每次被問到“為什么網(wǎng)絡(luò)安全缺口很大而招聘卻很少”這個(gè)問題我都有點(diǎn)一言難盡。你在新聞、行業(yè)報(bào)告里看到的是“缺口幾百萬”“人才荒”可真打開招聘軟件搜索“網(wǎng)絡(luò)安全工程師”翻來覆去就那么幾十個(gè)崗位投出去的簡歷大部分石沉大海。我自己在這個(gè)行業(yè)里待了這么多年帶過新人也幫團(tuán)隊(duì)篩過簡歷越來越確信一件事缺口的數(shù)字沒有騙人但缺口的含義和招聘市場(chǎng)的真實(shí)需求被很多人理解偏了。這篇文章不打算講太多宏大概念只想把“缺口很大卻招得少”這個(gè)矛盾掰開揉碎講清楚背后到底發(fā)生了什么以及如果你真想入行該怎么調(diào)整自己的思路和動(dòng)作。1. 缺口很大與招聘很少的三層錯(cuò)位1.1 統(tǒng)計(jì)口徑里的“人才”和招聘廣告里的“崗位”不是一回事行業(yè)報(bào)告里說網(wǎng)絡(luò)安全人才缺口大通常是把很多角色都裝進(jìn)了“網(wǎng)絡(luò)安全人才”這個(gè)大筐里。比如安全運(yùn)維、系統(tǒng)加固、合規(guī)審計(jì)、滲透測(cè)試、應(yīng)急響應(yīng)、數(shù)據(jù)安全、隱私保護(hù)、安全售前售后、安全銷售甚至很多做基礎(chǔ)IT運(yùn)維但兼職負(fù)責(zé)安全的人都可能被算進(jìn)去。這個(gè)口徑本身沒有問題問題在于求職者看到“安全缺口大”下意識(shí)以為市場(chǎng)上到處都是“滲透測(cè)試工程師”“安全研究員”這種崗位實(shí)際上并不是。真實(shí)市場(chǎng)的崗位結(jié)構(gòu)更像金字塔。底座是一大批跟安全沾邊的基礎(chǔ)工作比如安全設(shè)備運(yùn)維、日志監(jiān)控、漏洞管理、合規(guī)檢查中間才是專職的安全運(yùn)營和滲透測(cè)試塔尖才是高級(jí)攻防、安全架構(gòu)、二進(jìn)制漏洞挖掘這種高薪崗位。招聘量大的其實(shí)是底座和中間層但數(shù)量比互聯(lián)網(wǎng)開發(fā)崗還是少得多。一個(gè)普通規(guī)模的公司運(yùn)維團(tuán)隊(duì)可能有幾十人安全團(tuán)隊(duì)可能只有兩三個(gè)人。安全崗位絕對(duì)數(shù)量少任何一年釋放出來的HC都填不滿求職者的預(yù)期。另外缺口數(shù)字體現(xiàn)的是“行業(yè)存量的需求”不是“年度新開放的招聘需求”。很多企業(yè)知道自己缺安全人力但缺的是“既懂業(yè)務(wù)又懂安全”的復(fù)合型人這種人招不到崗位就一直空著?？罩男枨蟛粫?huì)掛在招聘網(wǎng)站上于是求職者看到的是“招聘少”報(bào)告里看到的是“缺口大”兩邊都沒撒謊只是各自描述的狀態(tài)不同。1.2 安全預(yù)算和招聘節(jié)奏天然有延遲很多企業(yè)不是不想招安全人才而是安全部門的預(yù)算通常不會(huì)像業(yè)務(wù)研發(fā)那樣持續(xù)擴(kuò)張。安全崗位在建制上經(jīng)常放在技術(shù)中心、運(yùn)維中心下面甚至掛在行政、法務(wù)相關(guān)條線這意味著安全崗位的編制要跟其他技術(shù)崗位搶資源。業(yè)務(wù)好的時(shí)候公司愿意擴(kuò)開發(fā)、擴(kuò)產(chǎn)品安全不一定同步擴(kuò)業(yè)務(wù)不好的時(shí)候安全又是最先被控制預(yù)算的方向之一。