每次被問(wèn)到“為什么網(wǎng)絡(luò)安全缺口很大而招聘卻很少”這個(gè)問(wèn)題我都有點(diǎn)一言難盡。你在新聞、行業(yè)報(bào)告里看到的是“缺口幾百萬(wàn)”“人才荒”可真打開(kāi)招聘軟件搜索“網(wǎng)絡(luò)安全工程師”翻來(lái)覆去就那么幾十個(gè)崗位投出去的簡(jiǎn)歷大部分石沉大海。我自己在這個(gè)行業(yè)里待了這么多年帶過(guò)新人也幫團(tuán)隊(duì)篩過(guò)簡(jiǎn)歷越來(lái)越確信一件事缺口的數(shù)字沒(méi)有騙人但缺口的含義和招聘市場(chǎng)的真實(shí)需求被很多人理解偏了。這篇文章不打算講太多宏大概念只想把“缺口很大卻招得少”這個(gè)矛盾掰開(kāi)揉碎講清楚背后到底發(fā)生了什么以及如果你真想入行該怎么調(diào)整自己的思路和動(dòng)作。1. 缺口很大與招聘很少的三層錯(cuò)位1.1 統(tǒng)計(jì)口徑里的“人才”和招聘廣告里的“崗位”不是一回事行業(yè)報(bào)告里說(shuō)網(wǎng)絡(luò)安全人才缺口大通常是把很多角色都裝進(jìn)了“網(wǎng)絡(luò)安全人才”這個(gè)大筐里。比如安全運(yùn)維、系統(tǒng)加固、合規(guī)審計(jì)、滲透測(cè)試、應(yīng)急響應(yīng)、數(shù)據(jù)安全、隱私保護(hù)、安全售前售后、安全銷售甚至很多做基礎(chǔ)IT運(yùn)維但兼職負(fù)責(zé)安全的人都可能被算進(jìn)去。這個(gè)口徑本身沒(méi)有問(wèn)題問(wèn)題在于求職者看到“安全缺口大”下意識(shí)以為市場(chǎng)上到處都是“滲透測(cè)試工程師”“安全研究員”這種崗位實(shí)際上并不是。真實(shí)市場(chǎng)的崗位結(jié)構(gòu)更像金字塔。底座是一大批跟安全沾邊的基礎(chǔ)工作比如安全設(shè)備運(yùn)維、日志監(jiān)控、漏洞管理、合規(guī)檢查中間才是專職的安全運(yùn)營(yíng)和滲透測(cè)試塔尖才是高級(jí)攻防、安全架構(gòu)、二進(jìn)制漏洞挖掘這種高薪崗位。招聘量大的其實(shí)是底座和中間層但數(shù)量比互聯(lián)網(wǎng)開(kāi)發(fā)崗還是少得多。一個(gè)普通規(guī)模的公司運(yùn)維團(tuán)隊(duì)可能有幾十人安全團(tuán)隊(duì)可能只有兩三個(gè)人。安全崗位絕對(duì)數(shù)量少任何一年釋放出來(lái)的HC都填不滿求職者的預(yù)期。另外缺口數(shù)字體現(xiàn)的是“行業(yè)存量的需求”不是“年度新開(kāi)放的招聘需求”。很多企業(yè)知道自己缺安全人力但缺的是“既懂業(yè)務(wù)又懂安全”的復(fù)合型人這種人招不到崗位就一直空著?？罩男枨蟛粫?huì)掛在招聘網(wǎng)站上于是求職者看到的是“招聘少”報(bào)告里看到的是“缺口大”兩邊都沒(méi)撒謊只是各自描述的狀態(tài)不同。1.2 安全預(yù)算和招聘節(jié)奏天然有延遲很多企業(yè)不是不想招安全人才而是安全部門的預(yù)算通常不會(huì)像業(yè)務(wù)研發(fā)那樣持續(xù)擴(kuò)張。安全崗位在建制上經(jīng)常放在技術(shù)中心、運(yùn)維中心下面甚至掛在行政、法務(wù)相關(guān)條線這意味著安全崗位的編制要跟其他技術(shù)崗位搶資源。業(yè)務(wù)好的時(shí)候公司愿意擴(kuò)開(kāi)發(fā)、擴(kuò)產(chǎn)品安全不一定同步擴(kuò)業(yè)務(wù)不好的時(shí)候安全又是最先被控制預(yù)算的方向之一。