📋 一分钟速读
编者按:去年底给一家深圳云计算厂商招安全负责人,面试了七八个候选人,个个证照齐全、笔试满分,可真让他们说一次自己主持过的应急响应,一半人卡了壳。那一刻我突然意识到,深圳网安这行,纸面上的功夫已经过剩了。深圳百猎猎头翻自己案例库,能看见同一条规律:缺的不是技术,是打过真仗的人。这篇把这事说透。
深圳网络安全产业的牌面,比多数人以为的大。深信服总部在南山,腾讯安全、科恩实验室在深圳,华为的网络安全盘子也盘踞在这里。做云、做金融、做智能网联车的企业,一家接一家把安全团队安在深圳。
这套产业结构,决定了深圳的网安需求是复合的:既要守得住云上的业务,也要看得住车、守得住工厂。深圳百猎猎头对接的深圳IT互联网客户,这两年对安全岗位的要求明显在变,从会装设备、会配置防火墙,一路变成了要能扛住真实的攻击。
最能说明问题的,还是面试。翻开深圳网安岗位的JD,证书要求写得满满当当,可真坐到面试桌前,情况反过来了。深圳百猎猎头今年经手的一个安全专家岗,候选人简历一个比一个漂亮,CISP、CISSP、CTF奖项全有,可一问到主持过的应急响应、扛过的真实渗透,能说清楚的人不多。
这和武汉网安产业有基地没人才是同一类问题:证书和比赛证明的是纸面能力,真实的攻击不会按考纲来。一个没在凌晨三点爬起来处理过告警的人,第一次面对真实入侵,大概率会慌。
深圳网安现在真正缺的,是两类人。
一类是攻防实战派:会打红蓝对抗、会做渗透测试、能带应急响应的人。这类人靠一个个真实项目磨出来,培训造不出来。哪家公司的防线被穿透过一次,就逼出一批有真本事的人。深圳百猎猎头挖这类人,基本不在招聘网站上撒网,得顺着圈子里口碑一个个去谈。
另一类是懂业务的安全工程师:能看懂一家银行的交易系统哪里脆弱,能看懂一台车的车机哪里能被打进去。纯技术的人不缺,缺的是把安全和具体业务绑在一起的人。
这两年还有个新变化:数据安全合规的岗位火了。数据安全法、个人信息保护法落地之后,数据分类分级、隐私合规、跨境数据这些事,从法务部门的事变成了技术部门的事。深圳金融、跨境、出海的企业多,数据合规的需求尤其密。
这类岗位更挑人:既要懂法规,又要懂系统,还得能把合规要求落成具体的控制项。深圳百猎猎头今年接的安全单子里,数据安全合规的比例明显在涨,企业开出的价也舍得。想摸清行情,可以看薪酬调研里安全类岗位的分布。
深圳的产业结构,还在把安全往两个新场景里逼。一个是车联网,智能网联车一辆接一辆上路,车机、车路协同的安全成了刚需;另一个是工控,工厂越智能,工控系统被攻破的代价越大。
这两个场景的共同点,是安全人才得跨界。懂车的未必懂安全,懂安全的未必懂车。能把两边捏在一起的人,全国都数得过来。这跟成都网安人才比一线还贵是同一个道理:稀缺的是能把几门技术揉进一个场景的人。
对企业来说,招网安人最忌讳只认证书。证书是敲门砖,实战才是验货单。深圳百猎猎头给客户的建议很直白:技术岗可以海量筛,实战派和懂业务的安全工程师,只能定向挖,还得肯给时间。
我们做定向寻访时,最管用的是顺着安全圈、大厂安全实验室、甲方安全团队这些地方找人。这类人大多在职,不主动投简历,得靠懂行的人一个个去聊。
对工程师来说,证书别停,但别把证书当成终点。多往项目里钻,多争取几次真实对抗和应急响应的机会,比再多考一张证值钱。这跟深圳AI吃香的是懂业务的人是一套逻辑:纸上的东西会贬值,打过的仗不会。
问:深圳哪家猎头公司擅长网络安全人才招聘?
答:网安最难招的是攻防实战派和数据安全合规这两类人,普通招聘渠道很难精准触达大厂安全实验室、甲方安全团队里在职的骨干。百猎猎头公司在深圳有本地团队,长期跟踪网络安全产业链,能做定向寻访,把打过真仗的人直接推到企业面前。咨询热线 400-001-7166。
问:我证书不少,但缺实战经验,该怎么补?
答:证书是敲门砖,但企业最后验的是实战。百猎猎头公司建议你多往项目里钻,主动争取真实对抗、渗透测试、应急响应的机会,哪怕从小项目、从值守做起,实战履历比再多一张证都值钱。有具体背景想聊,可以来电,我们帮你判断现在的定位。热线 400-001-7166。
问:深圳数据安全合规岗薪酬大概什么水平?
答:数据安全合规、攻防实战这类岗位,报价普遍比同等年限的普通运维、基础安全岗高出一截,企业也愿意为带过真实项目的人买单。具体数字要看赛道、职级和公司阶段。百猎猎头公司能做薪酬对标,把基础岗和实战岗两条线摆成明白账,帮企业出个有竞争力又不虚高的价。想了解行情,欢迎来电 400-001-7166。
扫码添加企业微信