這就會(huì)形成一個(gè)現(xiàn)象行業(yè)報(bào)告在講“要加大安全投入”企業(yè)也承認(rèn)安全重要但落實(shí)到明年HC計(jì)劃時(shí)只會(huì)批一個(gè)名額甚至一個(gè)都不批。安全團(tuán)隊(duì)更多依賴現(xiàn)有人員加班、采購?fù)獠糠?wù)、購買安全產(chǎn)品來補(bǔ)短板。所以你能看到大量安全服務(wù)商在招人但直接甲方公司自己掛出來的崗位并不多。小微企業(yè)更典型他們知道需要安全但可能只需要咨詢一次、買一個(gè)服務(wù)不需要養(yǎng)一個(gè)全職安全團(tuán)隊(duì)。招聘需求被轉(zhuǎn)移到了乙方項(xiàng)目制或外包團(tuán)隊(duì)里而這類崗位又往往不被求職者視為“正式安全崗”。1.3 以合規(guī)為驅(qū)動(dòng)的需求一個(gè)兩個(gè)人就能滿足還有一部分“缺口”來自各類合規(guī)制度的要求。一些行業(yè)會(huì)要求企業(yè)配備安全負(fù)責(zé)人、安全專員甚至要求有證書、有從業(yè)經(jīng)歷。這種崗位確實(shí)存在但數(shù)量少且穩(wěn)定。一個(gè)公司可能只需要一個(gè)人去對(duì)接合規(guī)檢查、寫安全報(bào)告、管理安全制度文檔。這個(gè)崗位一旦有人占住幾年都不會(huì)流動(dòng)招聘自然開得少。所以從宏觀到微觀缺口的傳導(dǎo)鏈條是行業(yè)需要很多人補(bǔ)短板但企業(yè)因?yàn)轭A(yù)算、編制、職責(zé)邊界等各種原因真正拿出來的招聘名額非常克制。結(jié)果就是“聽起來缺口很大找起來崗位很少”。如果你帶著“缺口大崗位多容易上岸”的預(yù)期去找工作注定會(huì)撞墻。2. 招聘要求與實(shí)際技能之間存在一條明顯錯(cuò)位2.1 崗位JD背后的潛臺(tái)詞來了就要能干活隨便打開一個(gè)招聘頁面你會(huì)發(fā)現(xiàn)很多安全崗位的要求寫得很嚇人精通各種攻擊原理、熟悉常見安全設(shè)備、能編寫檢測(cè)規(guī)則、具備應(yīng)急響應(yīng)能力、本科以上、三年經(jīng)驗(yàn)、有漏洞挖掘經(jīng)驗(yàn)優(yōu)先。應(yīng)屆生和轉(zhuǎn)行者看到這套要求第一反應(yīng)是“怎么可能有人全都會(huì)”。但如果你換個(gè)角度讀JD就會(huì)發(fā)現(xiàn)企業(yè)寫的其實(shí)不是“知識(shí)范圍”而是“任務(wù)清單”。企業(yè)真實(shí)需要一個(gè)人能獨(dú)立負(fù)責(zé)某幾攤事。比如“熟悉常見安全設(shè)備”實(shí)際意思是“你入職后要能配置和維護(hù)防火墻、IDS、WAF不能事事問別人”“具備應(yīng)急響應(yīng)能力”的意思是“半夜報(bào)警了你要能判斷是誤報(bào)還是真攻擊知道該先看什么日志、怎么止血”。這些能力不是靠背題庫能來的必須真實(shí)處理過類似場(chǎng)景哪怕是實(shí)驗(yàn)環(huán)境里模擬過的也行?？珊芏嗲舐氄邷?zhǔn)備的方向和企業(yè)要解決的問題并不匹配。有的人猛刷漏洞原理、會(huì)背OWASP Top 10但問他“如果一臺(tái)服務(wù)器對(duì)外發(fā)包異常你會(huì)按什么順序排查”他答不上來。