這就會(huì)形成一個(gè)現(xiàn)象行業(yè)報(bào)告在講“要加大安全投入”企業(yè)也承認(rèn)安全重要但落實(shí)到明年HC計(jì)劃時(shí)只會(huì)批一個(gè)名額甚至一個(gè)都不批。安全團(tuán)隊(duì)更多依賴現(xiàn)有人員加班、采購(gòu)?fù)獠糠?wù)、購(gòu)買安全產(chǎn)品來(lái)補(bǔ)短板。所以你能看到大量安全服務(wù)商在招人但直接甲方公司自己掛出來(lái)的崗位并不多。小微企業(yè)更典型他們知道需要安全但可能只需要咨詢一次、買一個(gè)服務(wù)不需要養(yǎng)一個(gè)全職安全團(tuán)隊(duì)。招聘需求被轉(zhuǎn)移到了乙方項(xiàng)目制或外包團(tuán)隊(duì)里而這類崗位又往往不被求職者視為“正式安全崗”。1.3 以合規(guī)為驅(qū)動(dòng)的需求一個(gè)兩個(gè)人就能滿足還有一部分“缺口”來(lái)自各類合規(guī)制度的要求。一些行業(yè)會(huì)要求企業(yè)配備安全負(fù)責(zé)人、安全專員甚至要求有證書、有從業(yè)經(jīng)歷。這種崗位確實(shí)存在但數(shù)量少且穩(wěn)定。一個(gè)公司可能只需要一個(gè)人去對(duì)接合規(guī)檢查、寫安全報(bào)告、管理安全制度文檔。這個(gè)崗位一旦有人占住幾年都不會(huì)流動(dòng)招聘自然開(kāi)得少。所以從宏觀到微觀缺口的傳導(dǎo)鏈條是行業(yè)需要很多人補(bǔ)短板但企業(yè)因?yàn)轭A(yù)算、編制、職責(zé)邊界等各種原因真正拿出來(lái)的招聘名額非常克制。結(jié)果就是“聽(tīng)起來(lái)缺口很大找起來(lái)崗位很少”。如果你帶著“缺口大崗位多容易上岸”的預(yù)期去找工作注定會(huì)撞墻。2. 招聘要求與實(shí)際技能之間存在一條明顯錯(cuò)位2.1 崗位JD背后的潛臺(tái)詞來(lái)了就要能干活隨便打開(kāi)一個(gè)招聘頁(yè)面你會(huì)發(fā)現(xiàn)很多安全崗位的要求寫得很嚇人精通各種攻擊原理、熟悉常見(jiàn)安全設(shè)備、能編寫檢測(cè)規(guī)則、具備應(yīng)急響應(yīng)能力、本科以上、三年經(jīng)驗(yàn)、有漏洞挖掘經(jīng)驗(yàn)優(yōu)先。應(yīng)屆生和轉(zhuǎn)行者看到這套要求第一反應(yīng)是“怎么可能有人全都會(huì)”。但如果你換個(gè)角度讀JD就會(huì)發(fā)現(xiàn)企業(yè)寫的其實(shí)不是“知識(shí)范圍”而是“任務(wù)清單”。企業(yè)真實(shí)需要一個(gè)人能獨(dú)立負(fù)責(zé)某幾攤事。比如“熟悉常見(jiàn)安全設(shè)備”實(shí)際意思是“你入職后要能配置和維護(hù)防火墻、IDS、WAF不能事事問(wèn)別人”“具備應(yīng)急響應(yīng)能力”的意思是“半夜報(bào)警了你要能判斷是誤報(bào)還是真攻擊知道該先看什么日志、怎么止血”。這些能力不是靠背題庫(kù)能來(lái)的必須真實(shí)處理過(guò)類似場(chǎng)景哪怕是實(shí)驗(yàn)環(huán)境里模擬過(guò)的也行?？珊芏嗲舐氄邷?zhǔn)備的方向和企業(yè)要解決的問(wèn)題并不匹配。有的人猛刷漏洞原理、會(huì)背OWASP Top 10但問(wèn)他“如果一臺(tái)服務(wù)器對(duì)外發(fā)包異常你會(huì)按什么順序排查”他答不上來(lái)。有的人考了證、會(huì)寫報(bào)告但真讓他分析一個(gè)流量包他連從哪入手都不知道。技術(shù)知識(shí)儲(chǔ)備并不等于崗位技能崗位技能是“在特定場(chǎng)景下完成特定任務(wù)的能力”。