都说网安缺人，可我女儿的求职还是不顺

原创

小胖快学网络安全
小胖快学网络安全

小胖快学网络安全吧

2026年10月17日 20:30
湖北

去阅读

某家长真实讲述：

凌晨两点，手机亮了。是某家长女儿打来的。

她读的是某211高校信息安全专业，正在参加2027届秋招。10月，收到一家安全公司的笔试通知，连夜准备。考完之后，她在电话里跟家长说：

“爸，笔试考了不少CTF实战题，还有逆向和密码学的题。我有一半都不会做。同考场的人说，他们从大二就开始打CTF了，我连省赛都没参加过。”

后来又进了两次面试。一次，面试官问：“挖过SRC漏洞吗？提交过几个？参加过护网行动吗？”她说，挖过几个低危漏洞，没参加过护网。对方点点头，面试不到15分钟就结束了。

另一次更直接。面试官先问了竞赛、证书和项目经历。她提到自己有相关证书。对方说：“那不错，但我们更看重实战经验。”

挂了电话，家长一晚上没睡好。脑子里只剩一个问题：都说网安缺人，怎么找份工作还是这么难？

受家长委托，接下来几天，我帮忙翻了招聘信息，也看了企业披露的经营情况。慢慢发现，这个问题，不能只用“缺人”两个字回答。

01 岗位确实在招，但11.8万要看清口径

今年9月，国家网络安全宣传周期间，济南举办了网络安全和信息化人才招聘活动。

报道里有几个醒目的数字：现场80家企业、科研院所参与；线上依托9个平台，汇集超过2万家企业机构、11.8万个岗位。

招聘确实在发生。但11.8万说的是线上汇集的岗位数，不能直接当成全国网安人才缺口，也没有说明全部面向应届生。

其中哪些符合家长女儿的学历、专业和毕业届次，哪些在她愿意去的城市，还得一条条看。

再看具体职位，差别就更明显了。

比如，数据所（兴唐公司）的2027届公告里，网络空间安全研发工程师要求编程、网络和Linux等基础；系统集成项目工程师则涉及项目实施、技术支持和运行维护。不能因为都在安全行业，就拿同一套准备去投。

看到这里，我才意识到：新闻告诉我有很多岗位，却没替我回答，家长女儿适合其中哪一些。

02 再看另一面：企业的口袋，也要算账

有安全需求，还得有预算、团队和具体项目，才能落实成招聘。

以海外安全厂商Rapid7为例。它在2026年二季度财报中披露，营收同比下降1.5%；重组计划下，约12%的员工被通知，其岗位将受到影响。

这是单家公司披露的情况，不能代替国内全行业的结论。但它提醒我：企业面对安全需求，也可能同时调整业务和用人安排。

对求职者来说，“行业有没有需求”之后，还要再看一句：这家公司现在具体招什么人，招来做什么？

有的岗位愿意从应届生开始培养，有的岗位明确要求工作经验。把这两类岗位混在一起看，很容易觉得自己哪儿都不够。

至于一次面试为什么没通过，可能与能力匹配有关，也可能涉及名额、其他候选人和招聘进度。不能仅凭结果，就给孩子下一个“行业不需要你”的结论。

03 同样写“做过项目”，细节才是分界线

说回面试里那句“我们更看重实战经验”。

刚听到时，我也着急：没参加过护网、没拿过竞赛奖，是不是就没机会了？

但再想想，准备的重点不能只是把几个名词补齐。即使简历上写了比赛、漏洞和项目，面试官继续追问，还是要回答自己到底做了什么。

我更愿意这样理解那句话：先把你已经能做的事，讲给对方听。

一个项目可以不大，学校实验也可以不复杂。但照着步骤跑通，与能解释为什么这样做，确实还有一段距离。

这段距离，才是接下来可以一点点补的地方。

04 从现在到春招前，先做三件事

第一，证书先和目标岗位对上。

先看招聘要求有没有明确写某类证书，再决定要不要考。也要分清“必须具备”和“持有者优先”。

证书可以证明部分知识或能力，但不能替代所有项目经历。时间有限，别还没选清方向，就急着把考证清单排满。

第二，留下能解释、能验证的项目材料。

课程实验、授权范围内的漏洞研究、竞赛、开源贡献，都可以如实整理。挑一段与目标岗位接近的经历，写清自己负责什么、怎么做、结果如何验证，还有哪些不足。

不能简单说“一个低危漏洞一定比一段实习强”。有多少价值，要看实际做过什么，能不能经得起追问。

项目就写项目，实验就写实验，不必包装成没参与过的真实业务。

第三，对AI安全感兴趣，先选一个具体方向。

看到高薪职位，先看它是校招还是社招，需要什么学历和工作经验。专家岗的报价，不能直接当成应届生的薪资预期。

想尝试AI安全，可以从目标岗位要求出发，补相关基础，在自建环境里做一个自己能解释的小型验证。别只因为一个薪资数字，就把原来的积累全部推倒重来。

这三件事，也不需要等到春招才开始。继续投递的同时，把笔试不会的题、面试没讲清的地方记下来，下次就知道先补什么。

最后

说回那位家长的女儿。

我不想再只拿“这个行业缺人”安慰她，也不想因为几次不顺，就断定她这几年白学了。

比起反复问“为什么还没拿到offer”，更有用的，可能是坐下来一起看看：投的岗位是否合适，哪次笔试卡住了，哪段项目还说不清。

我给自己记下一句提醒：

学历决定你能不能进考场，实战决定你能坐到第几排。

这句话放在这里，是想提醒自己和孩子：读过的书，要想办法变成能讲清、能验证的东西。

找工作不顺，已经够难受了。家长能做的，至少是不拿一个宏大的行业数字，去责问一个正在努力找工作的孩子。

评论区聊聊：你今年秋招，最难回答的一次追问是什么？

星球介绍

一个人走的很快，但一群人才能地的更远。吉祥同学学安全这个星球🔗成立了2年左右，已经有600+的小伙伴了，如果你是网络安全的学生、想转行网络安全行业、需要网安相关的方案、ppt，快加入我们吧。系统性的知识库已经有：《Java代码审计》++《Web安全》++《应急响应》++《网安面试指南》++《网安秋招工具箱》