IDC预测，到2023年，全球网络安全支出将达到1512亿美元（约合人民币10640.4亿元），并以9.4%的复合年增长率持续增长生长。与火爆的行业现状相比，我国网络安全服务人才面临着巨大的缺口。相关数据显示，2020年我国网络安全人才缺口将超过140万，如何培养多元化、高素质的网络安全人才成为国家和行业关注的焦点。无论是企业还是安全服务商，都迫切需要建立完善的安全人才培养体系。绿盟科技常年为企业级用户提供基于专业能力的安全服务。根据信息安全行业知识演进和服务趋势，绿盟科技将安全服务人才培养纳入安全服务2.0核心服务战略，输出安全服务人才。职业生涯规划参考模型有助于规范网络安全行业安全服务人员的培训，帮助企业建立人才培养和发展体系，也为安全服务人员的职业发展和规划提供参考。一岗一技，保安服务细分到极致众所周知，保安岗是人才发展路线的落脚点，岗位的设置和演变关系到人才的重点发展。根据不同的安全能力需求，绿盟科技提出六大岗位定位（安全评估、安全开发、安全运维、安全应急响应、安全测试、安全咨询），三级岗位等级（基础岗、专业岗、专家岗）岗位）），针对26个岗位制定的安全服务人才发展路线图，细化岗位关键技能，明确每个方向涉及的知识领域和技能特点，帮助个人明确目标实现路径和技能需求在开发过程中。通过构建安全人才职业发展路径，从根本上解决信息安全服务人才职业发展的困惑，引导团队通过技能提升打造更多专业能力。根据六个岗位所需的关键技能，结合岗位的三个层级，绿盟科技制??作了一张安保服务岗位关键技能图谱，如下图：从上图可以看出，每个岗位都有Keyjob任务和所需技能。例如，安全测试工程师的主要工作内容是模拟攻击者的视角对企业各个系统进行安全测试，全面发现存在的安全漏洞。需要掌握各个渗透测试方向（Web、APP、无线、IoT等）的具体技能。又如，安全攻防专家的主要工作内容是安全攻防实战，组织高端攻防活动，评估企业安全防护水平，提升企业整体安全攻防实力。团队通过团队授权。需要的技能主要是红蓝对抗模拟你的对手。清晰的人才发展路线图在明确了每个安全服务岗位的工作内容和所需技能后，员工可以根据服务岗位的专业特长和兴趣，从基础岗位走向专家岗位。具体成长路线如下：从实践到专业再到协作。值得注意的是，对于基础岗位，人才培养的关键在于“练”，但通过良好的安全知识管理体系和项目手册，为员工提供全方位的基础服务工作实践，引导员工持续学习是成功的关键，确保员工为后续职业发展具备知识储备和专业技能，使其拥有坚实的能力“塔基”。经过1-3年的基础岗位，人才发展即将进入“专业快车道”。通过设立专业服务岗位，进一步提升能力是当务之急。专业岗位的数量和质量是安全服务商的能力。基本面决定能否满足市场对专业人才和专业服务能力的强烈需求。比如在安全咨询领域，基本岗位是安全合规工程师。深入发展后，可晋升为安全系统架构师和安全合规顾问两个专业岗位。专家岗位是安全服务人才金字塔的顶端，也是安全服务商的创新能力和人才梯队天花板。除了提供专家型、体验型服务能力外，专家型人才的很大一部分精力将用于带动基础人才。安全能力的开发和安全能力操作系统的建立，无论是专家对基础人才的赋能，还是专家之间形成的能力协作，本质上都是一种协作。安保人员终于完成了岗位的细分。拉通和高效协作的综合要求。通过组建解决方案团队、专项能力团队、运营团队，实现了安全服务能力的立体运营架构。随着信息安全行业对知识化、服务化需求的提升，如何解决安全服务能力的持续输出和高素质人才的持续输入是安全服务商发展的关键要素。只有更好地解决专业人才的管理，才能进一步提升品质管理和业务能力演进。绿盟科技此次发布的安全服务人才发展路线图，不仅可以帮助企业构建网络安全人才发展机制，塑造企业网络安全核心能力，还可以为网络安全人才的培养和发展提供有力参考。（关注“绿盟科技”和“绿盟科技专业安全服务”公众号，回复“人才路线图”了解更多职位描述和所需关键技能。）
