别被 “缺口” 误导！网络安全人才缺口百万却裁员，问题出在 “课本跟不上攻击技术”
前言
矛盾是事物的对立面，也是事物的统一面。
网络安全缺口大，但网安行业却难以招聘到合适的人才，甚至在部分情况下需要裁员，这是当前网络安全行业面临一个复杂现象（在甲方爸爸那边做安全的除外，但是甲方爸爸也缺人）。
网络安全人才缺口的确是巨大的，因为，网络安全只能由人来保障。随着人工智能和机器学习技术的兴起，黑客能够利用这些工具发动更复杂的攻击。他们可以使用自动化脚本和算法来扫描网络漏洞，发起分布式拒绝服务（DDoS）攻击的效率更高。
此外，据相关报道利用深度神经网络生成的恶意软件变种能够绕过传统的杀毒软件检测已经在实验室完成相关测试，对此，行业的经历告诉我们，打败安全这个魔法的，在安全行业只能是人，没有专业网安人才的参与，一切都是徒劳。
因为，新的攻击方式的出现，安全厂商需要时间来研究和开发相应的防御措施，而研究这些，开发这些措施都需要人，尤其是有经验的人。但是现在大环境不好，加国内35岁的不良的人才危机困扰，导致很多企业都走入了误区。
放眼国内安全圈，那个牛逼的大佬不都是35岁以上的，所以35岁悖论，纯属净他妈的扯淡。网络安全行业各HR一方面裁掉有经验，有能力的35岁以上的人，另一方面招聘的00后小白，除了脚本小子，真的是狗屁事情都干不了，也不知道这些HRGP是干什么吃的。
网络安全是一个高度技术密集型的领域，需要掌握多种技能，包括但不限于网络知识、操作系统知识、密码学、编程能力等。然而，目前能够同时具备这些综合技能的人才相对较少，人才需求也很旺盛。这些技能在国内没有个十多年的沉淀，怎么可能同时掌握。因此网安行业应该来说越老越吃香才对，不过现在已经被这个社会玩坏了
据国际信息系统安全认证联盟(ISC²)发布的报告，尽管网络安全人才数量有所增加，但市场需求依然无法得到满足。网络安全人才缺口持续扩大，且技能需求不断提高。
网络安全人才需求与供给主要集中在北上深等一线城市，导致一些地区人才过剩浪费严重，而其他一些地区供不应求极度短缺，比如西南地区，到处都缺人，尤其是中小型的网安企业，根本留不住人。
一方面人才缺口严重，另一方面行业不景气，还有各种毒瘤思想的侵蚀，让整个行业乌烟瘴气。 **网络安全是一个非常严谨的行业，是一个需要高度责任感才能胜任的行业。**但是不管是资本的加入，还是企业的发展，都没把这个行业当成“保驾护航”的安全来做，真的有点可悲。
一方面我们在宣传网络安全的重要性，另一方面我们又面临着各种危机，拧巴的讨生活，堪比牛马。甲方都觉得安全厂家的人赚钱，但真的做了安全厂家才知道那那是人过得日子。
今天，很多小伙伴都在讨论某服周六补班的事情。其实，事情本就没有对错，只有利益的权衡。但是做牛马的，是没有这个决定权来决定是否需要加班的，只能执行，并且不可讨论。
有网友讨论说：“有没有一种牲口，条件要求低，干得多、吃得少，住得差，有了病自己能给自己治，能主动给我创造财富。长膘快，干活效率高，少休息甚至不用休息，性格温顺脾气好。最好智商能低一点，不然整天事儿事儿的。
如果真有这样的牲口，那它肯定是地球上进化得最高级的动物。可惜我在农村的时间不长，见识有限，不知道到底有没有这种牲口。恍惚中，我似乎又感觉曾经在哪里见过。直到我站起来看到了水中自己的倒影。”
或许这就是我们自己真实的写照。但愿有神笔马良的存在，一笔画出这个行业美好的未来。网络安全行业，且行且珍惜吧，或许，这也仅是我对网络安全行业的仅存的一个期望了。
学习资源
如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你
知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。
1、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
2、 部分核心内容展示
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
3、适合学习的人群
一、基础适配人群
- 零基础转型者：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链；
- 开发/运维人员：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展或者转行就业；
- 应届毕业生：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期；
二、能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】