有的人考了證、會(huì)寫報(bào)告但真讓他分析一個(gè)流量包他連從哪入手都不知道。技術(shù)知識(shí)儲(chǔ)備并不等于崗位技能崗位技能是“在特定場(chǎng)景下完成特定任務(wù)的能力”。這個(gè)錯(cuò)位比學(xué)歷門檻更致命。2.2 學(xué)歷與證書只是篩選信號(hào)實(shí)戰(zhàn)痕跡才是硬通貨HR在篩安全崗位簡歷時(shí)其實(shí)很痛苦。因?yàn)椤皶?huì)滲透測(cè)試”這個(gè)東西很難通過簡歷完全判斷所以只能先用學(xué)歷、年限、證書這些硬信號(hào)做粗篩。這也解釋了為什么很多沒有相關(guān)經(jīng)驗(yàn)的人連面試機(jī)會(huì)都拿不到——不是企業(yè)不想看你而是篩選成本太高了只能用最省力的方式先過濾一遍。證書在安全行業(yè)確實(shí)是加分項(xiàng)尤其某些甲方崗位、合規(guī)崗位和招投標(biāo)場(chǎng)景里證書直接跟資質(zhì)掛鉤。但證書解決不了“能不能干活”的問題。我見過不少手里握著好幾張證書的人面試聊到真實(shí)場(chǎng)景時(shí)卻很難深入也見過沒有證書、但自己折騰過完整靶場(chǎng)項(xiàng)目的人聊起排查思路和攻擊鏈路時(shí)頭頭是道。招聘市場(chǎng)上證書能幫你過初篩但真正決定你能不能拿到offer的是你有沒有可以驗(yàn)證的實(shí)戰(zhàn)痕跡。這里說的實(shí)戰(zhàn)痕跡不一定非得是工作經(jīng)驗(yàn)。你分析過某個(gè)真實(shí)漏洞、自己搭過一套攻擊和防守環(huán)境、把過程寫成了有邏輯的文章這些都算。關(guān)鍵是“能鏈接到、能被驗(yàn)證”。沒有這類東西你的簡歷里就只有技能列表和證書名稱看起來就像一個(gè)沒有翻開過的百科全書。2.3 細(xì)分方向太多崗位被稀釋了網(wǎng)絡(luò)安全不是一個(gè)崗位而是一整片林子。滲透測(cè)試、安全運(yùn)營、應(yīng)急響應(yīng)、漏洞管理、代碼審計(jì)、云安全、數(shù)據(jù)安全、工控安全、車聯(lián)網(wǎng)安全、安全合規(guī)、安全架構(gòu)、紅隊(duì)、藍(lán)隊(duì)、紫隊(duì)……每一個(gè)方向都自成體系。行業(yè)缺的是每個(gè)細(xì)分方向里真正懂行的人但具體到某一個(gè)崗位每年放出來的需求可能只有個(gè)位數(shù)。你如果只籠統(tǒng)地說“我想做網(wǎng)絡(luò)安全”那招聘方其實(shí)很難判斷你適合什么。更麻煩的是很多求職者在簡歷里把所有方向都寫了一遍會(huì)滲透、會(huì)運(yùn)維、會(huì)合規(guī)、會(huì)寫Python、了解云原生、熟悉零信任。看起來好像很有廣度但在企業(yè)眼里這等于“深度存疑”。安全崗位招人更看重確定性他們寧愿要一個(gè)只精通某一方向的人也不想要一個(gè)什么都只懂皮毛的人。所以細(xì)分方向多并不會(huì)增加你的就業(yè)機(jī)會(huì)反而會(huì)讓沒有定位的人更難被選中。3. 企業(yè)視角下真實(shí)的用人邏輯3.1 安全團(tuán)隊(duì)在組織里的位置決定了它不會(huì)大批量招人想理解招聘為什么少得先看安全團(tuán)隊(duì)在組織里處于什么位置。絕大多數(shù)公司不是安全公司安全團(tuán)隊(duì)是成本中心不直接產(chǎn)生收入。它存在的意義是避免公司因?yàn)榘踩录馐軗p失。