网络安全人才缺口350万，in-house和顾问职位孰优孰劣？

在网络安全的无形战场上，各种攻击手段层出不穷。例如利用 AI 技术及逆行社会工程攻击、
利用网关当作跳板的端点攻击，企业所面临的网络安全威胁也在持续增加，网络安全环境也日益复杂。

反映到就业市场，网络安全的招聘需求连年走高，而人才与技能差距也被逐步拉大。

正如瀚纳仕Hays 近期发布的《全球网络安全报告》的调研指出：

72％的企业领导者认为近来国际上发生的一些地缘大事件对所在企业的网络风险状况造成了 “ 重大 ” 或 “ 中度 ” 影响；

68％的企业领导者对他们 2023 年的 IT 预算感到担忧；

三分之二 (66％)的企业领导者承认所在企业吸引网络安全人才的能力并不强；

其中 90％的雇主表示 “ 技能差距 ” 日益影响着企业实施网络安全策略的能力。

相关数据显示，全球有 350 万个网络安全职位空缺，那些业务背景深厚的网络安全人士在市场上基本上零失业。

因此，大多数专业网络安全人士面临一个有趣的抉择：我该担任企业内部网络安全员，还是网络安全顾问？这两者有什么利弊？我更适合哪一个？

一起来听听瀚纳仕专业顾问的见解吧

内部网络安全员通常需要做什么？

需要与相同的团队和 IT 环境打交道。虽然不同的网络安全岗位职责不同，但大多包括评估企业网络可能面临的威胁，确定不同威胁的优先级，升级相关威胁并调查一切违规行为。
需要参与培训计划、帮助企业提升员工的防范意识。同时，可能还需帮助企业制定并实施网络安全响应或恢复计划。
工作时间基本朝九晚五，特殊情况除外。而安全运营中心 (SOC) 的网络安全员可能需要值夜班。

担任内部网络安全员的利弊

利端

内部网络安全员有机会深入了解企业的 IT 基础设施和业务运营情况，并有机会与企业领导人和整个企业的人合作。

弊端

内部网络安全专员所接触的业务和环境有限。在一些企业，网络安全专员可能会有处理不完的工单、日复一日地确定不同威胁的优先级并升级相关威胁，没有时间去深入调查威胁。
内部网络安全员的工作更稳定，更有安全感，但工作模式一成不变。如果你希望自己的工作更有挑战性，更加多元化，那不妨了解一下网络安全顾问这一职位或去安全托管服务提供商 (MSSP) 那里工作。

网络安全顾问通常需要做什么？