2023年11大熱門IT技能，網絡安全贏麻了

狄更斯曾說：“這是最好的時代，也是最壞的時代。”2022年底，剛剛經歷全球性大裁員浪潮的科技行業可謂遍地哀鴻，上百萬知識工人下崗，前景一片凄涼；但對于少數擁有熱門技能和認證的幸運兒來說，“自然選擇號”的悲劇，正是“藍色空間號”的機遇。

11大逆市漲薪的熱門IT技能

盡管業界充斥著裁員、緊縮以及普遍的悲觀情緒，但一小撮IT專業人士卻有望在2023年成為獵頭瘋狂搶奪的香餑餑，獲得大量工作機會甚至升值加薪。根據Foote Partner最近發布的IT技能需求和薪酬趨勢報告，2023年擁有以下IT技能和認證（其中超過一半都與網絡安全有關）的IT人才將成為搶手貨：

一、安全審計

安全審計這項技能的市場價值在過去六個月中上漲了近20%，需求量非常大。網絡保險公司對向誰提供保單以及承保內容變得越來越謹慎，他們正在盤問企業的網絡安全政策、方法和工具。不僅僅是網絡保險，企業也希望通過第三方安全審計找到盲點。

Foote Partners首席分析師David Foote表示：“安全審計將提供組織主要信息安全弱點的路線圖，并確定哪些方面符合組織制定的標準，哪些不符合。”“安全審計對于為組織制定風險評估計劃和遷移策略至關重要，并且總是涉及個人的敏感和機密信息——所有這些都是當今的熱點問題。”

二、云安全存儲（例如Azure密鑰數據庫）

到2022年第三季度，Azure云安全技能的人才市場需求飆升了19%。Azure Key Vault是一種云服務，用于安全地存儲和訪問機密（任何你想嚴格控制訪問的內容，例如API密鑰、密碼、證書和加密貨幣）鍵。

三、密碼學

包括加密、VPN和SSL/TLS等領域的密碼學技能非常搶手。在過去六個月中，這些技能的市值上漲了20%。

四、身份和訪問管理(IAM)

IAM技能的市場價值在六個月內上漲了6%。自新冠病毒大流行使物理安全邊界變得不那么重要以來，該領域的重要性穩步上升。隨著越來越多的遠程工作人員被授予更多訪問內部系統的權限，身份和訪問問題已成為一個嚴重的問題。那些能夠解決此類問題并實施全面的IAM解決方案的人有很多工作機會。

五、風險分析

由于風險管理專業人員的興趣增加，數字風險分析作為商業智能(BI)開發的利基市場越來越受歡迎。過去半年上漲了約6%。“這門學科極大地改善了風險管理者評估潛在情景和預測風險事件的方式。”Foote評價道。

六、滲透測試

滲透測試技能的市值在六個月內增長了21.4%。隨著分布式拒絕服務(DDOS)、網絡釣魚和勒索軟件攻擊越來越多，組織希望引入道德黑客來識別、更新和替換其系統中易受現代黑客技術攻擊的部分。

“雖然網絡罪犯和黑客活動分子的數量在增加，他們的技能也在不斷提高，但‘好人’卻在努力跟上步伐。”Foote指出。

根據Skillsoft的2022年IT技能和薪酬報告，最炙手可熱，“一將難求”的三類IT人才是：云計算、數據分析/大數據/數據科學和網絡安全。

七、網絡安全（廣義）

Foote Partners列出了最近市場價值漲幅最大的一些網絡安全特定就業領域。但其他網絡安全領域同樣急需人才，包括應用程序安全、網絡安全、云安全、入侵檢測、安全控制和框架、事件響應和威脅檢測/建模/管理。

關于網絡安全人才需求的預測是樂觀的。2021年4月至2022年4月期間，企業雇主發布了近75萬個網絡安全職位招聘。美國政府數據預計，2021年至2031年間，網絡安全職位將激增35%——是一般IT職位需求預期增長的兩倍多。

八、云計算

任何精通云服務技能（例如Microsoft Azure、Amazon Web Services(AWS)、Google Cloud Platform(GCP)、Wasabi、Salesforce等）的人在2023年將不會缺少就業機會。隨著Microsoft Azure云部署同比增長33%（其他主流云服務也都經歷類似增長），組織急需更多的云開發人員、工程師、架構專家、云遷移技能、應用程序編程接口(API)管理技能、云數據庫技能等。

“云技能顯然需求量很大。”Foote說。

Skillsoft技術與開發總經理Zach Sims表示：“今年的榜單最值得關注的是一些技能的持續火爆——云最重要，輔之以網絡安全和數據方面的幾個關鍵認證。”“這并不奇怪，因為幾乎每個地區的每個行業、每個規模的每家公司都依賴云計算來支持他們的技術戰略。”