這個(gè)錯(cuò)位比學(xué)歷門檻更致命。2.2 學(xué)歷與證書只是篩選信號(hào)實(shí)戰(zhàn)痕跡才是硬通貨HR在篩安全崗位簡(jiǎn)歷時(shí)其實(shí)很痛苦。因?yàn)椤皶?huì)滲透測(cè)試”這個(gè)東西很難通過(guò)簡(jiǎn)歷完全判斷所以只能先用學(xué)歷、年限、證書這些硬信號(hào)做粗篩。這也解釋了為什么很多沒(méi)有相關(guān)經(jīng)驗(yàn)的人連面試機(jī)會(huì)都拿不到——不是企業(yè)不想看你而是篩選成本太高了只能用最省力的方式先過(guò)濾一遍。證書在安全行業(yè)確實(shí)是加分項(xiàng)尤其某些甲方崗位、合規(guī)崗位和招投標(biāo)場(chǎng)景里證書直接跟資質(zhì)掛鉤。但證書解決不了“能不能干活”的問(wèn)題。我見(jiàn)過(guò)不少手里握著好幾張證書的人面試聊到真實(shí)場(chǎng)景時(shí)卻很難深入也見(jiàn)過(guò)沒(méi)有證書、但自己折騰過(guò)完整靶場(chǎng)項(xiàng)目的人聊起排查思路和攻擊鏈路時(shí)頭頭是道。招聘市場(chǎng)上證書能幫你過(guò)初篩但真正決定你能不能拿到offer的是你有沒(méi)有可以驗(yàn)證的實(shí)戰(zhàn)痕跡。這里說(shuō)的實(shí)戰(zhàn)痕跡不一定非得是工作經(jīng)驗(yàn)。你分析過(guò)某個(gè)真實(shí)漏洞、自己搭過(guò)一套攻擊和防守環(huán)境、把過(guò)程寫成了有邏輯的文章這些都算。關(guān)鍵是“能鏈接到、能被驗(yàn)證”。沒(méi)有這類東西你的簡(jiǎn)歷里就只有技能列表和證書名稱看起來(lái)就像一個(gè)沒(méi)有翻開(kāi)過(guò)的百科全書。2.3 細(xì)分方向太多崗位被稀釋了網(wǎng)絡(luò)安全不是一個(gè)崗位而是一整片林子。滲透測(cè)試、安全運(yùn)營(yíng)、應(yīng)急響應(yīng)、漏洞管理、代碼審計(jì)、云安全、數(shù)據(jù)安全、工控安全、車聯(lián)網(wǎng)安全、安全合規(guī)、安全架構(gòu)、紅隊(duì)、藍(lán)隊(duì)、紫隊(duì)……每一個(gè)方向都自成體系。行業(yè)缺的是每個(gè)細(xì)分方向里真正懂行的人但具體到某一個(gè)崗位每年放出來(lái)的需求可能只有個(gè)位數(shù)。你如果只籠統(tǒng)地說(shuō)“我想做網(wǎng)絡(luò)安全”那招聘方其實(shí)很難判斷你適合什么。更麻煩的是很多求職者在簡(jiǎn)歷里把所有方向都寫了一遍會(huì)滲透、會(huì)運(yùn)維、會(huì)合規(guī)、會(huì)寫Python、了解云原生、熟悉零信任。看起來(lái)好像很有廣度但在企業(yè)眼里這等于“深度存疑”。安全崗位招人更看重確定性他們寧愿要一個(gè)只精通某一方向的人也不想要一個(gè)什么都只懂皮毛的人。所以細(xì)分方向多并不會(huì)增加你的就業(yè)機(jī)會(huì)反而會(huì)讓沒(méi)有定位的人更難被選中。3. 企業(yè)視角下真實(shí)的用人邏輯3.1 安全團(tuán)隊(duì)在組織里的位置決定了它不會(huì)大批量招人想理解招聘為什么少得先看安全團(tuán)隊(duì)在組織里處于什么位置。絕大多數(shù)公司不是安全公司安全團(tuán)隊(duì)是成本中心不直接產(chǎn)生收入。它存在的意義是避免公司因?yàn)榘踩录馐軗p失。這種職能定位決定了安全團(tuán)隊(duì)規(guī)模不會(huì)太大。