安全主管的招聘启事不是一次招聘，而是一个缺口。

本周，在越南一个招聘网站上的一页里：二十个网络安全岗位、二十个平台岗位、二十个AI岗位——其中几个是一天内发布的。每一条招聘信息都是公司在承认：工作确实存在，但还没有人在做。这个缺口才是真正的市场。

本周打开越南的一个招聘网站数一数。ITviec 的一页职位列表就显示了20个网络安全岗位、20个平台与 DevOps 岗位、20个 AI 工程岗位，以及7个专门的金融科技职位。其中几个是在过去18小时内发布的。一家证券公司的信息安全负责人。一家支付公司的首席信息安全官。两家银行的应用安全工程师、合规官和网络专家。

人才需求是通常的解读，而且确实如此。但对任何购买软件的人来说，还有第二种更重要的解读：一则高级安全职位的招聘启事，是一份公开声明——相关工作确实存在，但尚无人负责。

一个职位空缺的实际成本

信息安全负责人并不是房间里的一把椅子。这个角色负责一整套计划：哪些系统要接受审查，供应商发布新集成时会发生什么，谁负责回应监管机构，事件在凌晨两点如何升级上报，以及上个月上线的支付流程是否做过威胁建模。

当那个位置空着时，工作并不会暂停。它会排队。

这个队列不是理论上的。过去两周，本刊报道了一家法国银行通过其自身获授权的支付通道损失了约1亿欧元，以及一起币安事件——该事件始于一场虚假的求职面试和一个被投毒的开发者软件包。这两起事件都不是防火墙故障。二者都是流程的失败，而这样的流程本应由安全计划负责——授权一项指令，以及审查开发者安装的内容。

一家公司招聘 CISO，未必是出了麻烦。一家公司同一个月里既招聘 CISO，又招聘应用安全工程师，还招聘合规官，那是在告诉你：它的安全项目正在从零开始、快速搭建。

为什么只靠招聘解决不了问题

有三件事会让“只招聘”这条路径比看起来更慢。

资深安全人才的招聘要花好几个月。 招聘信息安全负责人或 CISO 是一项六位数级别的决策，而全国范围内可信的候选人入围名单可能只有二十人左右。从发布职位到真正产生生产力，要以季度而非周来衡量。

前九十天是发现期。 新任安全负责人会利用最初这段时间梳理系统、寻找负责人并阅读合同。这是必要的工作，也是什么都得不到修复的时期。

一个人并不等于一个项目。 即便是能力很强的受聘者，也会继承一堆积压事项：未打补丁的服务、未记录在案的集成、无人审查的供应商访问权限，以及只存在于幻灯片中的安全开发流程。清理这些积压属于交付工作，而非领导工作——而且它需要的人手远超该岗位所能提供的。

买方常犯的错误

本能反应是把这当作人员配置问题：我们需要一个安全人员，所以我们就招一个。 结果就是，一位资深人士第一年都在为一个始终得不到资源的工作充当极其昂贵的项目经理。

另一种做法是把两个被捆绑在一起的问题分开：

谁负责安全计划？ 这是一个招聘岗位。也应该是一个招聘岗位。
谁来处理该计划将指导的积压工作？ 这是产能问题，而且这种产能不必以同样的形式到位。

只回答第一个问题，企业最终就会有一位 CISO，却毫无进展。只回答第二个问题，企业最终就会让供应商去做没人负责的工作。

ABN Asia 的定位

ABN Asia 在三个领域构建软件并保障其安全：AI 系统、银行与支付工程，以及网络与应用安全。我们的大部分工作正位于上述空白之中——即从“我们知道这需要修复”到“负责人已经开始处理”之间的那段时期。

在实践中，这意味着有两种与我们合作的方式。

与招聘并行。 一项范围固定的安全审查或一支交付小队现在就会启动，产出新任安全负责人原本要花一个季度才能整理出的成果——架构图、威胁模型、按优先级排序的发现、安全开发检查清单——并在该职位填补时移交。新人到岗时，项目方案已经起草好，而不是一张白纸。

不是招聘，而是负责交付部分。 在确实难以招到人的岗位上，一支嵌入式团队承担工程工作：加固支付路径、审查第三方集成、将审查流程纳入流水线，使其不再只是每季度一次的活动。

我们有意不声称供应商可以取代安全负责人。它不能。公司内部必须有人对风险负责、签署例外并面对监管机构。我们消除的是“在那个人到岗之前什么都不能做”的借口。

接下来会发生什么

如果你们的团队有安全或支付岗位空缺，真正的问题不是要不要招人，而是在招到人之前由什么来运转。ABN 会先提供一份书面简报，然后进行一次三十分钟通话，再在三个工作日内给出固定范围的提案和书面估价。在范围明确之前，不会报价。

招聘信息是公开的。它们所描述的缺口并不是秘密，也不是对招聘公司的批评。它只是说明工作在哪里。

来源：ITviec 公开职位列表，快照日期为 2026 年 11 月 7 日（单页上有 20 个网络安全、20 个平台/DevOps、20 个 AI 和 7 个金融科技职位）；本刊对 Crédit Mutuel Arkéa 事件（2026 年 11 月 5 日）的报道以及 Binance 事件报告。

请注意，中文版本是由 AI 辅助翻译的，因此可能存在细微错误。

作者

Ai-Banking-NetworkSecurity (ABN), ABN ASIA由具有深厚学术背景的人员创立，他们在美国、荷兰、匈牙利、日本、韩国、新加坡和越南等国家有工作经验。ABN Asia是学术界和技术相遇的地方。凭借我们领先的解决方案和优秀的软件开发服务，我们帮助企业提升水平，走向全球舞台。我们的承诺：更快。更好。更可靠。在大多数情况下：也更便宜。

无论您需要IT服务、数字咨询、现成软件解决方案，还是想向我们发送招标要求（RFPs），都请随时与我们联系。您可以通过[email protected]与我们联系。我们随时准备为您提供所有技术需求的帮助。