近日，国家最新发布的19个新职业中， 网络安全等级保护测评师和生成式人工智能系统应用员位列其中。它们因技术含金量高、入行门槛相对较高、市场需求“火爆”而备受关注。日前，网络空间安全专家、南京邮电大学计算机学院教授、博导于乐从专业角度解析了这两个新职业，并为有意从事该职业的大学生们给出了入行和发展建议。

　　国家互联网信息办公室2016年底发布了《国家网络空间安全战略》。这个指导国家网络安全工作的纲领性文件，也说明了国家对网络安全的重视。2023年南京邮电大学参与联合编写的《网络安全产业人才发展报告》中显示：中国网络安全等级保护测评师的人才缺口较大，未来国家对网络安全的人才需求数量持续增长。根据中国网络安全产业联盟数据显示，2022年中我国网络安全市场规模约为633亿元，到2025年市场规模预计将超过800亿元。而我国2023年网络安全相关专业的毕业人数规模仅有3.2万人左右。网络安全产业发展对网络安全人才提出了大量的需求。

　　“目前高校还没有设置专门培养网络安全等级保护测评师的专业。市场上的从业人员主要是从信息安全、网络空间安全、计算机、通信等专业的毕业生中成长而来。”据于乐教授所知，目前对网络安全等级保护测评师职业人才需求主要集中在两类用人单位中。一类是专门提供网络安全测评服务的公司和机构。2023年，发布的提供网络安全等级保护测评服务机构列表中包含了236家单位。第二类是各大IT公司内部的安全部门，主要负责对所属公司的产品和服务进行安全测评。根据有关招聘平台数据显示，最新网络安全人才需求排名前六的城市分别是北京、上海、深圳、广州、成都和杭州，占市场总需求的75%左右。

　　随着近3年生成式人工智能技术的兴起，国内也推出了上百种不同的大语言模型，各行各业都在陆续引入生成式人工智能技术，提高效率，并需要生成式人工智能系统应用员的加入。例如：利用生成式人工智能技术可以帮助医生分析X光片，帮助财务人员分析财务报表，智能网联汽车引入生成式人工智能技术为用户更好地提供语音助手服务。据于乐教授介绍：“目前还没有专门培养生成式人工智能系统应用员这个新职业的专业。但值得一提的是：对想从事新职业的高校毕业生而言，所有人都在同一个起跑线上，从零开始掌握相关知识和能力。因此，只要努力，未来都有机会胜任这份职业。”

　　网络安全等级保护测评师主要负责对各类信息系统进行安全测评，包括主机安全、应用安全、网络安全、数据安全、物理安全等方面，同时主要负责撰写测评报告、设计解决方案等。从目前的相关岗位招聘情况来看，该职业要求从业人员具备多方面的复合型能力及较高的专业素质。

　　于乐教授分析道：“从学历方面来看，要求从业者具备计算机、通信、信息安全、网络空间安全等专业本科及以上学历。如拥有‘注册网络安全等级测评工程师认证’证书者，还可以获得加分。从专业知识要求来看，除了掌握信息安全基础知识、常见网络攻击的原理和防御方法外，还得熟悉网络安全、个人信息保护相关的国家标准、法律法规。此外，书面报告撰写能力、团队协作能力和1年及以上的工作经验也必不可少。”于乐教授还为不同学历的毕业生工作侧重点指出了方向：本科毕业生工作后一般直接运用已有工具发现、修复安全问题，从事相对基层的工作岗位。硕士毕业生工作中除了会运用安全工具，也能对系统进行一定的改进和提高甚至开发新系统。博士由于经过多年科研训练，一般具备独立分析问题、设计算法、开发系统、解决问题的能力，因而获得的职位和薪酬相对更高。

　　生成式人工智能系统应用员的工作主要使用生成式人工智能（AIGC）的相关技术，如“提示工程”技术，教用户怎么写好提示词或者向AIGC系统提问等。从业人员除了具备计算机、人工智能相关的背景知识以外，最好还需要对某些特定行业如医疗、财务、软件工程、网络安全的知识有所了解，从而更好地处理相关领域的具体问题。目前，越来越多的计算机各领域的研究人员都在积极拥抱生成式人工智能技术，加入生成式人工智能系统应用员队伍，改造之前的系统及工具，提高工作效率。

　　大学生如何胜任新职业，再往优秀的从业者方向发展？于乐教授建议：大学生在校期间除了上课外，还应该积极参与各类学科竞赛、科研项目或者实习，提高自己的能力，特别是动手能力。“例如我们南邮一直积极鼓励本科生参加ACM国际大学生程序设计竞赛、全国大学生信息安全竞赛等，因为这些比赛可以极大地提高学生的实际动手能力。如果可以获奖，对学生毕业后找工作、考研升学都有很大帮助。大学生入职后还要坚持不懈地学习，积极拥抱和掌握新技术。网络安全、计算机行业比较特殊，相关的职业资格证书有一定的说服力，但不是万能的。公司招人更重要的还是看能力。”于乐提醒道。