信息安全職場及人才供需的十大發展趨勢
譯文求職者們仍然擁有穩定的就業選擇,但由于雇主需要更出色的安全團隊來應對各類潛在威脅,優秀人才短缺狀況將持續存在。
前不久,Black Hat網站發布了一份面向其黑帽大會參與者們的現場調查報告,其中涉及安全業界人才供需的相關情況、特別是一部分與職業相關的問題回復。大多數受訪安全專家在調查報告中指出,其職位目前相當穩定而且需要引入更多相關人才幫助所在企業處理安全問題。而著眼于信息安全工作的整體市場反饋,我們發現雇主往往難以找到充足的合格候選人才,這意味著相關從業者將擁有理想的發展空間。在今天的文章中,我們將整理來自這份“黑帽”調查報告的重點內容,并結合今年年內其它相關調查的研究成果,共同展望安全人才供需市場呈現出的旺盛態勢。
態勢穩定
IT安全市場當中的就業態勢保持著良好的穩定性水平,只有不足15%的信息安全專業人士在過去一年當中進行過跳槽或者離職。
工作整體滿意度
就目前來看,超過四分之三的IT安全專業人士對目前的工作崗位基本感到滿意。
并不關注其它就業機會
考慮到良好的崗位滿意度,不出所料只有12.5%的IT安全從業者目前正在積極尋求新的工作機會。
對當前雇主表現出高度信任
根據調查,近八成的信息安全從業人員擁有明確的職業道路晉升規劃,或者至少從現有雇主身上看到了長期潛在晉升的希望——即使這種發展軌跡仍然有些模糊。
人才缺口依舊存在
盡管穩定的從業心態對于雇主而言屬于利好消息,但實際上他們仍然難于招募到足夠的安全人才來幫助自身解決當前威脅。
最難招募到的人才類別
就目前來看,最難招募到人才類別包括安全分析師、審計者以及架構師。
非技術類技能擁有旺盛需求
(ISC)2給出的調查數字顯示,目前非技術類技能儲備擁有著旺盛的市場需求,這主要是因為企業雇主們很難找到擁有良好溝通及分析能力、且能夠高效評估并管理風險的安全專業人才。
最大空白所在:業務知識
與此同時,ISACA發現安全技能儲備當中的最大空白表現在安全從業者理解企業業務的能力方面,而這一點對于確切實現風險評估及管理顯得尤為重要。
相關工作仍然虛位以待
當前,超過63%的安全相關崗位需要三個月甚至更長時間才能找到合適的人選。
培養與教育的關注點所在
在未來三年當中,規模最大的投入將主要指向云計算、BYOD以及事件響應領域。
原文標題:10 Trends In Infosec Careers And Staffing