最近部门在招人，我负责了筛选简历和面试，通过一段时间下来，并对比目前安全圈子内的现象，发现信息安全圈子存在人才泡沫的现象。

归功于黑客攻击事件的频频发生以及脱库牛的努力，信息安全的市场呈现了一片欣欣向荣的景象，证监会、银监会等监管机构隔三差五的就发布相关的安全通报或者安全要求，使得下面的企业对于信息安全的建设，有种如履薄冰的感觉，生怕出事，从而遭到上级的批评，进而影响自己的仕途，所以近两年来，各大企业，都在笼络信息安全方面的人才，并且将安全人才的薪资一加再加。这里我想很大一部分的原因是，信息安全市场人才本来就有限，但是人才的缺口却是很大的。前两年安全工程师找工作还不是那么容易，因为岗位有限，所以竞争还是比较激烈的，而近两年，安全市场被打开，各个企业在安全岗位上，都有很大的缺口，而有经验的人已经基本有了自己的合适的岗位，都是一个萝卜一个坑，都已占好了位置，那么这些企业在招人方面，通常会有两个选择，一是高薪挖其他公司的安全人才，二是招有潜力的安全人才进行培养，第一个选择的成功率不是太大，因为每个企业的薪酬制度基本已经固定，不会为了哪个人进行改变，何况你想挖的人，如果真有能力的话，在原先的单位，待遇也不会很低，所以要想挖过来，你开出的价钱很难具有竞争力，所以很多企业通常选择了第二个，就是招一些有点技术基础并且有培养潜力的人，但这样的人一般很难通过几轮面试就能判断出来的，而是需要后期工作中的表现才能判断，也许正是因为这个原因，很多企业在选择有培养潜力的人才时，出现失误，或者从个人的角度出发，公司当初承诺给个人的某些福利或者其他要求，没有达到，诸如此类的种种原因，导致目前信息安全市场人才流动频繁，从而造就了工资的节节攀升。