2018年信息安全人才职业与薪酬满意度调查报告

信息安全人才市场正在闹人才荒，但与此同时，这个行业的人才流失问题也相当严重。这两个问题的叠加使得信息安全人才短缺的问题更加严重，同时也说明很多信息安全企业对人才的职业满意度和诉求缺乏理解。近日Exabeam公司在全球范围开展了一项信息安全人才的职业和薪酬满意度调查（共调查了481个信息安全专业人士），结果表明当下信息安全人才的职业满意度较高，达到74%，详细数据如下：

信息安全职业满意度：

接受调查的受访者多数（71%）为大学本科学历以上的男性，从业经验超过6年，多数持有CISSP、CEH或CompTIA等专业认证，多数受访者并不认为人工智能会对自己的职业构成威胁。其中信息安全分析师的职业满意度最高（30.6%），而系统安全管理员、安全项目经理、安全检查员和标准合规分析师等岗位的职业满意度最低。

对信息安全职业最满意的地方：

信息安全人才对所从事职业最满意的地方主要有三点：1.可以不断学习新知识。2.保卫企业远离安全威胁的成就感；3.同事和团队。而工作干扰、误报/僵局、沉闷、经常遭受处罚等是最不满意的地方。此外，工作年限不到2年的新员工满意度要高于老员工。近80%的受访者有着良好的职业安全感，令人感到意外的是，那些对信息安全职业缺乏安全感的人才中，半数拥有很高的职业满意度。职业满意度最高的工作内容包括：攻击模拟、云安全、合规安全、包分析等。安全培训和数字取证人员的工作满意度最低。

信息安全薪酬满意度：

职业薪酬待遇方面，北美的安全专业人士的平均工资最高（7.5-10万美元），拉丁美洲最低。

35%的受访者对薪酬感到满意，40%不满意。

首席安全检查员、安全顾问和安全项目经理的薪酬最高（但在职业满意度中的排名并不高），安全分析师、SOC分析师和安全管理员的薪水最低，但有趣的是，安全分析师的职业满意度最高（表1）

安全分析师也是安全专业人士对新人建议最多的岗位。

安全专业人士对毕业生最多的三个职业建议和忠告包括：持续学习、考取认证和做你喜欢的事。

零售、政府、医疗健康和保险行业的信息安全岗位薪酬最高，但有趣的是，薪酬水平并不高的汽车行业的信息安全人士对薪酬的满意度最高。