【网安八卦】某公司安服人员的归途：一锅端

今日听闻，某南方经济大省的网络安全公司正在紧锣密鼓的裁员中，网上盛传各种阴谋论轮番上演，安全运营中心和安服人员更是裁员的重灾区，在千年古都恨不得上演全武行。合同到期不续签或直接解除合同，总归一点可能还是不愿意支付赔偿费用，各方还在持续谈判中，只怕这样闹下去，闹出大事情就不好了，给社会和国家添麻烦。

关于安服这个话题，突然想到了之前群里有小伙伴咨询安服工程师的就业前景如何，下面我谈谈我的看法，自从《网络安全法》实施以来，各种护网、网络安全比赛越来越多，监管部门也越来越重视，更重要的一点是培训机构越来越多，开设网络安全专业的高校越来越多，比起以前学习渗透攻防的成本越来越低，知识获取的途径越来越多，涌入这个行业和岗位的从业人员越来越多，高校相关专业灌输的都是护网呀，打比赛，大家对网络安全这个行业的所需要的岗位认知比较狭窄，究竟学习网络安全是做什么，恨不得人人都当黑客。关于网络安全这块，攻防在于成本的较量，人的因素占主要，网络安全是一个系统工程，人、技术、操作都至关重要，技术和操作都只是辅助手段，就好像涉密网中的违规外联问题，也可以采用其它途径解决，比如接口锁定，主机上锁等，举个例子的目的是为了说明解决问题的途径有很多，不能过渡完全依赖于某种技术路线，不能为了自嗨，图一时快活，而拿出看似高大上的解决方案，一切实际情况来解决。

随着这么些年的发展，安服人员供给大于需求，媒体也在不断的推波助澜，大力宣传我国网络安全人员稀缺，确实有点误导大众，含糊其词，实际上缺少的是高端人才。就拿web渗透测试来说，有视频教程，通过闭关修炼，最多一个月也可以速成，可以简单挖洞，说白了，安服人员主要在机械做事，以执行为目的，所以说可替代的岗位，是最容易被淘汰的。那为什么需要这么多安服岗位了，特别是头部公司，更多情况还是卖出去的产品本身存在问题，需要更多人员辅助客户解决安全问题，更多情况下通过营销卖了产品，在落地交付的时候出了问题，有些情况下只能堆人去解决和维护了，同时加上疫情对经济的影响，政府部门也在缩减开支，有些系统也过了维保，也没发挥什么实际价值，也不用了，大家都心知肚明，或者有和没有一个样，安服人员也没必要那么多了。总之，安服人员应当很清楚自己的岗位价值，可替代性有多少，技术含金量有多少，真正能解决什么问题，这才是需要思考的，不能以为会挖几个洞，打几个站就天下无敌了，以为公司离开你就不能转了，这个观念是错误的，在绝对天赋面前，努力不值一提，现在公司也不可能给你练兵场，不像20年前，越是经济下行之时，看重的是收支平衡能不能活下来 ，同时产品溢价率太低了。

原文始发于微信公众号（兰花豆说网络安全）：【网安八卦】某公司安服人员的归途：一锅端