求職者們?nèi)匀粨碛蟹€(wěn)定的就業(yè)選擇，但由于雇主需要更出色的安全團隊來應對各類潛在威脅，優(yōu)秀人才短缺狀況將持續(xù)存在。

前不久，Black Hat網(wǎng)站發(fā)布了一份面向其黑帽大會參與者們的現(xiàn)場調(diào)查報告，其中涉及安全業(yè)界人才供需的相關情況、特別是一部分與職業(yè)相關的問題回復。大多數(shù)受訪安全專家在調(diào)查報告中指出，其職位目前相當穩(wěn)定而且需要引入更多相關人才幫助所在企業(yè)處理安全問題。而著眼于信息安全工作的整體市場反饋，我們發(fā)現(xiàn)雇主往往難以找到充足的合格候選人才，這意味著相關從業(yè)者將擁有理想的發(fā)展空間。在今天的文章中，我們將整理來自這份“黑帽”調(diào)查報告的重點內(nèi)容，并結(jié)合今年年內(nèi)其它相關調(diào)查的研究成果，共同展望安全人才供需市場呈現(xiàn)出的旺盛態(tài)勢。

態(tài)勢穩(wěn)定

IT安全市場當中的就業(yè)態(tài)勢保持著良好的穩(wěn)定性水平，只有不足15%的信息安全專業(yè)人士在過去一年當中進行過跳槽或者離職。

工作整體滿意度

就目前來看，超過四分之三的IT安全專業(yè)人士對目前的工作崗位基本感到滿意。

并不關注其它就業(yè)機會

考慮到良好的崗位滿意度，不出所料只有12.5%的IT安全從業(yè)者目前正在積極尋求新的工作機會。

對當前雇主表現(xiàn)出高度信任

根據(jù)調(diào)查，近八成的信息安全從業(yè)人員擁有明確的職業(yè)道路晉升規(guī)劃，或者至少從現(xiàn)有雇主身上看到了長期潛在晉升的希望——即使這種發(fā)展軌跡仍然有些模糊。

人才缺口依舊存在

盡管穩(wěn)定的從業(yè)心態(tài)對于雇主而言屬于利好消息，但實際上他們?nèi)匀浑y于招募到足夠的安全人才來幫助自身解決當前威脅。

最難招募到的人才類別

就目前來看，最難招募到人才類別包括安全分析師、審計者以及架構(gòu)師。

非技術(shù)類技能擁有旺盛需求

(ISC)2給出的調(diào)查數(shù)字顯示，目前非技術(shù)類技能儲備擁有著旺盛的市場需求，這主要是因為企業(yè)雇主們很難找到擁有良好溝通及分析能力、且能夠高效評估并管理風險的安全專業(yè)人才。

最大空白所在：業(yè)務知識

與此同時，ISACA發(fā)現(xiàn)安全技能儲備當中的最大空白表現(xiàn)在安全從業(yè)者理解企業(yè)業(yè)務的能力方面，而這一點對于確切實現(xiàn)風險評估及管理顯得尤為重要。

相關工作仍然虛位以待

當前，超過63%的安全相關崗位需要三個月甚至更長時間才能找到合適的人選。

培養(yǎng)與教育的關注點所在

在未來三年當中，規(guī)模最大的投入將主要指向云計算、BYOD以及事件響應領域。

原文標題：10 Trends In Infosec Careers And Staffing