用人单位对不同的网络安全岗位的能力需求都是哪些？

随着后疫情时代的复工复产，国内经济高速回温，企业对网络安全人才的需求也持续提升。加上《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等法律法规的颁布导致用人单位的人才需求激增，国内网络安全相关专业人才缺口越来越大。

目前，从统计数据上来看，网络安全岗位类别主要分为安全管理岗、安全建设岗、安全运营岗、测试评估岗、科研教育岗五种类型，具备网络安全人才攻防实战能力的人群以安全运营岗与测试评估岗居多，其余三种从人数上来看相对较少。

从统计数据来看，网络安全行业岗位名称很多，各用人单位会根据自身情况有不同的叫法，归纳整理来看，具备攻防实战能力的岗位主要集中在运维工程师、安全服务工程师、安全运营工程师、渗透测试工程师等。其中，运维工程师数量最多，占比达26%，排名第二的是安全服务工程师，紧随其后的是安全运营工程师。

根据调查数据分析，在岗员工主要的安全实战能力方向体现在：渗透测试、漏洞发现与利用、安全运维、应急响应、风险评估与发现、资产梳理、追踪溯源、情报收集、安全研究、防御加固、逆向分析等。

其中，Web安全工程师更为看重渗透测试方向网络安全能力，其次是逆向分析能力、Web安全能力。Web安全工程师岗位目前亟需提升的网络安全能力中，渗透测试能力占比65%，逆向分析能力占比48%，Web安全能力占比39%。

渗透测试工程师更为看重渗透测试方向网络安全能力，其次是代码审计和逆向分析，对云、5G、AI、区块链等新兴安全领域方向网络安全能力也有较高需求。渗透测试工程师岗位目前亟需提升的网络安全能力中，渗透测试能力占比58%，代码审计能力占比50%，逆向分析能力占比42%，云、5G、AI、区块链等新兴安全领域能力占比38%。

运维工程师对渗透测试、Web安全、安全管理方向网络安全能力需求最为明显。运维工程师岗位目前亟需提升的网络安全能力中，渗透测试能力占比54%，Web安全能力占比42%，安全管理能力占比38%。

安全服务工程师岗位对渗透测试方向网络安全能力需求最为明显，对漏洞挖掘、分析和利用，病毒与木马分析，Web安全方向网络安全能力也有较高需求。安全服务工程师岗位目前亟需提升的网络安全能力中，渗透测试能力占比59%，漏洞挖掘、分析和利用，病毒与木马分析，Web安全能力均占比38%。

安全运维工程师岗位对漏洞挖掘、分析和利用方向网络安全能力需求最为明显，对渗透测试，云、5G、AI、区块链等新兴安全领域方向网络安全能力也有较高需求。安全运维工程师岗位目前亟需提升的网络安全能力中，漏洞挖掘、分析和利用能力，渗透测试能力均占比58%；云、5G、AI、区块链等新兴安全领域能力占比53%。

安全运营工程师对渗透测试方向网络安全能力需求最为明显。安全运营工程师岗位目前亟需提升的网络安全能力中，渗透测试能力占比44%。安全攻防研究员岗位对漏洞挖掘、分析和利用方向网络安全能力需求最为明显，对病毒与木马分析、中间件安全方向网络安全能力也有较高需求。

安全攻防研究员岗位目前亟需提升的网络安全能力中，漏洞挖掘、分析和利用能力占比73%，病毒与木马分析能力占比47%，中间件安全能力占比40%。

安全管理方向岗位对安全管理方向网络安全能力需求最为明显，对渗透测试、安全研究方向网络安全能力也有较高需求。安全管理方向岗位人才目前亟需提升的网络安全能力中，安全管理能力占比61%，渗透测试能力占比57%，安全研究能力占比35%。

监管执法方向岗位对逆向分析方向网络安全能力需求最为明显，对渗透测试、病毒与木马分析安全研究方向网络安全能力也有较高需求。监管执法方向岗位人才认为目前亟需提升的网络安全能力中，逆向分析能力占比78%，渗透测试能力、病毒与木马分析能力均占比67%。

科研教育方向岗位对逆向分析，操作系统安全，数据库安全，云、5G、AI、区块链等新兴安全领域方向网络安全能力需求最为明显。科研教育方向岗位人才认为目前亟需提升的网络安全能力中，逆向分析，操作系统安全，数据库安全，云、5G、AI、区块链等新兴安全领域方向能力均占比43%。

总之，根据调查数据，可以看到Web安全工程师、安全服务工程师、安全运营工程师、渗透测试工程师均对渗透测试方向网络安全能力需求最为明显；安全攻防研究员、安全运维工程师均对漏洞挖掘、分析和利用方向能力需求最为明显；安全管理方向岗位、运维工程师均对安全管理方向网络安全能力需求最为明显；监管执法方向、科研教育方向岗位均对逆向分析方向网络安全能力需求最为明显。

此外，Web安全工程师、渗透测试方向岗位均对逆向分析有较高需求；安全管理方向岗位、安全运维工程师、监管执法方向岗位均对渗透测试方向网络安全能力有较高需求；Web安全工程师、安全服务工程师、运维工程师均对Web安全方向网络安全能力有较高需求；安全服务工程师、安全攻防研究员、监管执法方向岗位均对病毒与木马分析方向网络安全能力有较高需求；安全运维工程师、科研教育方向岗位、渗透测试方向岗位均对云、5G、AI、区块链等新兴安全领域方向网络安全能力有较高需求。

相较于其他岗位而言，安全攻防研究员岗位对中间件安全方向网络安全能力有较高需求；安全管理方向岗位对安全研究方向网络安全能力有较高需求；科研教育方向岗位对操作系统安全，数据库安全方向网络安全能力需求有较高需求；渗透测试方向岗位对代码审计方向网络安全能力有较高需求。