能配30人以上安全團(tuán)隊(duì)的公司放眼整個(gè)市場(chǎng)都屈指可數(shù)更多情況是三到五個(gè)人扛起所有安全事務(wù)。這種小團(tuán)隊(duì)有一個(gè)特點(diǎn)每個(gè)人都要能獨(dú)立承擔(dān)一條線沒(méi)有太多“帶新人”的余力。新人入職后如果連基本操作都要教三個(gè)月對(duì)團(tuán)隊(duì)來(lái)說(shuō)是很大的負(fù)擔(dān)。所以小團(tuán)隊(duì)寧可提高招聘門檻甚至讓?shí)徫豢杖币膊辉敢庹幸粋€(gè)需要很長(zhǎng)時(shí)間才能產(chǎn)出的人。這是很多求職者覺(jué)得“要求高”的根本原因不是企業(yè)傲慢而是小團(tuán)隊(duì)真的容不下“長(zhǎng)期實(shí)習(xí)生”。3.2 企業(yè)愿意為“確定性輸出”付錢而不是為“潛力”付錢經(jīng)常有應(yīng)屆生問(wèn)為什么不招應(yīng)屆生培養(yǎng)我自己剛?cè)胄袝r(shí)也覺(jué)得企業(yè)太小氣。但后來(lái)站在招人視角看就明白了安全崗位的培養(yǎng)周期很長(zhǎng)而且培養(yǎng)方向未必跟企業(yè)實(shí)際需求匹配。企業(yè)培養(yǎng)一個(gè)開(kāi)發(fā)新人可能三個(gè)月就能開(kāi)始寫業(yè)務(wù)代碼培養(yǎng)一個(gè)安全新人半年后也許還只能做最基礎(chǔ)的告警分析和報(bào)告整理。如果新人學(xué)到一半離職了企業(yè)投入的時(shí)間成本基本就沉沒(méi)了。所以企業(yè)更愿意招“即戰(zhàn)力”: 能從第一天開(kāi)始處理告警、第二天能值班、第一周能獨(dú)立完成一個(gè)小任務(wù)的人。哪怕這類人貴一點(diǎn)也比招一個(gè)便宜但長(zhǎng)期無(wú)法獨(dú)立工作的人劃算。求職者如果能打破這種局面不是靠“我有熱情”“我學(xué)習(xí)能力強(qiáng)”而是靠“我已經(jīng)在某種近似環(huán)境里證明過(guò)自己”企業(yè)才會(huì)愿意給你機(jī)會(huì)。3.3 廣度型、深度型、場(chǎng)景型企業(yè)真正缺的是哪類人把市場(chǎng)上的人粗粗分一下大概有三種。第一種是廣度型懂網(wǎng)絡(luò)、懂系統(tǒng)、懂點(diǎn)安全設(shè)備能處理日常運(yùn)維和基礎(chǔ)安全問(wèn)題適合中小企業(yè)。第二種是深度型在某個(gè)方向有很深積累比如漏洞挖掘、惡意流量分析、代碼審計(jì)適合大型企業(yè)和專業(yè)安全團(tuán)隊(duì)。第三種是場(chǎng)景型不光懂安全還懂特定業(yè)務(wù)場(chǎng)景比如云平臺(tái)、工業(yè)控制系統(tǒng)、支付系統(tǒng)、車聯(lián)網(wǎng)這類人最稀缺。缺口大不代表每一種都缺。實(shí)際情況是廣度型的人不好找但企業(yè)需求也有限深度型的人一直缺但門檻高短期難以速成場(chǎng)景型的人最缺因?yàn)樗枰珙I(lǐng)域知識(shí)疊加無(wú)法靠幾堂課補(bǔ)出來(lái)。你如果只會(huì)一點(diǎn)滲透皮毛又不懂業(yè)務(wù)場(chǎng)景那確實(shí)會(huì)感覺(jué)找不到工作。反過(guò)來(lái)你在一個(gè)業(yè)務(wù)領(lǐng)域深耕過(guò)再把安全能力疊加上去反而會(huì)有公司主動(dòng)來(lái)找你。4. 普通人的破局實(shí)操路線4.1 先選定位再畫能力地圖不要一上來(lái)就學(xué)全套如果你還沒(méi)有入行最重要的一步不是報(bào)班、不是考證書而是選方向。