图解数据安全人才需求：六成招聘职位月薪过万，中小企缺口大

又是一年春招季。近年，随着数据作为新型生产要素的价值日益凸显，政策法规、经济、技术、投资等多项驱动力共同推动数据安全产业进入发展黄金期，人才需求大幅增长。南都大数据研究院观察发现，招聘平台上，互联网、制造、金融、医疗等不同行业企业都在积极网罗相关人才。

数据安全从业人员应具备哪些素质？有哪些工作要求？南都大数据研究院梳理了国内各大招聘平台的相关职位招聘信息，观察人才需求和产业发展现状。

行业薪酬： 六成职位开出超万元月薪

2021年来，“数据安全”已连续4年被写入政府工作报告；工信部等十六部门联合印发的《关于促进数据安全产业发展的指导意见》也提出到2025年，数据安全产业规模超过1500亿元，年复合增长率超过30%。

数据安全产业的高速发展带动人才需求快速增长。中国信息通信研究院于2023年发表的一项数据安全人才供需调研结果显示，自2021年1月起，我国数据安全职位数量稳步提升，至2022年第一季度，职位数量增长率达73%。

工业和信息化部教育与考试中心等多单位联合编写的《2023网络安全产业人才发展报告》也指出，企业网络安全业务份额越来越重，当前实战人才处于供不应求状态；数据安全作为网络安全中极为重要的内容，招聘需求占网络安全职位数量的10.2%，投递人数占比9%。

今年3月，南都大数据研究院以“数据安全”为关键词，从智联招聘、前程无忧、BOSS直聘、国聘网等线上招聘平台采集1377个数据安全相关招聘职位数据。梳理发现，目前互联网、金融、制造等多个不同行业都在招揽数据安全人才，且63%的招聘职位开出万元以上月薪。部分信息安全企业的“数据安全专家”“安全工程师”等职位起薪点更在3万元以上。

人才需求： 运维工程师占25%

2022年，人社部将“数据安全工程技术人员”作为新职业纳入国家职业分类大典，指从事数据安全需求分析挖掘、技术方案设计、项目实施、运营管理等工作的工程技术人员。

结合国家职业分类大典提出的主要工作任务和用人单位提出的任职要求，数据安全相关职位大致可划分为数据安全体系建设、数据安全管理、数据安全保护、数据安全评估等四大类。

从南都大数据研究院采集的招聘职位数据来看，数据安全管理的招聘职位数占比最高，达到34.7%。其次是数据安全体系建设、数据安全保护、数据安全评估类职位，分别占比32.1%、22.9%和10.3%。

若进一步具体到典型职位，数据安全运维工程师的招聘职位数占比最高，达到25%。按用人单位描述，其职责主要包括数据安全系统的安装、调试、维护，监测系统健康状况，对数据流转情况、资产现状进行梳理，评估业务系统生命周期数据安全风险，并提供相关解决措施和方案等。

行业布局： 工业领域积极网罗人才

进一步梳理数据发现，软件/信息技术服务、互联网、信息安全是数据安全人才需求最大的三个行业，占比分别达23.80%、21.60%和13.80%。除了上述与数字经济关系密切的行业外，汽车研发/制造、通信/网络设备等制造相关行业也在积极网罗相关人才。

南都大数据研究院留意到，今年2月，工信部印发《工业领域数据安全能力提升实施方案（2024—2026年）》，提出到2026年底，工业领域数据安全保障体系基本建立；开展数据安全保护筑基工程，立足钢铁、汽车、纺织、集成电路等行业实际，聚焦重点场景、重点环节、重要系统平台、重要数据等，进一步加强行业数据安全主体责任落实和保护力度，实现行业数据安全保护能力整体跃升。可以预见，在相关方案推动下，工业领域对数据安全人才的需求还将持续加大。

企业规模： 中小型企业招聘信息占比过半

从企业规模看，数据安全职位招聘信息集中在中小型企业，499人以下企业招聘职位数量占比达54.8%。同时，员工数量在10000人以上的行业巨头对数据安全人才的招聘需求占比14.2%。

有业内人士分析认为，《数据安全法》《网络安全法》《个人信息保护法》等法律法规已全面构筑我国数据安全领域的法律框架，合法合规处理数据成为企业经营的新门槛。进入数字化转型阶段的中小型企业数据安全业务大多处于成长期，因而人才需求相对更加旺盛。有志于在数据安全领域发展的求职者不妨多考虑投递中小型企业，更有利于积累经验、快速成长。

城市分布： 一线城市求职机会更多

从城市来看，四个一线城市对数据安全人才需求最大。其中上海、北京、广州招聘职位数量占比均超10%。此外，数据安全人才需求还集中在信息技术、智能制造等新兴产业布局较广、网络和数据安全产业发展势头较强的新一线城市，如成都、杭州、南京、武汉等。

工作职责： 保障数据资产安全是核心目标

对招聘信息上提出的工作职责和任职要求进行分析，可以看出数据安全相关职位的核心工作目标均为保障数据资产安全。根据用人单位实际业务场景和需求，从业人员承担数据分析、风险监控、数据分类分级、安全攻防等不同工作任务。

在技能要求方面，Linux系统、Java、MySQL、Python、TCP/IP协议等技能被提及的频次较高。有业内人士介绍，数据安全工作除纳入网络安全保护其中一环外，还需保障非联网状态下的数据安全。因此，相关从业人员不但需要了解网络系统和常用代码框架，还要掌握SQL访问、区块链、隐私计算等技术。

奇安信行业安全研究中心主任裴智勇也表示，与其他绝大多数网络安全相关岗位相比，数据安全工程技术人员，不仅需要熟练掌握网络安全方面的各项基础技能，还需要对生产业务系统有充分和深入的了解。“因为数据本身是存储和运行在业务系统之上的，不了解数据在业务系统中的产生、传输、存储和消亡过程，就不能做到有效的数据安全防护。”

南都大数据研究院还留意到，部分企业在招聘数据安全人才时提出了技能证书方面的要求。其中，中国信息安全测评中心的注册信息安全专业人员（CISP）、注册信息安全员（CISM），中国网络安全审查技术与认证中心的信息安全保障人员认证（CISAW），国际信息系统安全认证机构（ISC2）的信息系统安全专业认证（CISSP）出现频率较高。

出品：南都大数据研究院

数据采集分析：李伟锋 杨小旻 实习生 黄子玮 蒋佳轩

设计：甘丹

数据来源：智联招聘、前程无忧、BOSS直聘、国聘网