制造业急需数据安全人才
近年,随着数据作为新型生产要素的价值日益凸显,政策法规、经济、技术、投资等多项驱动力一同推动数据安全产业进入发展黄金期,人才需求大幅度增长。南都大数据研究院观察发现,招聘平台上,互联网、制造、金融、医疗等不一样的行业企业都在积极网罗相关人才。
数据安全从业人员应具备哪一些素质?有哪些工作要求?南都大数据研究院梳理了国内各大招聘平台的相关职位招聘信息,观察人才需求和产业高质量发展现状。
2022年,人社部将“数据安全工程技术人员”作为新职业纳入国家职业分类大典,指从事数据安全需求分析挖掘、技术方案设计、项目实施、运营管理等工作的工程技术人员。今年3月,南都大数据研究院以“数据安全”为关键词,从智联招聘、前程无忧、BOSS直聘、国聘网等线个数据安全相关招聘职位数据,相关职位大致可划分为数据安全体系建设、数据安全管理、数据安全保护、数据安全评估等四大类。其中数据安全管理的招聘职位数占比最高,达到34.7%。其次是数据安全体系建设、数据安全保护、数据安全评估类职位,分别占比32.1%、22.9%和10.3%。
具体到典型职位,数据安全运维工程师的招聘职位数占比最高,达到25%。按企业描述,其职责最重要的包含数据安全系统的安装、调试、维护,监测系统健康情况,对数据流转情况、资产现在的状况进行梳理,评估业务系统生命周期数据安全风险,并提供相关解决措施和方案等。
从城市来看,四个一线城市对数据安全人才需求最大。其中上海、北京、广州招聘职位数量占比均超10%。此外,数据安全人才需求还集中在信息技术、智能制造等新兴起的产业布局较广、网络和数据安全产业高质量发展势头较强的新一线城市,如成都、杭州、南京、武汉等。
对招聘信息上提出的工作职责和任职要求做分析,可以看出数据安全相关职位的核心工作目标均为保障数据资产安全。根据企业实际业务场景和需求,从业人员承担数据分析、风险监控、数据分类分级、安全攻防等不同工作任务。
在技能要求方面,Linux系统、Java、MySQL、Python、TCP/IP协议等技能被提及的频次较高。有业内人士介绍,数据安全工作除纳入网络安全保护其中一环外,还需保障非联网状态下的数据安全。因此,相关从业人员不但有必要了解网络系统和常用代码框架,还要掌握SQL访问、区块链、隐私计算等技术。
奇安信行业安全研究中心主任裴智勇表示,与其他绝大多数网络安全相关岗位相比,数据安全工程技术人员,不仅需要熟练掌握网络安全方面的各项基础技能,还需要对生产业务系统有充分和深入的了解。“因为数据本身是存储和运行在业务系统之上的,不了解数据在业务系统中的产生、传输、存储和消亡过程,就不能够做到有效的数据安全防护。”
南都大数据研究院还留意到,部分企业在招聘数据安全人才时提出了技能证书方面的要求。其中,中国信息安全测评中心的注册信息安全专业技术人员(CISP)、注册信息安全员(CISM),中国网络安全审查技术与认证中心的信息安全保障人员认证(CISAW),国际信息系统安全认证机构(ISC2)的信息系统安全专业认证(CISSP)出现频率较高。
软件/信息技术服务、互联网、信息安全是数据安全人才需求最大的三个行业,占比分别达23.80%、21.60%和13.80%。除了上述与数字化的经济关系紧密的行业外,汽车研发/制造、通信/网络设备等制造相关行业也在积极网罗相关人才。
南都大数据研究院留意到,今年2月,工信部印发《工业领域数据安全能力提升实施方案(2024—2026年)》,提出到2026年底,工业领域数据安全保障体系基本建立;开展数据安全保护筑基工程,立足钢铁、汽车、纺织、集成电路等行业实际,聚焦重点场景、重点环节、重要系统平台、重要数据等,逐步加强行业数据安全主体责任落实和保护力度,实现行业数据安全保护能力整体跃升。能预见,在相关方案推动下,工业领域对数据安全人才的需求还将持续加大。
从企业规模看,数据安全职位招聘信息集中在中小型企业,499人以下企业招聘职位数量占比达54.8%。同时,员工数量在10000人以上的行业巨头对数据安全人才的招聘需求占比14.2%。
有业内人士分析认为,《数据安全法》《网络安全法》《个人隐私信息保护法》等法律和法规已全面构筑我国数据安全领域的法律框架,合法合规处理数据成为企业经营的新门槛。进入数字化转型阶段的中小型企业数据安全业务大多处于成长期,因而人才需求相对来说更加旺盛。有志于在数据安全领域发展的求职者不妨多考虑投递中小型企业,更加有助于积累经验、快速成长。
2021年来,“数据安全”已连续4年被写入政府工作报告;工信部等十六部门联合印发的《关于促进数据安全产业高质量发展的指导意见》提出到2025年,数据安全产业规模超过1500亿元,年复合增长率超过30%。
数据安全产业的快速地发展带动人才需求迅速增加。中国信息通信研究院于2023年发表的一项数据安全人才供需调研结果为,自2021年1月起,我国数据安全职位数量稳步提升,至2022年第一季度,职位数量增长率达73%。
工业与信息化部教育与考试中心等多单位联合编写的《2023网络安全产业人才发展报告》指出,企业网络安全业务份额越来越重,当前实战人才处于供不应求状态;数据安全作为网络安全中很重要的内容,招聘需求占网络安全职位数量的10.2%,投递人数占比9%。
从南都大数据研究院采集的招聘职位数据分析来看,目前互联网、金融、制造等多个不一样的行业都在招揽数据安全人才,且63%的招聘职位开出万元以上月薪。部分信息安全企业的“数据安全专家”“安全工程师”等职位起薪点在3万元以上。