建議你只從三個(gè)方向里選一個(gè)安全運(yùn)營(yíng)藍(lán)隊(duì)、滲透測(cè)試紅隊(duì)、合規(guī)與安全管理。這三個(gè)方向的學(xué)習(xí)路徑、目標(biāo)崗位、面試側(cè)重點(diǎn)完全不同同時(shí)準(zhǔn)備只會(huì)浪費(fèi)時(shí)間。安全運(yùn)營(yíng)方向更看重日志分析、告警判斷、應(yīng)急響應(yīng)、安全設(shè)備使用能力對(duì)口崗位叫安全運(yùn)營(yíng)工程師、安全分析工程師。滲透測(cè)試方向更看重漏洞原理、手工驗(yàn)證、內(nèi)網(wǎng)思路、報(bào)告編寫對(duì)口崗位叫滲透測(cè)試工程師、安全服務(wù)工程師。合規(guī)方向更看重制度文檔、風(fēng)險(xiǎn)評(píng)估、流程管理、對(duì)監(jiān)管要求的理解對(duì)口崗位叫安全合規(guī)專員、信息安全管理專員。選好方向后給自己畫一張能力地圖哪些是必須掌握的哪些是加分項(xiàng)哪些可以先不學(xué)。比如選安全運(yùn)營(yíng)你就別把大量時(shí)間花在二進(jìn)制漏洞利用上選滲透測(cè)試你就沒(méi)必要死磕ISO27001條款。很多人學(xué)了半年覺(jué)得沒(méi)進(jìn)展多半是因?yàn)榉较驔](méi)定今天看這個(gè)、明天學(xué)那個(gè)最后所有東西都停在“聽(tīng)過(guò)”的層面。4.2 沒(méi)有工作經(jīng)驗(yàn)就先制造“可驗(yàn)證的項(xiàng)目痕跡”對(duì)于轉(zhuǎn)行者或應(yīng)屆生最吃虧的地方是沒(méi)有項(xiàng)目經(jīng)歷。解決方式不是干等而是主動(dòng)制造。安全行業(yè)比其他技術(shù)崗位更看重動(dòng)手痕跡你可以沒(méi)有公司項(xiàng)目但不能什么都沒(méi)有。第一步搭一個(gè)自己的實(shí)驗(yàn)環(huán)境。用虛擬機(jī)裝幾臺(tái)目標(biāo)機(jī)器把自己當(dāng)成攻擊者完整跑一遍信息收集、漏洞發(fā)現(xiàn)、漏洞利用、權(quán)限提升、痕跡清除的流程。第二步記錄過(guò)程。不僅記錄命令和工具還要記錄你當(dāng)時(shí)的判斷邏輯和經(jīng)驗(yàn)教訓(xùn)整理成一篇有結(jié)構(gòu)的過(guò)程文檔。第三步把文檔發(fā)布到能讓人看到的地方形成可訪問(wèn)的鏈接。面試時(shí)你就可以直接告訴面試官這是我搭的環(huán)境、這是當(dāng)時(shí)的思路、這是最終產(chǎn)出的報(bào)告。這比你寫一百遍“熟悉滲透測(cè)試”都有說(shuō)服力。同樣選安全運(yùn)營(yíng)方向的人可以自己模擬一個(gè)小的安全監(jiān)控環(huán)境部署簡(jiǎn)單的流量采集和日志分析工具做一次告警分析復(fù)盤選合規(guī)方向的人可以試著把一個(gè)開(kāi)源項(xiàng)目的安全制度文檔重新梳理一遍做成一套完整的制度模板。這些都是成本不高但能體現(xiàn)能力的事情。4.3 寫簡(jiǎn)歷和打招呼別再用“海投式”寫法安全崗位簡(jiǎn)歷最忌諱“萬(wàn)金油”。你投的是安全運(yùn)營(yíng)崗簡(jiǎn)歷里卻一半篇幅在寫你會(huì)的Python腳本和Linux命令面試官很難快速判斷你是否匹配。更合理的做法是針對(duì)目標(biāo)崗位把簡(jiǎn)歷改成一個(gè)“匹配故事”。崗位要求熟悉告警分析你就寫曾經(jīng)處理過(guò)哪類告警、怎么判斷的、最后怎么處理的崗位要求熟悉報(bào)告編寫你就附上自己寫的分析報(bào)告鏈接。