這種職能定位決定了安全團(tuán)隊(duì)規(guī)模不會(huì)太大。能配30人以上安全團(tuán)隊(duì)的公司放眼整個(gè)市場(chǎng)都屈指可數(shù)更多情況是三到五個(gè)人扛起所有安全事務(wù)。這種小團(tuán)隊(duì)有一個(gè)特點(diǎn)每個(gè)人都要能獨(dú)立承擔(dān)一條線沒有太多“帶新人”的余力。新人入職后如果連基本操作都要教三個(gè)月對(duì)團(tuán)隊(duì)來說是很大的負(fù)擔(dān)。所以小團(tuán)隊(duì)寧可提高招聘門檻甚至讓?shí)徫豢杖币膊辉敢庹幸粋€(gè)需要很長時(shí)間才能產(chǎn)出的人。這是很多求職者覺得“要求高”的根本原因不是企業(yè)傲慢而是小團(tuán)隊(duì)真的容不下“長期實(shí)習(xí)生”。3.2 企業(yè)愿意為“確定性輸出”付錢而不是為“潛力”付錢經(jīng)常有應(yīng)屆生問為什么不招應(yīng)屆生培養(yǎng)我自己剛?cè)胄袝r(shí)也覺得企業(yè)太小氣。但后來站在招人視角看就明白了安全崗位的培養(yǎng)周期很長而且培養(yǎng)方向未必跟企業(yè)實(shí)際需求匹配。企業(yè)培養(yǎng)一個(gè)開發(fā)新人可能三個(gè)月就能開始寫業(yè)務(wù)代碼培養(yǎng)一個(gè)安全新人半年后也許還只能做最基礎(chǔ)的告警分析和報(bào)告整理。如果新人學(xué)到一半離職了企業(yè)投入的時(shí)間成本基本就沉沒了。所以企業(yè)更愿意招“即戰(zhàn)力”: 能從第一天開始處理告警、第二天能值班、第一周能獨(dú)立完成一個(gè)小任務(wù)的人。哪怕這類人貴一點(diǎn)也比招一個(gè)便宜但長期無法獨(dú)立工作的人劃算。求職者如果能打破這種局面不是靠“我有熱情”“我學(xué)習(xí)能力強(qiáng)”而是靠“我已經(jīng)在某種近似環(huán)境里證明過自己”企業(yè)才會(huì)愿意給你機(jī)會(huì)。3.3 廣度型、深度型、場(chǎng)景型企業(yè)真正缺的是哪類人把市場(chǎng)上的人粗粗分一下大概有三種。第一種是廣度型懂網(wǎng)絡(luò)、懂系統(tǒng)、懂點(diǎn)安全設(shè)備能處理日常運(yùn)維和基礎(chǔ)安全問題適合中小企業(yè)。第二種是深度型在某個(gè)方向有很深積累比如漏洞挖掘、惡意流量分析、代碼審計(jì)適合大型企業(yè)和專業(yè)安全團(tuán)隊(duì)。第三種是場(chǎng)景型不光懂安全還懂特定業(yè)務(wù)場(chǎng)景比如云平臺(tái)、工業(yè)控制系統(tǒng)、支付系統(tǒng)、車聯(lián)網(wǎng)這類人最稀缺。缺口大不代表每一種都缺。實(shí)際情況是廣度型的人不好找但企業(yè)需求也有限深度型的人一直缺但門檻高短期難以速成場(chǎng)景型的人最缺因?yàn)樗枰珙I(lǐng)域知識(shí)疊加無法靠幾堂課補(bǔ)出來。你如果只會(huì)一點(diǎn)滲透皮毛又不懂業(yè)務(wù)場(chǎng)景那確實(shí)會(huì)感覺找不到工作。反過來你在一個(gè)業(yè)務(wù)領(lǐng)域深耕過再把安全能力疊加上去反而會(huì)有公司主動(dòng)來找你。4. 