【授权发瓜】年初不瞎立目标，年底就不会有完不成的目标

阳历已经2023年了，上个月初阳的，到现在还未恢复，甚至有种二次感染的感觉。

岁末年终有的公司忙着发年终奖，有的公司忙着裁员。

有的人在算年终该发多少，有的人在为下一年工作而奔波。

今天传出字节跳动裁员，当然毫无疑问被 “辟谣了”

我有个朋友，当然真的是个素未谋面的网友，就职于某大厂安全子公司。在北方城市工作，今年安服部门全部裁员，没有年终奖，没有赔偿。

工作就是这样，给你5K的工资，让你干1W的活。 如果做安服都是跑销售，那么要销售干什么？裁员无非也是因为所谓“业绩差”  简单谈谈行业现状。

水涨船高的行业，内卷程度越来越严重

300万人的缺口，我不知道这个数据是怎么得出来的。就整体而言，网络安全行业人偏少，但近两年已经改善很多了，无非就是护网时候缺人。无论是从业人员学历，技术能力，较五年以前已经提升很大了。缺人，但不会缺的这么多，人多无非就开始内卷了。 说是人口红利，不如说是人矿。

安全现状

棱镜门事件后，国内开始逐步减少国外通信设备及应用系统等采购。中美贸易战和俄乌开战后，国产化替代的想法，又提上了日程。能够做安全的单位无非就是以下几种类型：

• 政府、事业单位

• 国企或国资背景

• 大型民企、上市公司

• 开展境外业务并掌握个人隐私的公司

  
  

国外产品进不来，给了国内厂商发展机会的同时，也带来了一个不好的现象。安全大厂就那么几家，你不能用国外的产品，只能用我的，这就带来了躺平现象，缺乏创新。同质化的产品太多，你有的功能我也有，产品功能，使用体验都差不多，没有创新只能开始卷价格。做安全的大都是政府，企事业单位，这些单位有个特点，能够花钱买到的绝不会自己去做。安全公司就开始卷服务，所谓服务，就是能提供驻场支撑，有问题及时响应，如果哪家公司在当地有常住人员，那么安全业务肯定好搞。这样卷服务，就要有很多的人，也就回到最初的新闻，安全行业缺口巨大。

实际上这个缺口都是临时的，项目存在，则岗位存在。项目结束了，公司还留你干嘛？

很多从业者这两年也反映，漏洞越来越难挖了。其实这是整个IT行业技术能力提升的一种具体表现。漏洞都是开发写出来的，开发水平提升了漏洞也就少了，加上厂商的各种安全设备，终端软件，防护系统。也使得挖洞，漏洞利用越来越困难。一般从业者，也不会绕过安全防护。

安全收入一大部分来自政府、企事业单位，由于疫情政府财政压力大，所以今年安全公司日子都不如往年好过。

总结

安全行业缺人，缺的是临时工，缺的是安全人才，而不缺稳定的行业从业者。

留给普通安全从业者的只有一条路

逆向资源分享：

链接:https://pan.baidu.com/s/1BK9IQZfUQz1_6EwSmwHIeg 提取码:4i4g