讓面試官十秒內(nèi)看到“這個(gè)人就是干這活的”比堆砌詞匯管用得多。在招聘軟件上給HR打招呼時(shí)也不要只發(fā)“您好我非常熱愛(ài)網(wǎng)絡(luò)安全希望能給個(gè)機(jī)會(huì)”。這種信息HR每天能收到幾十條幾乎不會(huì)點(diǎn)開(kāi)?？梢栽囍苯訉懸痪潼c(diǎn)題式的話比如“看過(guò)貴司崗位要求我做過(guò)一次完整的Web漏洞分析過(guò)程文檔附在簡(jiǎn)歷里希望能進(jìn)一步溝通”。有具體指向、有可驗(yàn)證內(nèi)容回復(fù)率會(huì)明顯高很多。4.4 面試準(zhǔn)備的重點(diǎn)不是背答案而是講過(guò)程安全崗位面試現(xiàn)在越來(lái)越傾向于情景題和思路題。比如“假如你收到一條告警站點(diǎn)存在SQL注入你會(huì)怎么排查”“如果內(nèi)網(wǎng)中了一臺(tái)機(jī)器你第一步做什么”。這種題沒(méi)有標(biāo)準(zhǔn)答案但非?？简?yàn)?zāi)愕膶?shí)戰(zhàn)積累。準(zhǔn)備這類題不要背別人的面試題合集而是自己把整個(gè)流程走一遍形成肌肉記憶。每一道情景題回答時(shí)都可以用“判斷、驗(yàn)證、處置、復(fù)盤”四個(gè)階段來(lái)組織先判斷這個(gè)告警是真的還是誤報(bào)通過(guò)什么信息驗(yàn)證然后講具體的處置動(dòng)作比如封IP、斷網(wǎng)、隔離主機(jī)、保存現(xiàn)場(chǎng)接著分析攻擊入口和影響范圍最后寫記錄、恢復(fù)業(yè)務(wù)、加強(qiáng)檢測(cè)。只要你自己動(dòng)手做過(guò)一次這四個(gè)階段講出來(lái)就很自然如果沒(méi)做過(guò)哪怕背得再熟也容易被問(wèn)穿。5. 常見(jiàn)問(wèn)題與排查技巧實(shí)錄5.1 投了幾十份簡(jiǎn)歷都已讀不回怎么排查這是一個(gè)特別普遍的問(wèn)題。先別急著懷疑自己能力按下面幾個(gè)方向逐一排查。第一檢查簡(jiǎn)歷關(guān)鍵詞和崗位JD的匹配度。安全崗位各有側(cè)重你如果投的是數(shù)據(jù)安全治理崗但簡(jiǎn)歷里全是滲透測(cè)試內(nèi)容被過(guò)濾很正常。第二檢查自己有沒(méi)有可驗(yàn)證的項(xiàng)目鏈接。沒(méi)有項(xiàng)目痕跡的簡(jiǎn)歷在HR眼里和沒(méi)寫過(guò)一樣。第三檢查投遞時(shí)段和崗位活躍度。很多掛在平臺(tái)上的崗位可能早就招完只是沒(méi)有下線建議優(yōu)先投一周內(nèi)更新過(guò)的職位。第四檢查打招呼語(yǔ)是不是太模板化這種消息基本進(jìn)不了候選人池。如果以上都沒(méi)問(wèn)題仍然沒(méi)有回音那大概率是崗位真實(shí)需求和你的背景差距過(guò)大。這時(shí)候不應(yīng)該繼續(xù)加投而是回頭調(diào)整簡(jiǎn)歷和項(xiàng)目積累等到手里的證據(jù)足夠多了再投。連續(xù)投一百個(gè)沒(méi)有回應(yīng)方向和方式不對(duì)的可能性比你完全不行大得多。5.2 非科班、學(xué)歷不占優(yōu)還有機(jī)會(huì)嗎有機(jī)會(huì)但路徑和科班出身的人不一樣。一條常見(jiàn)路線是先去安全服務(wù)公司、系統(tǒng)集成商做駐場(chǎng)服務(wù)這類崗位對(duì)學(xué)歷要求相對(duì)寬松更看重你能干活。駐場(chǎng)工作通常辛苦但能快速接觸到不同客戶、不同環(huán)境積累經(jīng)驗(yàn)的速度并不慢。另一條路線是從相鄰崗位轉(zhuǎn)過(guò)去比如先做系統(tǒng)運(yùn)維、網(wǎng)絡(luò)工程師、軟件測(cè)試在工作中逐步接安全相關(guān)任務(wù)再跳到純安全崗位。