IITC工信人才能力提升证书助力你入职网络安全岗位
在网络安全行业，“人才短缺”一直被视作头号难题。但最新发布的《2025企业网络安全人才指数》（Enterprise Cybersecurity Talent Index）指出，真正的问题并不是缺人，而是这些工作岗位的职位描述本身就“劝退”了不少优秀安全人才。
这份由网络安全公司Expel发布的报告，分析了财富100强企业超过5000个与网络安全相关的招聘信息。研究发现，大公司在网络安全相关岗位设计、薪酬福利、工作模式乃至招聘语言上存在系统性失误，导致本该加入安全行业的高质量人才流向了其他岗位。
“远程岗位”受追捧，却稀缺
报告指出，在网络安全领域，远程工作的需求极高，但供给极少。只有8%的职位允许远程办公，而这些岗位获得了远超其他职位的关注——其中43%的远程职位收到了100份以上的简历；相比之下，仅11%的纯线下岗位达到了这个热度。
更重要的是，远程和混合办公的岗位通常能更快完成招聘流程，而线下办公的岗位平均招聘周期几乎是它们的三倍。企业若仍执着于“回办公室”，可能会无形中错失一大批顶尖候选人。
“高压”工作，却很少提心理健康
在网络安全行业，疲劳和心理压力是常态——许多分析师每天要处理上千个安全告警。但让人意外的是，仅有10%的招聘信息提及心理健康或员工关怀。
Expel建议雇主在职位描述中使用“cyber strain（网络过劳）”这样的术语，让岗位信息更贴近现实，并增加对心理健康支持的具体承诺，比如压力管理工具、心理咨询资源、弹性休假等。
薪酬不低，但“相对不香”
该报告统计的网络安全岗位平均年薪为15.27万美元，听起来不错，但依然低于“同行”：IT安全岗位均薪为16.08万美元，DevSecOps为16.54万美元；“可观测性（Observability）”岗位更高，往往伴随股票期权和灵活工作制度。（编者：可观察性是一个新兴的技术领域和职能方向，主要关注的是对复杂系统进行可视化、监测、诊断和性能分析。它涉及日志、指标、追踪的整合，常见于云原生架构、微服务、大型分布式系统的运维、安全和性能管理。）
不仅如此，只有4%的网络安全岗位提及股权激励，而IT安全为10%、Observability更是达到15%。这意味着在岗位职责相近的情况下，候选人可能会更青睐那些待遇更优的“旁支”岗位。
学历门槛正在放宽，但“语言陷阱”仍在
好消息是，只有23%的网络安全岗位强制要求四年制大学学历。这表明企业正在转向以技能为导向的招聘，更加欢迎非传统背景的求职者。
但报告提醒，哪怕只是“优先考虑本科学历”这样的表述，也可能劝退那些拥有丰富实战经验但缺乏文凭的候选人。
人工智能关键词频现，却没进“决策层”
将近一半的网络安全职位描述提到了AI、自动化或机器学习等关键词，显示出行业对新技术的拥抱趋势。但在总监及以上级别的岗位中，几乎没有要求AI相关经验。
这表明，企业高层对AI在安全战略中的角色尚未形成共识。Expel认为，未来的网络安全领导者，应当具备引领AI工具使用的战略眼光。
人才正在流向“可观测性”岗位
最后，一个值得警惕的趋势是：原本投身网络安全的技术人才，越来越多地被“可观测性”这样的新兴运维岗位吸引，后者既具挑战性，又有更好的报酬和灵活度。虽然Expel并未称这是“挖人”，但数据显示，这确实是安全招聘越来越难的因素之一。
结语
“不是没有人才，而是你没把岗位设计好。”Expel顾问CISO Jason Rebholz如是说。企业与其抱怨缺人，不如先审视自己的招聘方式是否过时。谁能更好地匹配人才期待，谁就能在未来的网络安全竞赛中脱颖而出。
由工业和信息化部人才交流中心颁发的【IITC工信人才能力提升证书-渗透测试工程师（高级）】证书，属于工业和信息化人才能力提升证书。此证书无需年审，终身有效，并且每张证书都有唯一的编码。工业和信息化部人才交流中心是经中央机构编制委员会办公室批准成立、在国家事业单位登记管理局登记、隶属于工业和信息化部的公益二类事业单位(正局级)。