普通人的破局實(shí)操路線4.1 先選定位再畫能力地圖不要一上來就學(xué)全套如果你還沒有入行最重要的一步不是報(bào)班、不是考證書而是選方向。建議你只從三個(gè)方向里選一個(gè)安全運(yùn)營藍(lán)隊(duì)、滲透測(cè)試紅隊(duì)、合規(guī)與安全管理。這三個(gè)方向的學(xué)習(xí)路徑、目標(biāo)崗位、面試側(cè)重點(diǎn)完全不同同時(shí)準(zhǔn)備只會(huì)浪費(fèi)時(shí)間。安全運(yùn)營方向更看重日志分析、告警判斷、應(yīng)急響應(yīng)、安全設(shè)備使用能力對(duì)口崗位叫安全運(yùn)營工程師、安全分析工程師。滲透測(cè)試方向更看重漏洞原理、手工驗(yàn)證、內(nèi)網(wǎng)思路、報(bào)告編寫對(duì)口崗位叫滲透測(cè)試工程師、安全服務(wù)工程師。合規(guī)方向更看重制度文檔、風(fēng)險(xiǎn)評(píng)估、流程管理、對(duì)監(jiān)管要求的理解對(duì)口崗位叫安全合規(guī)專員、信息安全管理專員。選好方向后給自己畫一張能力地圖哪些是必須掌握的哪些是加分項(xiàng)哪些可以先不學(xué)。比如選安全運(yùn)營你就別把大量時(shí)間花在二進(jìn)制漏洞利用上選滲透測(cè)試你就沒必要死磕ISO27001條款。很多人學(xué)了半年覺得沒進(jìn)展多半是因?yàn)榉较驔]定今天看這個(gè)、明天學(xué)那個(gè)最后所有東西都停在“聽過”的層面。4.2 沒有工作經(jīng)驗(yàn)就先制造“可驗(yàn)證的項(xiàng)目痕跡”對(duì)于轉(zhuǎn)行者或應(yīng)屆生最吃虧的地方是沒有項(xiàng)目經(jīng)歷。解決方式不是干等而是主動(dòng)制造。安全行業(yè)比其他技術(shù)崗位更看重動(dòng)手痕跡你可以沒有公司項(xiàng)目但不能什么都沒有。第一步搭一個(gè)自己的實(shí)驗(yàn)環(huán)境。用虛擬機(jī)裝幾臺(tái)目標(biāo)機(jī)器把自己當(dāng)成攻擊者完整跑一遍信息收集、漏洞發(fā)現(xiàn)、漏洞利用、權(quán)限提升、痕跡清除的流程。第二步記錄過程。不僅記錄命令和工具還要記錄你當(dāng)時(shí)的判斷邏輯和經(jīng)驗(yàn)教訓(xùn)整理成一篇有結(jié)構(gòu)的過程文檔。第三步把文檔發(fā)布到能讓人看到的地方形成可訪問的鏈接。面試時(shí)你就可以直接告訴面試官這是我搭的環(huán)境、這是當(dāng)時(shí)的思路、這是最終產(chǎn)出的報(bào)告。這比你寫一百遍“熟悉滲透測(cè)試”都有說服力。同樣選安全運(yùn)營方向的人可以自己模擬一個(gè)小的安全監(jiān)控環(huán)境部署簡單的流量采集和日志分析工具做一次告警分析復(fù)盤選合規(guī)方向的人可以試著把一個(gè)開源項(xiàng)目的安全制度文檔重新梳理一遍做成一套完整的制度模板。這些都是成本不高但能體現(xiàn)能力的事情。4.3 寫簡歷和打招呼別再用“海投式”寫法安全崗位簡歷最忌諱“萬金油”。你投的是安全運(yùn)營崗簡歷里卻一半篇幅在寫你會(huì)的Python腳本和Linux命令面試官很難快速判斷你是否匹配。更合理的做法是針對(duì)目標(biāo)崗位把簡歷改成一個(gè)“匹配故事”。崗位要求熟悉告警分析你就寫曾經(jīng)處理過哪類告警、怎么判斷的、最后怎么處理的崗位要求熟悉報(bào)告編寫你就附上自己寫的分析報(bào)告鏈接。