网安缺口 327 万，却裁了 1.76 万：我该信谁？

原创

吉祥同学学安全
吉祥同学学安全

吉祥快学网络安全吧

2026年6月26日 20:04
湖北

在小说阅读器读本章

去阅读

如果你最近在刷网安秋招的信息，大概率会被两组数据搞得精神分裂。

一边告诉你：人才缺口 327 万，平均年薪 25 万，越老越吃香。

另一边写着：头部 25 家网安上市公司，三年优化了 1.76 万人，2025 年一年就优化 6384 人，根本找不到工作。

同一个行业，一边喊缺人缺到几百万，一边在年报里写降本增效、优化人员结构。

网安秋招现在就是这个局面。两组数据都是真的，但讲的是两个完全不同的故事。

今天这篇，我想把这两张脸拼在一起，帮你看看行业真实的表情。

01 两个数据，一个行业

2023 到 2025 年，网安行业的公开叙事一直很分裂。

火的一面是：工信部预测、行业白皮书、培训机构反复引用，国内网安人才缺口 327 万，产业规模奔向 2500 亿，平均年薪 32 万，招聘需求年增 37%。这个数字成了无数转行广告和培训课程的黄金招牌。

冰的一面是：头部 25 家网安上市公司年报里，人员优化的数字连续三年往上走。2023 年优化 4943 人，2024 年 6250 人，2025 年 6384 人。三年加起来 17577 人。

同时，行业营收从 2022 年的 519.62 亿下滑到 2024 年的 480.17 亿，2025 年虽有反弹，但主要靠企业合并带动（例如亚信安全），纯安全业务还在承压。

所以问题不是哪组数据是假的。问题是，为什么同一个行业能同时产生两组截然相反的数据叙事？

答案其实藏在口径和视角里。缺口数据看的是宏观未来，裁员数据看的是微观当下。一个讲机会，一个讲生存。它们不是矛盾的，更像是同一枚硬币的两面。

你只有同时看见两面，才不会被任何一面带偏。

02 \"327 万\"缺口，到底缺的是什么？

要判断一个数据能不能信，首先得搞清楚它是怎么算出来的。

327 万这个数字，最早出自工信部 2017 年的行业人才预测。它把目前已经缺的人，和未来 3-5 年新增需求加在了一起，数字自然很大。但这个数字至少存在三个被忽视的问题。

第一个是地域极不均匀。约 78% 的缺口集中在一二线和新一线城市。三四线城市不是没有岗位，而是岗位少、薪资低、成长空间有限。如果你只想在家门口找工作，327 万这个数字跟你关系不大。

第二个是层级严重错配。缺口集中在两端：高级岗和初级岗。但企业想要的初级，不是培训三个月出来的初级，而是能直接上手做事的初级。

于是出现了一个挺荒诞的局面：培训机构说零基础可入行，企业 HR 说简历很多、合适的人很少。两边都对，但两边说的不是同一个缺口。

第三个是数学上不太自洽。2025 年网安产业规模约 1800 亿。如果真有 327 万缺口，按平均年薪 32 万算，光填补这些人的工资支出就超过 1 万亿。企业还有其他成本。这个数字更像一个被反复转发的预测，而不是当下可落地的招聘需求。

所以，缺口是真的，但缺口不等于好找工作，不等于高薪，也不等于你的机会。

03 \"1.76\" 万裁员，裁的又是谁？

再来看冰的一面。

17577 人来自 25 家上市网安企业的年报。年报里不会写裁员，而是写人员结构优化、提质增效。把这些词背后的数字加总，就得到了三年优化的总人数。

被优化的主要是两类岗位。

一类是乙方传统安全岗。做防火墙、漏洞扫描器、合规产品的厂商，过去几年价格战严重，利润被压缩。营收一放缓，人力成本又刚性，砍人成了最直接的降本手段。

另一类是低端重复性岗位。安全运维、初级渗透测试、合规扫描工具操作、销售支持这些。门槛低、培训周期短、可替代性强，行情收紧时最先被优化。

但另一边，甲方安全团队和央国企安全岗并没有明显收缩。金融、电力、运营商、关基行业，反而在持续招聘。这些岗位更稳定，但门槛也更高。

所以裁员也是真的，但裁员不等于行业萎缩，不等于没有就业机会，也不等于所有人都应该转行。

裁员是结构性的：低端、重复、可替代性强的岗位在减少；高端、复合、能解决实际问题的人仍然稀缺。

04 为什么两组数据不矛盾？

把前两节的结论拼在一起，关键判断就出来了。

缺口在甲方和新兴安全岗，裁员在乙方传统安全岗。更准确地说，市场在人才结构上升级，但供给端还没有跟上。

企业缺的是能独立设计安全体系、主导安全项目、懂业务又懂安全、熟悉 AI 安全/数据合规/云安全的人。

市场上供给的多半是培训三个月掌握一堆工具名词、简历写熟悉 OWASP Top 10 但一问业务场景就卡住的人。

这就解释了为什么一边缺人一边裁员：企业缺的是能打仗的兵，市场供给的是刚学会列队的人。

还有一个数据可以佐证：头部网安上市公司人均产出约 70 万/人，理想目标是 120 万/人。这说明企业确实存在人多但效率不高的问题。优化人员结构，本质上是在提升人效，而不是否定整个行业。

