2026-10-22 12:20:34 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

网安招聘砍掉四分之一，纯干活的岗位批量消失：十年执行经验，正在快速贬值

管窥蠡测
管窥蠡测

安在

2026年10月20日 17:47
上海

去阅读

2026年秋天，很多安全圈的人第一次体会到“电话不响”的滋味。一位干了八年的安全工程师，猎头电话从每周两三个变成两三个月一个；简历挂着，三个月只收到两条推送，还都是外包岗。他内推老同事，对面HR回了一句：“今年没HC，除非带AI技能。”

这不是错觉。美国网络安全人才招聘机构CyberSN统计：2026年前9个月，美国网络安全岗位招聘信息共235786条，同比减少26.4%，创四年同期最低——四分之一，说没就没。同期，AI安全工程师岗位招聘量同比增长268.3%。

招聘总量在砍，AI岗位在翻倍。这不是周期波动，是结构性的换血。第一刀，砍向的正是那些“纯干活”的岗位。

招聘量创四年新低：四分之一，说没就没

CyberSN追踪的四年数据：2023年前9个月273498条，2024年244911条，2025年冲高到320210条，2026年跌到235786条。2025年刚抬起来的增量，2026年全部回吐还倒贴了一点——按FreeBuf的观察，和2024年相比实际缺口只有4%左右。

也就是说，“砍掉四分之一”有2025年高基数放大的成分，但低点就是低点：前9个月里有8个月低于去年同期；9月唯一超过2025年同期，也只多了不到400个，谈不上复苏。

美国不是孤例。ISC2在2024年研究中给出全球网络安全人才缺口480万；2025年12月的《2025年网络安全劳动力研究》，却罕见地不再公布缺口估算——因为受访者用脚投票：比起“缺人”，企业更缺“对的技能”。

数据打架的背后是同一个事实：对安全人才的需求没有消失，但需求的结构，彻底变了。

传统岗位塌方，AI岗位暴涨：这不是裁员，是换血

按岗位职能拆开，画面更直白。

塌方的一侧：渗透测试工程师3063条，同比下跌45.9%，接近腰斩；内部威胁分析师下跌55.6%；网络安全风险分析师下跌51.5%；威胁狩猎分析师下跌40.0%。主力岗位同样失血：安全工程师44083条，下跌32.3%；安全分析师24095条，下跌30.5%；DevSecOps下跌27.4%。管理岗也没躲过：网络安全负责人下跌41.0%，CISO相关岗位下跌38.9%。

暴涨的一侧：AI安全工程师2409条，增长268.3%；网络安全数据科学家1493条，增长203.5%；密码学及公钥基础设施（PKI）岗位增长22.8%；网络安全与隐私法律顾问24193条，增长9.1%。

还有更微妙的信号：前9个月14.6%的网安招聘信息提到AI、机器学习、生成式AI或大模型关键词，9月单月冲到20.0%，创2025年1月以来单月最高；安全研究类岗位提及AI的比例高达32.7%。

初级岗位崩塌得更早。CyberSN数据显示，自2022年以来初级安全分析师招聘量暴跌53%，从68600个锐减到36000个；2026年全部网安招聘信息中，初级岗位只占9.5%。防御类岗位占比从2023年的47.1%降到41.5%，治理、风险与合规（GRC）类从9.4%升到14.8%。

企业不是不招人了，是不再招“只会干活”的人。要么能驾驭AI，要么能跟监管、董事会讲清风险。两头不占的执行岗，正在批量消失。

全球“缺口480万”的悖论：缺人，但更缺“会用AI的人”

这个悖论不讲清楚，文章会被读者攻讦：一边，ISC2和《AI时代网络安全产业人才发展报告（2025）》都说，2025年全球缺口升至480万、同比增长19%，美国51.4万个在线岗位实际填补率不足三分之二；另一边，美国招聘量却在创四年新低。缺口480万和招聘砍四分之一，居然同时成立。

怎么解释？第一，缺口是“有效缺口”，不是“岗位数”。480万的口径是“组织认为自己需要多少人才能保证安全”，不是“有多少空着的职位”。企业收紧预算、用AI提效，需要的“人数”下降，需要的“技能”却升级——ISC2的2025年研究里，从业者已认为“技能缺口”比“人员缺口”更紧迫。

第二，招聘量是“企业愿意花钱的信号”。需求端并不平静：CrowdStrike裁员500人、约占员工总数5%，把战略重心转向AI；安永（EY）透露，部分客户已要求“借助AI把安全团队缩减50%，同时保持同等防护效能”，其研究显示采用AI自动化的企业年均节省170万美元。

市场不缺“安全从业者”的岗位，缺的是“能回答新问题的人”的岗位。旧问题（告警、扫描、打补丁）正被机器消化；新问题（模型安全、AI攻击面、合规问责）正在制造新的稀缺。

