為什么信息安全行業(yè)留不住人才？
這聽起來有些諷刺，信息安全行業(yè)人才最缺的是安全感。
后斯諾登時代，信息安全市場迎來爆發(fā)式增長，資本大量涌入，人才炙手可熱。根據(jù)網(wǎng)絡安全培訓機構(gòu)ISC2的一項全球調(diào)查統(tǒng)計，到2022年，信息安全人才缺口數(shù)量將高達180萬人，比2015年的150萬人增長20%。
雖然信息安全人才缺口不斷擴大，相關人才的培訓和教育服務顯得極為重要，但是另外一個怪現(xiàn)象卻更加引人注目，那就是根據(jù)最新的調(diào)查，信息安全行業(yè)面臨的最大問題不是吸引人才，而是留住人才。每年都有大量技術(shù)人才逃離信息安全行業(yè)，原因是缺乏方向感、過勞、以及包含歧視和騷擾的糟糕文化氛圍。
數(shù)月前，Endgame的首席社交科學家Andrea Little Limbago調(diào)查了300位從業(yè)時間超過五年的信息安全專業(yè)人士(其中35%是從業(yè)超過11年的“老鳥”)，發(fā)現(xiàn)導致信息安全人才流失的原因主要有三點：
- 缺乏清晰的職業(yè)路徑
- 壓力與透支
- 全行業(yè)亟待進行一場文化變革
走入死胡同的信息安全職業(yè)道路
超過半數(shù)的受訪信息安全人才將缺乏職業(yè)成長和上升通道作為離開這個行業(yè)的首要理由，另有20%的人才將其作為重要理由。根據(jù)信息系統(tǒng)安全協(xié)會2016年的一個信息安全職場調(diào)查報告，65%的受訪者表示缺乏明確定義的職業(yè)道路(下圖)。
顯然，無論是信息安全企業(yè)，還是企業(yè)的信息安全部門和人力資源部門，目前普遍面臨的問題就是沒能給安全技術(shù)人才提供一個清晰的職業(yè)道路和發(fā)展機會。
過勞率居高不下
過勞(38%)和壓力(28%)是人才選擇離開信息安全行業(yè)的另外一個關鍵原因。而這項調(diào)查的數(shù)字在那些考慮離開信息安全行業(yè)的人群中更高。信息安全行業(yè)的工作壓力和過勞率居高不下與另外一個統(tǒng)計結(jié)果存在關聯(lián)，那就是28%的受訪者表示工作生活平衡非常糟糕。
糟糕的(企業(yè)、行業(yè))文化
網(wǎng)絡安全和信息安全行業(yè)向來存在品牌傳播問題，訊息誤導失真嚴重。例如，與大多數(shù)人預期的帽衫騷年不同，大多數(shù)受訪的信息安全人士都是不折不扣的大叔，年齡都在31-40歲之間。與天馬行空激情四射不著邊的是，這個行業(yè)的文化一點也不包容，而且充斥著歧視和性騷擾。
在這個大叔扎堆，男女比例荷爾蒙嚴重失調(diào)的行業(yè)，85%的受訪女性安全人才表示曾在專業(yè)會議上遭受不同程度的歧視，超過半數(shù)則匯報曾遭受不同程度的性騷擾。值得注意的是，遭受歧視和性騷擾在男性安全人才中也很普遍：36%的男性受訪者也報告曾遭受歧視，31%表示曾在專業(yè)會議上遭受性騷擾。(編者按：難怪信息安全行業(yè)不但會多，熱衷跑會的會蟲子更多)
總結(jié)：安全感和滿意度決定一切
雖然教育和培訓機構(gòu)的人才輸出能力不斷增長，但是信息安全行業(yè)人才缺口卻不斷擴大，根本原因是這個行業(yè)留不住人。原因是多樣的，概括起來就是缺乏安全感和滿意度。
缺乏明確的職業(yè)路徑和糟糕的企業(yè)文化是主因，很多信息安全行業(yè)企業(yè)的領導者和“大咖”自身就沒有樹立好的榜樣。此外，正如很多知名企業(yè)人力資源都搞不清楚CTO的職業(yè)發(fā)展路徑，整個行業(yè)對信息安全人才的成長和職業(yè)發(fā)展更是缺乏系統(tǒng)科學的規(guī)劃，同時對信息安全崗位滿意度相關的企業(yè)文化、薪酬福利待遇缺乏完整有效的整改方案。
如果當下不甚滿意，未來一片迷茫，這樣的信息安全市場將很難留住高素質(zhì)人才，這將制約整個行業(yè)的發(fā)展，并使企業(yè)信息安全面臨的挑戰(zhàn)、威脅和產(chǎn)生的損失不斷增加。如何吸引并留住優(yōu)秀信息安全技術(shù)人才，并將他們轉(zhuǎn)化成企業(yè)的優(yōu)良資產(chǎn)?也許我們此前報道過的Akamai公司的招聘經(jīng)驗值得我們借鑒。
