比金融还暴利的行业要崩？网安打工人该何去何从？

本文1516字，阅读时长约4分钟

用最硬的视角，看最软的未来

上周发了文章不久，有朋友把另外一个网安巨头福利降薪的消息发给了我：

1.公积金从12%下调到5%;

2.婚孕金取消、节日福利取消、生日卡取消；

3.明年开始取消商业保险，需要的个人交;

4.话费补助减半、出差补助下调为60元/天；

5.两年发一次工服。

据传这些举措已经搞得大家人心惶惶，没人干活了，如果我是企业的基层员工，我想我心里会产生一个大大的疑问：接下来，还有么？会在什么时候？

咱们可以从另外一个维度来思考一下这个问题。

图：网络安全行业薪资情况

上面的网络安全行业薪资表，把人按照工作能力大体分为：初级岗、中级岗、高级岗和顶级岗四种，对应的就是普通职员、经理、总监、副总裁这样大家能理解的职级。

咱们就拿一线城市的标准来说，整个行业的月薪8000-50000，年薪12万-75万。其它级别的城市可以按比例递减，但是大体在一个量级上。

这个是普通的产品线人员薪资，研发线、攻防线是高难度工种，会在这个级别上向上浮动，其它职能部门人员属于低难度工种，会在这个级别上向下浮动。

平均到个人并摊薄到整个行业来看，整个行业的平均年薪2023年是30万左右。

那么这个薪资到底是高还是低呢？咱们得引入一个参照物。

图：非私营单位和私营单位薪资

根据国家统计局2024年数据，2023年，全国城镇非私营单位和私营单位就业人员年平均工资分别为120698元和68340元。

简单看，非私营单位年薪12万，私营单位年薪7万元。

就拿信息传输、软件和信息技术服务业这个子类来说，其中非私营单位为年薪23万，私营单位为13万。

整个网络安全行业的平均薪资是30万，是全国“信息传输、软件和信息技术服务业”的1.3-2.3倍。

咱们再看一下规模企业的薪资数据：

图：规模企业的薪资

其中“信息传输、软件和信息技术服务业”这个子类的中层及以上管理人员的年薪是45万，专业技术人员是24万，办事人员是14万。

咱们把这个跟网络安全的薪资做个对照表：

图：网络安全与规模企业薪资对照表

从上述对照表你能看到，网安行业的薪资中值是“信息传输、软件和信息技术服务业”中值的1.3倍。

不管怎么看，网络安全都是可以和金融、互联网、高端制造等行业相媲美的高薪行业。

那么，为什么网络安全可以是高薪行业？

这里有四个理由。

第一，网络安全具有跟金融行业一样的高难度。它们都是要在不确定的空间里解决不确定的问题。金融空间和安全空间本质上都是一个复杂巨系统。

第二，网络安全又有高端制造的技术密集型属性。无论是新技术研发、还是攻防渗透，都需要多年的经验积累。

第三，网络安全还可以有互联网行业的规模化属性，比如像OKTA、Zscaler这样的安全SaaS服务形态，通过规模化效应能产生巨大的经济价值。但是在中国该形态没有发展起来。

第四，网络安全行业以B端生意为主，又有行业复杂化属性和客户需求复杂化属性，所以也是一个沟通密集和方案密集的工作。

从行业的平均薪资看，网络安全薪资还有下降30%的可能性，但是从行业复杂性来看，进一步降薪似乎又不合理。

因为进一步裁员降薪的结果并不会提高人效，反而会降低产出。因为复杂模式很难产生像制造业那样的规模经济效应。

所以，分析之前，我是悲观的，认为是整个市场不行了。

但是分析之后，我发现其实不是市场不行了，而是玩家太多了。

咱们就按700亿的市场，人均50万产出算，目前整个安全行业有14万乙方从业者，如果按人均产出70万能盈利的话，整个行业还要再减少4万人，意味着还要再减少30%的人数。

上面算出，网安的平均薪资是“信息传输、软件和信息技术服务业”的1.3倍，正好也是一个30%，那我们就可以得出一个不太严谨的结论，整个行业要么再全员降薪30%，要么在同样的薪资下再裁员30%。

这就是我们接下来不得不面对的事实。

祝你，在这个时代，成为更好的自己。

注：如果你想获得《安全晓说》和《安全到底》栏目近期或未来文章中插图的原始PPT版本，以方便修改成自己的版本，请选择

题图：金钱与工作

题图创作者：晓兵与AI小助手

算法提供：FLUX/SD3.5