美国计算机行业协会 Compia公司最新发布了一份科技趋势报告，指出了2022年十大高薪紧缺技能TOP10。

按照排名依次为：网络安全、云计算、人工智能和机器学习、数据分析和数据科学、区块链、开发运维、 增强现实/虚拟现实、安卓/iOS开发、 用户体验/用户界面、软件工程。

该报告还预计，到2022年，科技行业的规模将超过5.3万亿美元，并将恢复到之前同比增长5-6%的增长模式。

科技行业的就业形势与整体行业相比也会呈现出更加强劲的形势，失业率相比其他的行业更低并且拥有更好的前景，尤其是网络安全和元宇宙等领域，人才需求会更多。

该报告将基础设施、软件开发、网络安全和数据定义为企业IT运营的四大支柱，而网络安全可能是四大支柱中最复杂的一个。

每个公司必须创建安全运营的内部流程和主动防御的体系。随着越来越多的公司采用零信任网络安全框架，风险分析、网络安全分析和渗透测试都需要进一步改进。

报告还指出，如今的网络安全已经从被动防御开始转变为建立积极主动的安全态势。

近年来，随着公司转向云系统和移动设备，安全边界开始消融，传统的被动式防御方法不再有效。而且业界所有人都已经意识到，网络安全漏洞可以在公司网络上长期存在，很难检测到，并且会不断发生。而最初导致数据泄露的漏洞可能是未知的。

在网络安全团队结构中，渗透测试已成为一个独特的角色，很多公司开始训练红队（进攻）和蓝队（防御）的网络靶场。

如今，网络安全专业化已经是大势所趋，例如勒索软件保护、渗透测试、网络保险或合规风险评估等服务。

根据Grand View Research的2021年报告，全球网络安全服务市场利润丰厚，预计到2028年规模将达到1927亿美元。

从行业细节来看，IDC预计2022年科技行业市场规模有望突破5.3万亿美元。

信息时代，网络空间已成为陆、海、空、天之外人类活动的第五空间。维护好网络空间安全，最关键的要素在于人。

反观我国，网络安全人才也存在供需严重失衡的情况，不仅体现在数量，更体现在不同类型人才供给和需求之间的错位。

现阶段由于行业发展重产品、轻服务、重技术、轻管理的现象仍很普遍，导致人才的供需矛盾不断加深。

人才队伍呈现底部过大、顶部过小的结构，即从事运营与维护、技术支持、管理、风险评估与测试的人员相对较多，从事战略规划、架构设计的人员相对较少，尤其缺乏既懂业务、又懂技术的高端综合人才。