九、數據分析/大數據/數據科學

Skillsoft和Foote Partners都認為數據分析、大數據和數據科學技能對于任何渴望高薪職業道路的人來說都意味著更大的贏面。根據平臺、編程語言、應用程序或行業的不同，數據分析和數據科學技能在不同程度上受到追捧。到2026年，數據科學職位預計將增長28%，薪水大約在12.5萬美元到15萬美元之間。

那些精通統計學、經濟學、信息系統、計算機科學和編程，并且能夠處理數據爭論、數據直覺、查詢、社交媒體挖掘和數據可視化的人應該能夠挑選他們的雇主。除了數據科學技能，那些能夠提取SQL、Excel和其他數據并對其進行分析的人將在就業市場上具有競爭力。

十、人工智能

那些除了其他專業外還具有人工智能技能的人將會是香餑餑。去年，約33%的IT職位發布要求具備AI技能。世界經濟論壇的未來就業報告預測，2021年至2025年間將新增9700萬個與人工智能相關的工作崗位，薪資也相應上漲。那些訓練有素、經驗豐富的人的平均薪水約為15萬美元。

但人工智能是一個廣泛而多樣的學科。它需要許多技能，包括機器學習、數據科學、算法、數學、統計、分析和各種編程學科，如Python、C++、R和Java。AI應用程序通常大量使用機器學習(ML)，這是另一種需求技能，其核心是利用無需編程即可學習的算法。機器學習工程師是過去五年美國增長最快的前五名工作之一。

應用程序開發公司Reign的一項研究發現，在過去十年中，美國的AI工作增加了21%，與AI工作相關的工資增加了27%。

Apply Digital平臺戰略負責人Felipe Silberstein表示：“對能夠開發AI技術的員工的需求正在增加，AI對全球員工的影響也在增加。未來五年，需要人工智能或機器學習技能的工作預計將增加71%。”

十一、開發運維

DevOps在過去幾年里一直是流行詞。顯然，Devops專業化是一項熱門技能。作為縮短開發周期的一種方式，Devops人員駐留在軟件開發和運營之間的接口中，需要了解持續集成、測試、微服務和基礎架構即代碼以及編程。

除了作為一個整體的Devops之外，未來十年JavaScript、Python、Go、Java、Kotlin、PHP、C#、Swift、R、Ruby、C和C++以及與容器和Kubernetes都將是熱門的軟件開發技能。

更多熱門技能

除了上面列出的技能外，未來幾年還有很多IT技能有著大量的市場需求。其中包括產品和項目管理，以及各種網絡專業：云、無線、邊緣、軟件定義網絡(SDN)、安全訪問服務邊緣(SASE)、零信任網絡訪問(ZTNA)和軟件定義寬區域網絡(SD-WAN)等。

熱門高薪認證

那些擁有某些IT認證的人在就業市場上可能要求很高。建議任何希望提升職業階梯的人規劃一門包含以下一項或多項認證的課程，這些認證被Global Knowledge列為2022年薪酬最高的六大證書（其中一半與網絡安全相關）： 

• 谷歌認證數據工程師
• 谷歌認證專業云架構師
• 亞馬遜網絡服務(AWS)認證解決方案架構師（助理）
• 風險和信息系統控制(CRISC)認證
• 認證信息系統安全專家(CISSP)
• 認證信息安全經理(CISM)

擁有這些證書的人的平均年薪超過15萬美元。這些證書可以為CIO、CTO、CISO、IT經理、安全經理和首席架構師等職位以及大量需要云技能的職位打開漲薪升值的大門。 

在Skillsoft最近的薪資調查中，亞馬遜認證解決方案架構師（專家）升至榜首。 

Foote Partners根據過去六個月市場價值的漲幅，在高薪認證列表中補充了以下認證：

• GIAC認證取證分析師(GCFA)
• 信息系統安全工程專家（專為已經完成CISSP并需要兩年開發高度安全系統的實踐經驗的人員設計）
• AWS認證安全專家
• OKTA認證專家（身份管理專家）——六個月內市值上漲57.1%
• 云安全知識證書(CCSK) 

其他有助于提高薪水的有價值的證書還包括： 

• 思科CCNA認證專家
• CompTIA的Network+、Security+或CySA+證書 
• ISACA的CISM認證
• AWS認證安全專家
• PMP：項目管理專業人員
• Nutanix認證專家——多云基礎架構(NCP-MCI)
• 微軟認證Azure解決方案架構師專家
• 谷歌云——云數字領導者
• CISA——注冊信息系統審計師
• AWS認證大數據專家
• VCP-DCV 2022——VMware Certified Professional——數據中心虛擬化2022
• AWS認證云從業者
• CCNP企業版