等保2.0催生了哪些安全岗位
等保2.0从2019年正式实施到现在已经几年了，很多人才意识到这个标准不只改了测评流程，实打实催生了一批新的安全岗位。今天聊聊等保2.0到底带来了哪些就业机会，以及想入行需要什么准备。
先说等保测评师这个最直接的对口岗位。等保2.0要求信息系统定期做等级保护测评，测评工作必须由有资质的测评机构来执行，测评师就是干这个的。日常工作包括现场调研、技术测试、差距分析、报告编写。等保测评师分初级、中级、高级，初级偏执行，中级偏方案，高级偏项目管理和标准解读。这个岗位技术门槛不算很高，但对标准条款的理解必须到位，文档能力也得跟上。等保测评机构全国有几百家，每家都需要测评师，需求量其实不小。
第二个是安全合规工程师。等保2.0把合规要求从原来的"拿个证"变成了持续符合标准，企业需要有人专门盯整改落实、制度建设、流程优化。这个岗位偏管理，要会写制度文件、懂安全标准、能推动跨部门协作。很多从技术转管理的人会往这个方向走。
第三个是安全建设工程师。等保2.0要求企业按级别建设安全防护能力，包括物理安全、网络安全、主机安全、应用安全、数据安全五个层面。企业被测评发现差距后要整改，整改就需要技术人员来做设备选型、配置实施、策略调优。这个岗位介于安全运维和系统集成之间，对安全产品熟悉的人很吃香。
第四个是安全咨询服务顾问。很多企业自己搞不定等保，需要外部专家指导。咨询服务顾问帮客户做定级备案、差距评估、整改方案设计、测评迎检。这个角色要求沟通能力和项目管理能力强，能把技术语言翻译成管理层听得懂的话。
从行业需求看，等保2.0覆盖的对象从原来的政府机关扩展到了金融、医疗、教育、能源、交通等多个行业，只要系统涉及公共利益就有定级要求。这意味着测评和整改需求是持续性的，不是一次性买卖。而且等保2.0加入了云计算、移动互联、物联网、工业控制系统和大数据的安全扩展要求，这些新领域的测评师更加稀缺。
想入行等保方向，两条路。一条是从技术入手，先学网络安全基础和渗透测试技术，理解系统安全的底层逻辑，再考CISP或者等保测评师证，转做测评。润天教育是CISP的授权培训机构，课程里也有等保相关的内容模块，技术底子打好了再往合规方向走会稳一些。另一条是直接学标准，如果你法学或者信息安全管理专业出身，可以直接啃GB/T 22239标准体系，考测评师证入行。
薪资方面，等保测评师初级月薪6到9K，中级8到15K，高级15到25K，城市差异比较大。一线城市的测评机构开价更高，二三线城市需求也在增长。总体来说，等保2.0这个赛道政策驱动明确、需求持续，对想入安全行业但不想做纯攻防的人来说，是个不错的切入点。