讓面試官十秒內(nèi)看到“這個(gè)人就是干這活的”比堆砌詞匯管用得多。在招聘軟件上給HR打招呼時(shí)也不要只發(fā)“您好我非常熱愛網(wǎng)絡(luò)安全希望能給個(gè)機(jī)會(huì)”。這種信息HR每天能收到幾十條幾乎不會(huì)點(diǎn)開?？梢栽囍苯訉懸痪潼c(diǎn)題式的話比如“看過貴司崗位要求我做過一次完整的Web漏洞分析過程文檔附在簡歷里希望能進(jìn)一步溝通”。有具體指向、有可驗(yàn)證內(nèi)容回復(fù)率會(huì)明顯高很多。4.4 面試準(zhǔn)備的重點(diǎn)不是背答案而是講過程安全崗位面試現(xiàn)在越來越傾向于情景題和思路題。比如“假如你收到一條告警站點(diǎn)存在SQL注入你會(huì)怎么排查”“如果內(nèi)網(wǎng)中了一臺(tái)機(jī)器你第一步做什么”。這種題沒有標(biāo)準(zhǔn)答案但非?？简?yàn)?zāi)愕膶?shí)戰(zhàn)積累。準(zhǔn)備這類題不要背別人的面試題合集而是自己把整個(gè)流程走一遍形成肌肉記憶。每一道情景題回答時(shí)都可以用“判斷、驗(yàn)證、處置、復(fù)盤”四個(gè)階段來組織先判斷這個(gè)告警是真的還是誤報(bào)通過什么信息驗(yàn)證然后講具體的處置動(dòng)作比如封IP、斷網(wǎng)、隔離主機(jī)、保存現(xiàn)場(chǎng)接著分析攻擊入口和影響范圍最后寫記錄、恢復(fù)業(yè)務(wù)、加強(qiáng)檢測(cè)。只要你自己動(dòng)手做過一次這四個(gè)階段講出來就很自然如果沒做過哪怕背得再熟也容易被問穿。5. 常見問題與排查技巧實(shí)錄5.1 投了幾十份簡歷都已讀不回怎么排查這是一個(gè)特別普遍的問題。先別急著懷疑自己能力按下面幾個(gè)方向逐一排查。第一檢查簡歷關(guān)鍵詞和崗位JD的匹配度。安全崗位各有側(cè)重你如果投的是數(shù)據(jù)安全治理崗但簡歷里全是滲透測(cè)試內(nèi)容被過濾很正常。第二檢查自己有沒有可驗(yàn)證的項(xiàng)目鏈接。沒有項(xiàng)目痕跡的簡歷在HR眼里和沒寫過一樣。第三檢查投遞時(shí)段和崗位活躍度。很多掛在平臺(tái)上的崗位可能早就招完只是沒有下線建議優(yōu)先投一周內(nèi)更新過的職位。第四檢查打招呼語是不是太模板化這種消息基本進(jìn)不了候選人池。如果以上都沒問題仍然沒有回音那大概率是崗位真實(shí)需求和你的背景差距過大。這時(shí)候不應(yīng)該繼續(xù)加投而是回頭調(diào)整簡歷和項(xiàng)目積累等到手里的證據(jù)足夠多了再投。連續(xù)投一百個(gè)沒有回應(yīng)方向和方式不對(duì)的可能性比你完全不行大得多。5.2 非科班、學(xué)歷不占優(yōu)還有機(jī)會(huì)嗎有機(jī)會(huì)但路徑和科班出身的人不一樣。一條常見路線是先去安全服務(wù)公司、系統(tǒng)集成商做駐場(chǎng)服務(wù)這類崗位對(duì)學(xué)歷要求相對(duì)寬松更看重你能干活。駐場(chǎng)工作通常辛苦但能快速接觸到不同客戶、不同環(huán)境積累經(jīng)驗(yàn)的速度并不慢。另一條路線是從相鄰崗位轉(zhuǎn)過去比如先做系統(tǒng)運(yùn)維、網(wǎng)絡(luò)工程師、軟件測(cè)試在工作中逐步接安全相關(guān)任務(wù)再跳到純安全崗位。