随着国内信息安全政策法规持续完善优化，网络安全市场规范性逐步提升，政府及企业客户在产品和服务上的投入稳步增长，国内网络安全市场规模不断扩大。随着数字经济的发展，网络安全作为必要保障，其投入将持续增加。数据显示，中国网络安全市场从2016年的269.5亿元增长至2020年的531.9亿元，预计在2022年底将达到704.3亿元。
网络安全行业是国家重点发展的战略产业，政策的大力支持为行业的发展创造了良好的政策环境和发展机遇。近年来国家有关部门相继出台了《网络安全法》《网络安全等级保护基本要求》等一系列法规和政策，为网络安全产业的发展营造了良好的政策环境。我国的网络安全工作提高到国家战略高度，有力促进了网络安全产业全面快速发展。
十四五发展规划建议明确提出建设网络强国，全面加强网络安全保障体系和能力建设，加强网络文明建设，发展积极健康的网络文化。这是国家从战略高度把网络建设上升到了一个顶尖层面。随着新一代信息技术的发展，网络将更加深入千家万户，融入到社会生活和经济发展的各个方面。
在未来，无论是在物联网、人工智能等新兴领域还是在传统计算机科学技术领域，网络安全是始终不可缺少的重要组成部分，在整个网络安全产业中占有举足轻重的地位。因此，网络安全专业的就业前景十分广阔，是一个不折不扣的朝阳行业，也是为数不多的职业寿命很长的计算机类工种。
网络安全就业的岗位较多，一般普通开岗位的工作都可以做，除此之外，国家政府机关、银行、保险、证券等金融机构都有相应的工作岗位，从事安全产品研发、安全分析与设计、安全技术咨询服务等工作。具体的工作职位有网络安全工程师、安全服务工程师，渗透测试工程师、漏洞挖掘工程师、安全研究员、样本分析与情报专家等。
我国网络安全人才培养主要集中在高校和校外培训机构两个方面，每年输送人才大概两三万人左右，但是这两三万人中真正从事网络安全行业的人很少。网络安全人才缺口以已经达到了140万之多，预计此缺口还将进一步扩大。随着5G技术和物联网的高速发展，作为信息产业基础的通信行业受到了更大的安全挑战，通信行业加大了对网络安全相关人才的吸引和培养，因此对人才的需求极为旺盛。
根据十五派以往数据显示，入行第一份薪资已经达到12K/月，还是很可观的。而且网络安全行业是一个越老越吃香的行业，随着工作年限增长以及跳槽，薪资只会越来越高。据不完全统计，全国网络安全人才平均年薪33.77万元，领跑各大行业，超出常规“多金”的金融业9.77万元，足见网络安全行业对人才的重视程度。
网络安全的就业方向大致分为安全咨询、安全测试、安全实施、安全合规、安全服务五个阶段，这五个阶段大体上包含了网络安全行业的各个公司。而这五个阶段从技术角度上来讲可以分为“web安全”和“二进制逆向”这两个方向。
（1）渗透测试工程师
岗位要求：
①熟悉渗透测试的步骤、方法、流程，有较强渗透测试和漏洞挖掘能力；
②熟练掌握常用的安全工具如：BurpSuite、Nessus、Wvs、Nmap、Sqlmap、Kali Linux等；
③熟悉Web安全技术，熟悉OWASP TOP10漏洞，并了解漏洞原因以及解决方案；
④能独立完成公司相关应用和服务器的安全测试工作，并对相关漏洞提出解决方案；
（2）网络安全工程师
岗位要求：
①熟悉常见web安全漏洞的产生原理及修复方案，熟悉Linux系统和Windows系统及相关服务、系统应用安全特性；
②具备黑白盒安全测试及业务逻辑漏洞挖掘经验；
③熟悉各类网络安全设备，如IPS、IDS、WAF、SOC、防毒墙等；
④熟悉shell/python/java/php等至少一种语言，具备代码安全审计经验者优先考虑；
⑤具备CISSP、CISA、CISP、CCIE Security等证书者优先考虑；在各类漏洞报告平台提交过高危漏洞者优先考虑。
（3）安全服务工程师
岗位要求：
①熟悉常见Windows&linux、Web应用和数据库攻击手段；
②掌握常见的Web安全漏洞原理及利用技术（SQL注入、xss跨站脚本、文件上传、csrf跨站伪造请求、文件包含、越权、SSRF等）；
③熟悉渗透测试的流程、方法，具有丰富的渗透测试经验；
④熟练掌握至少一门编程语言。
（1）逆向工程师
岗位要求：
①精通Android手机平台，对Android底层接口有深入地了解，具有Android开发经验；
②精通Android App的反编译动态调试加密安全加固等技术；
③熟悉LinuxAndroid系统架构及安全机制；
④掌握各种逆向分析工具；
⑤熟悉Android的Hook技术，能处理android各个版本的hook兼容性问题
⑥掌握LinuxAndroid系统的本地提权原理和技术。
⑦精通网络报文的捕获与分析，熟练使用tcpdump、fiddler、wireshark等各种协议分析工具；
（2）漏洞/病毒分析工程师
岗位要求：
①对windows安全、linux安全、网络安全、内网渗透有较为深入的理解，包括攻击原理和防御方法等；
②至少熟悉 Java、python、shell、powershell等的一种或多种程序语言；
③有数据安全分析能力，或大数据实时计算和分布式计算体系的实际编程开发经验者优先。
（3）安全研究员
岗位要求:
①有代码审计相关经验，对PHP、JAVA有审计能力，熟悉主流框架；
②能独立分析公开漏洞，熟悉漏洞原理和利用方法；
③掌握常见的白盒审计思路，并有追踪最新漏洞并复现的能力。
以上是对您问题的全部回答，希望对您有所帮助。