承制科技于6月30日正式启动【IITC工信人才能力提升证书-渗透测试工程师（高级）】培训班，并于7月11日圆满完成。为期10天的培训中，讲师团队倾囊相授、全程专业指导，学员们专注投入、积极互动研讨。此次培训有效提升了学员的实战渗透能力，为企业输送了具备高级认证资质的专业安全人才，助力提升整体安全防护水平。
1
随问随答 全程解惑
同学们在直播课上可随时提问，老师当场专业解答；同时，针对需要更多帮助的同学，讲师会在班级群随时答疑解惑，确保每个人都能扎实掌握课程内容。
场景淬炼 能力跃升
IITC认证培训内容不限于理论，更提供模拟实际生产场景的案例，助力学员提升实践能力。
为了帮助更多学员获得【IITC工信人才能力提升证书-渗透测试工程师（高级）】认证证书，承制科技已开展录播学习+线上考试渠道，现在报名即刻开启学习，组团报名可享受更多福利。
工信人才能力提升证书
渗透测试工程师（高级）
持有IITC工信人才能力提升证书-渗透测试工程师（高级）证书，表明持有者在渗透测试计划制定、漏洞扫描与评估、网络渗透攻击模拟、漏洞利用验证、风险评估及报告撰写、修复加固建议等方面能力突出，能够在多领域发挥关键作用，为从业者在网络安全领域的职业发展提供有力支撑，在岗位聘任、加薪调级等方面往往能得到各级机关、企事业单位的承认与优先考虑 。
培训形式
- 录播课程+全程答疑+实训靶场
适用人群
网络安全从业者
已从事网络安全领域工作
技术管理人员
负责网络安全团队管理、项目统筹的管理者
在校相关专业学生
计算机科学与技术、网络安全、信息安全等专业的高校学生
转行求职者
具备一定计算机基础，想要从其他行业转行至网络安全领域，从事渗透测试工作的人员
企业 IT 部门人员
企业内部 IT 部门负责系统维护、网络安全保障的员工，通过考取证书提升渗透测试能力
自由技术顾问
为不同企业或机构提供网络安全咨询、技术支持的自由职业者
证书价值
就业竞争力
作为众多企业招聘渗透测试岗位时的优先筛选条件，帮助求职者在应聘中脱颖而出，获取更多优质工作机会，让持证人在人才市场中更具吸引力。
职业晋升
在岗位聘任、加薪调级等方面，被各级机关、企事业单位承认并给予优先考虑。助力从业者突破职业瓶颈，向管理岗位或高级技术专家方向迈进，为职业发展开辟上升通道。
专业能力证明
有力证明持证人在渗透测试计划制定、漏洞扫描评估、网络渗透模拟等核心工作环节具备卓越能力，彰显专业素养。是对个人在渗透测试领域专业知识与技能深度和广度的高度认可。
职业领域拓展
持证者可在企业安全评估、政府与金融机构安全保障、电商及互联网安全防护、医疗数据隐私保护、物联网与智能硬件安全检测、云计算平台安全维护等多领域发挥关键作用，拓宽职业发展边界，涉足更多前沿及重要行业安全领域。
颁发机构
工业和信息化人才能力提升证书。此证书无需年审，终身有效，并且每张证书都有唯一的编码。工业和信息化部人才交流中心是经中央机构编制委员会办公室批准成立、在国家事业单位登记管理局登记、隶属于工业和信息化部的公益二类事业单位(正局级)。
课程大纲
| 课程大纲 | 课程内容 |
| 初窥渗透测试 | 关于漏洞挖掘的技巧分享 |
| 渗透测试的常规流程 | |
| 渗透测试的分类 | |
| 认识木马、后门、肉鸡等等专业名词 | |
| 了解计算机常见编码及加密方式 | |
| 信息收集 | 网站基本信息收集 |
| 爆破子域名、目录、旁站、端口 | |
| 谷歌hack语法 | |
| 社会工程学 | |
| 其他高级技巧讲解 | |
| 本机搭建靶场环境 | HTTP基础知识讲解 |
| 使用burp对数据包进行分析 | |
| 通过OSI模型分析互联网访问过程 | |
| 黑客必知的几种网络协议 | |
| wireshark进行协议数据包分析 | |
| sql注入 | 深度剖析sql注入产生原理以及mysql工作原理 |
| sql注入实战靶场练习（基础） | |
| 手工基础union注入练习 | |
| sqlmap自动化工具的使用 | |
| 剖析基于时间/布尔类型的盲注 | |
| 结合php代码以及mysql数据库特性分析报错注入 | |
| 通过gbk/utf-8编码讲解宽字节注入 | |
| 实例分析二次注入的利用过程以及产生原因 | |
| 代码审计sql注入 | |