這類人因?yàn)槎畼I(yè)務(wù)往往比純科班應(yīng)屆生更受企業(yè)歡迎。同時(shí)一定要接受一個(gè)現(xiàn)實(shí)非科班入行的起薪可能不高崗位也可能不夠“炫”。但安全行業(yè)經(jīng)驗(yàn)復(fù)利很強(qiáng)三五年后收入和崗位層次都會(huì)明顯分化。你不需要在起點(diǎn)上追平別人更需要的是保證自己一直在往目標(biāo)方向走。5.3 證書到底要不要考什么時(shí)候考證書不是沒用但別把它當(dāng)成入場(chǎng)券。通常在三種場(chǎng)景下證書作用明顯一是甲方合規(guī)崗需要證書證明資質(zhì)二是競標(biāo)項(xiàng)目多的乙方公司持證人數(shù)影響投標(biāo)得分三是簡歷初篩階段沒有工作經(jīng)驗(yàn)時(shí)證書可以作為學(xué)習(xí)能力和知識(shí)面的佐證。除此之外證書對(duì)實(shí)際能力提升幫助有限。更合理的策略是先用項(xiàng)目痕跡證明能力再補(bǔ)證書加成。很多實(shí)戰(zhàn)能力強(qiáng)的人考證書只是為了過某個(gè)門檻。如果你現(xiàn)在還沒有任何實(shí)戰(zhàn)項(xiàng)目急著花錢考證等你考完會(huì)發(fā)現(xiàn)簡歷依然缺乏重量。反過來你先有真實(shí)做事的記錄再去報(bào)名考證知識(shí)體系會(huì)被復(fù)習(xí)得更扎實(shí)證書也才真正成了“錦上添花”。5.4 招聘這么少要不要先放棄我覺得不需要但要調(diào)整預(yù)期。行業(yè)招聘少不代表沒有機(jī)會(huì)。少的意思是競爭更聚焦、崗位更挑人而不是沒有入口。真正的問題不是“崗位少”而是“你以為自己可以做但市場(chǎng)不這么認(rèn)為”。愿意接受從安全運(yùn)營、安全服務(wù)、駐場(chǎng)運(yùn)維等基礎(chǔ)崗位起步機(jī)會(huì)其實(shí)一直都在。另外可以留意“安全業(yè)務(wù)”的交叉崗位。比如懂安全的數(shù)據(jù)平臺(tái)運(yùn)維、懂安全的開發(fā)工程師、懂安全的運(yùn)維架構(gòu)師。這類崗位不叫“安全工程師”但日常職責(zé)中安全占很大比重發(fā)展空間同樣不差。先占住一個(gè)進(jìn)場(chǎng)位置再逐步加深安全能力是一條被很多人驗(yàn)證過的路。6. 寫在最后我自己的一點(diǎn)體會(huì)關(guān)于“缺口大、招聘少”這個(gè)問題我最終的看法是缺口是真實(shí)的但缺口不在“學(xué)過安全的人”里而在“有質(zhì)量經(jīng)驗(yàn)的人”里。大量求職者還停留在“學(xué)了一堆名詞、會(huì)一點(diǎn)工具”的階段企業(yè)自然挑不到合適的人。要打破這個(gè)死循環(huán)唯一靠譜的辦法不是等行情變好而是讓自己變成那種“不用解釋就能被看見”的人——有方向、有作品、有可驗(yàn)證的實(shí)戰(zhàn)記錄。還有一個(gè)很實(shí)際的小建議盡量把自己的學(xué)習(xí)過程和項(xiàng)目成果寫成可以公開的東西。你寫的每一篇分析、每一份報(bào)告都會(huì)在將來的某次面試?yán)锾婺阏f話。這個(gè)行業(yè)很小耐心干活的人一定會(huì)被注意到浮在表面的人投再多次簡歷也一樣會(huì)擦肩而過。