山东省网络安全工程专业技术人员

去年秋天，山东省网术人济南一家做政务云安全的络安公司招人，岗位挂的全工是“网络安全工程师”，月薪给到18k，程专结果面了六个，业技没一个能说清楚等保2.0里“区域边界防护”和“计算环境防护”的山东省网术人具体落地差异。HR后来跟我吐槽：简历上都写着“精通网络安全”，络安真拉到项目上，全工连防火墙策略和WAF规则都分不清。程专这不是业技个例。山东搞网络安全工程职称评审才第三年，山东省网术人很多技术员还没搞明白，络安这个“工程专业技术人员”的全工定位到底跟普通的IT运维有什么区别。

先说清楚一个事实：山东省网络安全工程职称，程专是业技2021年才正式单列的。之前搞安全的人，要么走计算机技术与软件的专业技术资格，要么挂靠电子信息工程。单列之后，评审条件里明确写了——要考察“网络安全工程项目的规划、设计、实施和运维能力”。注意，是工程能力，不是单纯的设备调试。济南高新区一家等保测评机构的负责人跟我聊过，他们评中级职称的通过率不到四成，卡掉的人大多栽在“项目业绩”这一项。有人写了“负责某单位防火墙部署”，评委直接打回来：这是运维，不是工程。

那什么算工程？举个例子。青岛一家做港口工控安全的企业，2022年接了个自动化码头的项目。技术负责人带着团队重新设计了网络分区，把控制网和管理网做了物理隔离，又在PLC前端加了工业防火墙做协议深度解析。这套方案后来通过了交通运输部的评审，那个负责人当年就评上了高级工程师。你看，区别在哪？运维是保设备转，工程是设计一套能扛住攻击的架构。山东现在缺的，恰恰是后者。

我翻过省人社厅2023年的评审数据，全省网络安全工程系列通过人数不到600，其中高级职称只有87人。这个数字什么概念？山东光规模以上的工业企业就有3万多家，按等保要求，二级以上系统至少配一名专职安全员。缺口大得离谱。但奇怪的是，很多企业宁愿花20k招个渗透测试的，也不愿意培养自己的安全架构师。为啥？渗透测试能出报告，能应付检查；安全架构设计周期长，出了问题还得背锅。这种短视，直接导致职称评审里“系统规划设计”这一栏，大部分人只能写“参与”，不敢写“主持”。

还有个细节挺有意思。山东的评审条件里，对“网络安全工程专业技术人员”的定义，特意加了一句“能够运用工程化方法解决网络安全问题”。工程化方法，说白了就是标准化、可复用、能验证。比如你做零信任架构，不能光说“部署了微隔离”，得说清楚策略怎么下发、流量怎么牵引、故障怎么切换。淄博一家做化工安全的企业，去年有个技术员评中级，提交的材料里附了一份完整的网络拓扑改造图，连IP地址规划表都贴上了，评委一看就明白这人真干过活。通过。反观那些只写“负责安全加固”的，基本都被刷。

说句实在话，山东这个职称评审，目前还是偏保守。它更看重你参与过什么级别的项目、有没有获奖、有没有专利，对实际技术能力的考察反而弱。但趋势在变。2024年的评审文件里，新增了“技术报告”作为可选业绩，意思是你要是没大项目，写一份深入的安全方案分析也行。这给很多在中小企业干活的人开了口子。我认识一个在潍坊做医疗行业安全的小伙子，就靠一份《医院HIS系统等保整改技术报告》评上了中级。报告里把数据库审计、日志留存、双因素认证的部署细节写得明明白白，比那些虚头巴脑的“参与国家级项目”实在多了。

所以，别再把网络安全工程职称当成运维岗的附属品。它要的是能画图纸、能定方案、能扛责任的人。山东的工业底子厚，工控安全、政务云、智慧城市，哪个领域不缺这种角色？你要是还在天天盯着防火墙日志，琢磨怎么调策略，不如抽空想想：如果让你重新设计这套网络的安全架构，你会从哪下手？想明白了，职称那点事，顺手就过了。