干了这么多年安全，我觉得现在的就业市场校企两端严重失衡。

门槛看着是低了，但实际要求变高了。很多人以为本科毕业，会用几个工具就能入行。我见过不少简历，工具列了一整页，一问原理就卡壳。安全岗位不是运维，光会操作不够，得理解底层逻辑。

1/ 现在企业招人，最怕“工具人”。前阵子听一个朋友抱怨，面了个候选人，让分析一个简单漏洞的成因，对方只会复现步骤，说不清为什么有漏洞。这就像医生只会看化验单，却不懂病理，迟早出事。

2/ 另一个矛盾是“经验错配”。企业想要实战能力，最好一来就能干活。但刚毕业的学生，哪来的项目经验？这就好比让新兵直接去拆弹，谁敢用？结果就是两头难：新人找不到起点，高端人才被疯抢。现在AI突飞猛进，公司根本没精力培养新人。

3/ 还想在这行就业的朋友，我的建议是，先把网络协议、操作系统这些基础打牢。你可以从自己电脑或路由器开始，尝试做最简单的安全配置。跑通一个简单的CTF比赛题目，比你背十页书都有用。安全是门实践学科，不动手永远在门外。

行业缺人是真的，但缺的是能解决问题的中高端人才，不是光有毕业证的应届生。

#网络安全人才缺口大到底是不是真的##豆包和deepseek的博弈#