這類人因?yàn)槎畼I(yè)務(wù)往往比純科班應(yīng)屆生更受企業(yè)歡迎。同時(shí)一定要接受一個(gè)現(xiàn)實(shí)非科班入行的起薪可能不高崗位也可能不夠“炫”。但安全行業(yè)經(jīng)驗(yàn)復(fù)利很強(qiáng)三五年后收入和崗位層次都會(huì)明顯分化。你不需要在起點(diǎn)上追平別人更需要的是保證自己一直在往目標(biāo)方向走。5.3 證書到底要不要考什么時(shí)候考證書不是沒(méi)用但別把它當(dāng)成入場(chǎng)券。通常在三種場(chǎng)景下證書作用明顯一是甲方合規(guī)崗需要證書證明資質(zhì)二是競(jìng)標(biāo)項(xiàng)目多的乙方公司持證人數(shù)影響投標(biāo)得分三是簡(jiǎn)歷初篩階段沒(méi)有工作經(jīng)驗(yàn)時(shí)證書可以作為學(xué)習(xí)能力和知識(shí)面的佐證。除此之外證書對(duì)實(shí)際能力提升幫助有限。更合理的策略是先用項(xiàng)目痕跡證明能力再補(bǔ)證書加成。很多實(shí)戰(zhàn)能力強(qiáng)的人考證書只是為了過(guò)某個(gè)門檻。如果你現(xiàn)在還沒(méi)有任何實(shí)戰(zhàn)項(xiàng)目急著花錢考證等你考完會(huì)發(fā)現(xiàn)簡(jiǎn)歷依然缺乏重量。反過(guò)來(lái)你先有真實(shí)做事的記錄再去報(bào)名考證知識(shí)體系會(huì)被復(fù)習(xí)得更扎實(shí)證書也才真正成了“錦上添花”。5.4 招聘這么少要不要先放棄我覺(jué)得不需要但要調(diào)整預(yù)期。行業(yè)招聘少不代表沒(méi)有機(jī)會(huì)。少的意思是競(jìng)爭(zhēng)更聚焦、崗位更挑人而不是沒(méi)有入口。真正的問(wèn)題不是“崗位少”而是“你以為自己可以做但市場(chǎng)不這么認(rèn)為”。愿意接受從安全運(yùn)營(yíng)、安全服務(wù)、駐場(chǎng)運(yùn)維等基礎(chǔ)崗位起步機(jī)會(huì)其實(shí)一直都在。另外可以留意“安全業(yè)務(wù)”的交叉崗位。比如懂安全的數(shù)據(jù)平臺(tái)運(yùn)維、懂安全的開(kāi)發(fā)工程師、懂安全的運(yùn)維架構(gòu)師。這類崗位不叫“安全工程師”但日常職責(zé)中安全占很大比重發(fā)展空間同樣不差。先占住一個(gè)進(jìn)場(chǎng)位置再逐步加深安全能力是一條被很多人驗(yàn)證過(guò)的路。6. 寫在最后我自己的一點(diǎn)體會(huì)關(guān)于“缺口大、招聘少”這個(gè)問(wèn)題我最終的看法是缺口是真實(shí)的但缺口不在“學(xué)過(guò)安全的人”里而在“有質(zhì)量經(jīng)驗(yàn)的人”里。大量求職者還停留在“學(xué)了一堆名詞、會(huì)一點(diǎn)工具”的階段企業(yè)自然挑不到合適的人。要打破這個(gè)死循環(huán)唯一靠譜的辦法不是等行情變好而是讓自己變成那種“不用解釋就能被看見(jiàn)”的人——有方向、有作品、有可驗(yàn)證的實(shí)戰(zhàn)記錄。還有一個(gè)很實(shí)際的小建議盡量把自己的學(xué)習(xí)過(guò)程和項(xiàng)目成果寫成可以公開(kāi)的東西。你寫的每一篇分析、每一份報(bào)告都會(huì)在將來(lái)的某次面試?yán)锾婺阏f(shuō)話。這個(gè)行業(yè)很小耐心干活的人一定會(huì)被注意到浮在表面的人投再多次簡(jiǎn)歷也一樣會(huì)擦肩而過(guò)。