展提供有力的參考。

點此下載路線圖

本文來源：綠盟科技