到这里，你会看到两个网安行业。

一个是教培 PPT 里的网安：永远缺人、永远高薪、永远越老越吃香。

一个是年报里的网安：增收不增利、结构性优化、对人才质量要求越来越高。

两个都是真实的。你准备进入的是哪一个？

05 应届生判断框架：三个问题

判断自己站在哪一边，不需要成为行业分析师。回答三个问题就够了。

我去年带过一个学生小林，双非本科，网络安全专业，毕业前参加了三个月的渗透测试培训。秋招开始两个月，他投了八十多份简历，面了十几家，全是奇安信、深信服这类乙方厂商的安全服务岗，结果一个 offer 都没拿到。

他来找我说：老师，网安是不是不行了？当时说缺口大、薪资高，为什么我连面试都过不了？

我没有直接回答他，而是让他认真回答三个问题。回答完之后，他自己就明白了问题出在哪。

两个月后，他调整方向，重新投了五家运营商和银行的安全岗，补齐了两个 SRC 中危漏洞和一篇真实事件复盘文章，把薪资预期从月薪 15K 起调到 8-12K 能接受。最后拿到了某省运营商安全运维岗的 offer，起薪 9.5K。半年后，他内部转岗到安全分析团队。

他不是不适合网安，他只是站错了叙事。

问题一：你的目标岗位是甲方还是乙方？

甲方企业安全团队相对稳定，业务方向明确，但学历门槛高、HC 少。乙方安全厂商机会多、成长快，但受行业周期影响大，基层岗位波动明显。

如果你更看重稳定、愿意在一个行业里长期深耕，甲方和关基行业更适合你。如果你想快速积累经验、能接受不确定性，乙方可以作为一个跳板。

问题二：你有没有可以证明的实战能力？

这是最关键的问题。

企业最愿意买单的，永远是能证明的东西。CTF 比赛成绩、SRC 漏洞排名、独立完成的渗透测试项目或复现实验、对真实安全事件的分析和复盘文章。

这些证明不一定要多，但要有。一个能让你在面试中讲 5 分钟的真实经历，比一页证书更有说服力。

问题三：你能接受入行前三年的真实薪资吗？

一线城市网安岗位，应届生真实薪资中位数通常在 8K-15K 之间；二线城市在 6K-10K 之间。32 万的平均年薪，是少数高经验和少数高薪企业拉出来的数字，不是大多数人的起点。

如果你期望一入行就月薪 2 万+，那 90% 的岗位都会让你失望。但如果能接受前三年拿正常薪资、重点积累能力，三到五年后的天花板确实比很多岗位更高。

回答完三个问题，你可以做一个简单判断：

目标是甲方/关基 + 有实战证明 + 能接受前三年正常薪资，你是缺口型人才，秋招值得认真投入；

目标是乙方传统岗位 + 只有培训经历 + 对薪资期望过高，你更接近优化型人才风险区，需要先把履历补起来。

06 写在最后

说了那么多，核心其实就一句话：网安秋招最大的风险，不是投错简历，是信错了叙事。

只信 327 万缺口，会盲目入行、高估起点、低估竞争；

只信三年裁员 1.76 万，会错过结构性机会，在错误的时间放弃一个仍有空间的行业。

两组数据都是真的，但它们只代表了行业的一个切片。真正值钱的判断，是能把这些切片拼成一张完整的图，然后看清自己站在哪里。

网安行业的人才缺口是结构性的、长期的；企业裁员是周期性的、短期的。秋招时要看长周期，但也要做好短周期准备。

如果你把这篇转给了正在找工作的晚辈，可以顺便告诉他：入行前三年，最重要的不是薪资，而是选一个能学到东西的团队。能学到真本事的地方，才有后面的缺口和机会。

最后，做个小调查：

你觉得今年网安秋招，更可能是机会多还是竞争惨？

评论区说说你的判断，也欢迎分享你的秋招策略。

星球介绍

一个人走的很快，但一群人才能地的更远。吉祥同学学安全这个星球🔗成立了2年左右，已经有600+的小伙伴了，如果你是网络安全的学生、想转行网络安全行业、需要网安相关的方案、ppt，快加入我们吧。系统性的知识库已经有：《Java代码审计》++《Web安全》++《应急响应》++《护网资料库》++《网安面试指南》++《网安秋招训练营》++《网安秋招工具箱网站》