那个进场就有机会的网安时代，结束了

不知道是不是我的错觉但这两年我越来越觉得网络安全行业的风向变了。刚接触这个行业的时候到处都在说人才缺口几十万、上百万。培训机构在宣传学校在宣传企业也在宣传。那时候很多人相信网络安全是少数几个既有技术含量又有发展前景的行业。我们熬夜学渗透、打靶场、考证书、挖漏洞觉得只要技术够强总能在这个行业里找到属于自己的位置。可这些年下来我发现现实并没有想象中那么美好。最扎心的一件事是行业一直在说缺人但很多人就是找不到工作。招聘网站上挂着一堆岗位可投出去的简历石沉大海。企业说缺人才可真正愿意培养新人的公司越来越少。张口就是三年经验、五年经验要求会渗透、会代码审计、会云安全、会应急响应、会开发最好还能懂AI。看着那些招聘要求有时候会产生一种荒诞感。企业到底是在招员工还是在找超人更无奈的是身边越来越多人开始离开这个行业。有人转开发了有人转运维了有人考公了还有人彻底放弃技术路线。以前大家聊天讨论的是漏洞、攻防比赛和技术研究。现在讨论最多的却是裁员、降薪、外包和跳槽。曾经觉得网络安全是未来现在很多人关心的是下个月工作还在不在。这种变化其实很微妙。行业大会越来越多宣传越来越热闹各种白皮书里的市场规模越来越大。但落到普通从业者身上却很难感受到那种繁荣。网络安全越来越重要了攻击越来越多了风险越来越大了可很多网安人的处境反而没有变得更好。企业出了安全事故安全部门要背锅企业没出安全事故老板会觉得安全部门没创造价值。做得好是应该的出问题就是责任这种角色天然就很难获得认可。最让人焦虑的其实不是竞争而是不知道未来在哪里。以前学会一个技术可能几年都不会过时。现在刚学完一个方向行业热点就变了。云安全来了数据安全来了AI安全来了。知识更新速度越来越快岗位数量却没有同步增长。很多人拼命学习拼命考证拼命追赶新技术却依然摆脱不了一种强烈的不安全感。打开招聘软件焦虑打开行业群焦虑刷到裁员消息焦虑看到AI又能完成某项工作还是焦虑。最可怕的是曾经那个充满热情的自己也开始怀疑坚持是否还有意义。我并不是在唱衰网络安全网络安全不会消失它甚至会越来越重要。但我确实感觉到一个时代结束了。那个只要进入行业就有机会的时代结束了那个凭着热爱和努力就能获得回报的时代结束了。行业还在只是红利没了。机会还在只是门槛高了。而真正让人难受的不是行业变难了而是很多人投入了最好的青春、最宝贵的时间等回过头来的时候才发现自己站在一个越来越拥挤、越来越焦虑、越来越不确定的赛道上。这大概就是当下很多网络安全从业者最真实的感受。不是绝望而是迷茫。不是看不到未来而是看不清未来。