国内同样在挤水分：厂商减员，先从技术岗开刀

别以为这是大洋彼岸的事。

某大厂A：员工总数从9353人降至7570人，一年减员1783人，研发、销售是“重灾区”；2026年上半年营收同比下降14.09%，公司归因于“业务的取舍”——主动收缩低质量营收；某大厂B：研发团队两年裁撤500人，高管集体降薪15%；某大厂C：2025年技术人员减少668人、研发人员降至2281人；2026年却率先业绩反转，靠的是退出低毛利项目、聚焦高附加值业务。有行业报告给出更概括的数字：2026年数字安全行业约20%的减员是事实。

但另一面依然是缺口：截至2024年底，全国持证在岗的网络安全从业人员约32万，行业普遍引用的“累计缺口”仍在百万量级；792所高校开设网络安全相关专业，每年输送数万名毕业生，却依然满足不了企业的“有效需求”。

国内和海外，同一个剧本：一边招不到人，一边被裁的人找不到工作。缺的不是数量，是结构。

别误读：不是安全凉了，是“安全1.0”凉了

作为一家长期盯着行业动态的网络安全媒体，我们先给读者一个底层判断：这轮收缩不是安全行业的黄昏，而是“安全1.0”的退场。

安全1.0的逻辑是“堆人头”：SOC坐满分析师盯告警，红队靠人力做渗透，合规靠人肉写报告。这套模式建立在“人的执行成本低于机器”的假设上，AI把它打穿了——告警分诊是AI最早最成熟的落地场景，渗透测试部分环节开始自动化，报告生成更是AI的强项。

ISC2的2025年研究里有个关键发现：32%的从业者因人手短缺而过载，20%被要求长时间工作；而企业给出的解法不是“多招人”，而是“给现有的人补技能、上工具”。连员工自己都承认：不是人不够，是人不够“对”。

我们的判断：安全的“岗位总量”不会消失，但“岗位结构”会剧烈重构。消失的是重复性执行岗，膨胀的是AI协同岗、风险决策岗、合规问责岗。这个过程不会温柔，会以“招聘量骤降—在职者过载—技能要求跳变”的方式，逼着行业完成一次优胜劣汰。

十年执行经验，为什么正在快速贬值

这是最扎心、也最需要讲透的一点。

不是经验本身不值钱，而是经验的“形态”过时了。过去十年，安全执行岗的经验等于规则库式的记忆：见过什么攻击、怎么处置、打哪个补丁、报哪个表。它的价值在于“我知道怎么做”。可AI最擅长的，恰恰是压缩这类“我知道怎么做”——你踩过的坑，大模型在训练数据里见过；你背过的Playbook，自动化平台三天就能生成。

三个证据。其一，企业最想补的技能变了：《AI时代网络安全产业人才发展报告（2025）》显示，“AI工具使用与调优”（48.8%）和“对抗性AI攻防”（47.7%）已取代传统渗透测试，成为最想补的短板；56.5%的受访者认为AI把工作重心推向复杂威胁分析。

其二，入门路径断了。过去“三年打杂、五年熟练、十年资深”的通道，建立在海量重复性基础任务上；当这些任务被AI吃掉，一级SOC分析师被业内直言“终将被淘汰”，新人的经验积累路径自然断裂。

其三，招聘口径变了。2026年要求AI技能的岗位占比快速爬升，安全研究岗的AI渗透率已到32.7%；企业要的是“会用AI的人”，不是“经验多但不会用AI的人”。这不是恐吓，而是已经在发生的筛选：同样的预算，企业宁可要一个会用AI的中级工程师，也不要三个只会盯屏的初级分析师。

所以，“十年执行经验贬值”的本质是：经验的价值锚点从“操作熟练度”迁移到“判断与设计能力”。知道“怎么做”的人供过于求，知道“为什么做、如何让AI替你做”的人，才刚刚开始稀缺。

谁还在赚钱：从“堆人头”到“堆能力”

逆势增长的岗位，给了我们清晰的“谁在赚钱”画像。

往上走的是三类人。第一类，能驾驭AI的人——AI安全工程师、网络安全数据科学家，涨幅以倍数计；第二类，能对话规则的人——隐私与网安法律顾问、GRC岗位稳中有升；第三类，能做前沿硬技术的人——工信部报告首次列出“AI驱动的网络安全岗位图谱”：智能体架构师、数据合成专家、模型安全红队、AI风险顾问等七类新职业，规模不大但需求刚性。

公司层面也一样。2026年的行业关键词是“利润第一、重回本质”：大厂C靠退出低毛利项目实现反转，大厂A主动收缩营收换现金流；CISO招聘在经历高管动荡的“先抑”后，三季度环比上涨19.5%——企业重新定义安全岗位，不是为省钱省到没有安全，而是让每一分预算花在刀刃上。

行业分水岭已经清晰：过去比谁人多、谁盘子大，现在比谁的单位人效高、谁的安全能力能进董事会。靠堆执行人头的商业模式，正在失去定价权。