2018年，随着全球范围内网络安全事件的日益增加，《网络安全法》及一系列配套政策法规的逐步落地实施，国内政企机构对网络安全的重视程度也日益提高，对网络安全人才的需求呈现爆发式增长。
为便于分析网络招聘平台上安全岗位的需求规模变化，以智联招聘平台大数据为基础，使用“网络安全人才需求规模指数”进行分析。从2016年以来的整体发展情况来看，网络安全人才需求规模增长最快的时段有两个：一个是2016年下半年，需求规模环比增长了191.0%；另一个是2017年下半年，需求规模环比增长了32.4%。2018年上半年，网络安全人才需求规模指数较2017年上半年同比增长了44.9%，与2017年下半年相比环比增长了9.4%。分析认为，这两次需求规模的大幅增长可能都与《中国人民共和国网络安全法》的法案定稿发布（2016年11月7日）与正式实施（2017年6月1日）密切相关。
2015年网络安全法草案首次公开征集意见，草案规定了各类企事业单位加大投入、强化网络安全建设，因此持续推高责任主体对网络安全人力、物力的投入；到了2016年全国人大几易其稿，但整体始终强调保障网络安全的法定义务，倒逼企事业单位引进和使用网络安全专业人才。而且，在2016年下半年即将通过《网络安全法》之际，8月份震惊业界的“徐玉玉案”、“清华教师被骗1760万”等个人信息安全事件，也让全社会更加认同并主动践行网络安全建设的义务。
同期修订提审的《民法总则》也因为上述重大信息安全事件，而把“个人信息保护”作为民事权利写入法律。法律法规的出台、重大事件的广泛影响，对机构、企业增加网络安全人力投入的刺激非常明显。到了2018年上半年，需求增长有所放缓，但整体上依然呈现出强劲态势。
从地域范围来看，网络安全人才，不论是需求还是供给，都高度集中在北上广深等一线城市。统计显示：北京、深圳、上海、广州、杭州这五个城市是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量占全国需求总量的60.7%。其中，仅北京地区需求的网络安全人才，就占到全国的32.9%，这与北京地区聚集了较多党政机关、大型国企总部和网络安全公司有很大的关系。相比于2017年，在招聘需求排行榜上，排名前五的城市为：北京、上海、深圳、成都、广州。到2018年，杭州网络安全人才招聘需求快速增长，由2017年的2.6%（排名第九）增长到2018年的4.2%（排名第五）需求量直线升高。
目前，国内网络安全人才培养的主流途径是大学教育及网络空间安全学科建设，主要培养本科及本科以上专业人才。从2018年求职者的学历情况来看，本科毕业生占比最高，为66.1%；其次是大专毕业生，占比30.1%；硕士毕业生排第三，占比3.7%。博士毕业生占比较低，仅为0.1%。2017年，用人单位对本科毕业生的需求占比与对大专毕业生的需求占比相差不大，均接近50%；而2018年，用人单位加大了对学历的要求。无论是一般企业还是安全企业，对本科生的需求占比均有了明显的增大。此外，用人单位对于硕士和博士毕业生的需求占比仍然非常之低，安全企业为1.4%和0.1%，政企机构为3.7和0.2%。
统计显示，2018年上半年求职者期望的平均薪资约为8587.5元/月，相比2017年增长了1054元/月。而政企机构提供的网络安全相关岗位的平均薪酬约为12389.3元/月，比2017年用人单位提供的平均薪酬增加了2998.3元/月。另外，安全企业提供给网络安全相关岗位的平均薪酬约为11806.2元/月。
总体而言，不仅是用人单位提供给安全人员的薪酬大大高于求职者的预期，而且在过去的一年中，用人单位提供给安全人员的薪酬涨幅也大大高于求职者预期的涨幅。
从政企机构来看，提供给5000元/月以下这一相对较低水平薪资的岗位比例仅为0.5%，47.6%的网络安全岗位薪酬预算在5000元/月-10000元/月，50.0%的网络安全岗位薪酬预算在10000元/月-30000元/月，有1.9%的网络安全岗位薪酬预算高于30000元/月。从安全企业来看，提供给5000元/月以下这一相对较低水平薪资的岗位比例为7.6%，39.6%的网络安全岗位薪酬预算在5000元/月-10000元/月，51.8%的网络安全岗位薪酬预算在10000元/月-30000元/月，甚至有1.0%的网络安全岗位薪酬预算高于30000元/月。
可见大部分求职者渴望薪资在5000元/月-30000元/月，用人单位这一薪资水平招聘比例也最大。且薪资预算整体高于求职者预期。简而言之，即企业用高薪也很难招到合适的人才。这一结果也再次说明，网络安全人才市场目前所面临的结构性短缺问题——不是没有人，而是没有合适的人，特别是缺少具有实际动手能力，能够解决实际问题的人才。
未来3-5年，重大网络安全事件频发将成为一种常态，应急响应工作也将会成为一种常态。但是，网络安全应急响应工作对从业人员的技术水平及技术全面性的要求远高于一般的网络安全工程师，即便是在专业的安全企业中，这样的人才也非常稀缺。
综上，预计未来3-5年内，中国网络安全人才市场中，安全大数据分析师和应急响应工程师将可能成为最为抢手，最为稀缺的人才资源。