| 万能密码 | |
| XSS跨站脚本攻击 | 实例XSS相关代码讲解 |
| XSS漏洞成因深度剖析 | |
| XSS基础payload挖掘技巧 | |
| XSS进阶bypass技巧 | |
| 实战练习社会工程学结合XSS漏洞进行盗取管理员cookie | |
| XSS漏洞如何修复 | |
| 代码审计/RCE | 弱类型 |
| 变量覆盖 | |
| 伪随机数 | |
| 正则匹配在ctf中常考点 | |
| php中存在风险的函数绕过总结 | |
| 常规命令执行和文件读取的函数 | |
| 剖析代码审计在web中考点与解题技巧 | |
| 文件上传漏洞深入剖析 | 文件上传漏洞原理深入剖析 |
| 分析木马以及变种木马 | |
| 文件上传getshell练习 | |
| 文件上传的常见bypass技巧 | |
| 绕过黑名单的ctf题目练习、讲解 | |
| 结合中间件Apache/nginx如何getshell | |
| 中间件题目练习 | |
| 通过条件竞争getshell | |
| 暴力破解 | 学习如何使用burpsuite及其高级用法 |
| 认识暴力破解及扩展其利用点 | |
| 利用burp进行暴力破解 | |
| burp高级用法-编码数据进行爆破 | |
| 401页面、日期、纯数字爆破 | |
| SSRF漏洞 | 深度剖析SSRF产生原因 |
| 实战中SSRF漏洞挖掘技巧 | |
| 如何利用SSRF进行内网探测 | |
| 利用gopher协议对内网中的mysql与redis漏洞利用 | |
| 网络安全竞赛考点-利用SSRF漏洞对内网发起SQL注入攻击 | |
| 往年大赛SSRF漏洞赛题练习+讲解 | |
| 文件包含漏洞深入剖析 | 文件包含漏洞原理深入剖析 |
| 伪协议在文件包含漏洞中的使用 | |
| 文件包含进行读取敏感文件 | |
| 配合文件上传getshell | |
| 文件包含日志文件getshell | |
| 漏洞赛题练习+讲解 | |
| 反序列化漏洞 | 初识反序列化漏洞 |
| 反序列化漏洞考点剖析 | |
| 代码审计构造exp | |
| windows系统安全 | 文件系统安全(ftp） |
| 日志分析 | |
| 关于windows下的内网信息收集命令 | |
| windows下的提权手段（sqlserver提权） | |
| linux系统安全 | 日志分析 |
| linux下的提权手段（suid提权） | |
| 缓冲区溢出安全 | |
| 数据库安全 | mysql数据库特性以及版本特性 |
| mysql数据库语法介绍 | |
| mysql安全配置 | |
| 中间件安全 | apache下的安全配置 |
| IIS下的安全配置 | |
| WebLogic下的安全配置 | |
| Websphere下的安全配置 | |
| 权限提升 | 介绍windows提权与linux提权 |
| 实战提权相关靶场 | |
| windows下提权神器-CVE集合 | |
| Linux提权实战dirtycow、suid提权 | |
| 内网渗透基础 | windows渗透命令讲解 |
| linux渗透命令讲解 | |
| 域结构分析讲解 | |
| 如何构造一个域环境 | |
| powershell、wmic命令介绍 | |
| 木马免杀 | 常见msf/CS木马工作原理讲解 |
| 分离免杀、加壳、静态免杀等等技术讲解 | |
| 好用的免杀框架、工具学习利用 | |
| 如何使用C#实现分离（免杀代码书写） | |
| Shellcode编码、钓鱼邮件免杀 | |
| 自研免杀工具分享 | |
| 内网横向渗透-隧道篇 | 隐蔽隧道 |
| Dns隧道 | |
| Icmp隧道 | |
| 端口复用 | |
| https隧道 | |
| socks隧道 |
培训安排
- 录播回放+习题
考试相关
线上考试，考试时长3小时，总计40道单选题，6道实操题，总分100分，70分及以上为通过。
证书样例
证书维持
- 无需维持，永久有效