拉美人才快被美國“吸干”？美國高薪一招手，本國企業只能搶殘羹

關鍵信息：

• 拉美網絡安全缺口巨大，墨西哥差7.7萬人，智利缺2.8萬人
• 美國成拉美從業者主要去向，遠程美元薪酬吸引人才外流
• 企業更愛招有經驗者，初級崗位少，年輕人入行更難
• 哥倫比亞估需15萬至20萬人，數字人才缺口也達8.5萬
• 阿根廷等地形成知識出口模式，本地急需人才卻被美國吸走

盡管存在人才缺口，拉丁美洲的網絡安全從業者仍在轉向美國

拉丁美洲需要數以萬計的網絡安全專業人員，以保護企業、銀行、政府和關鍵基礎設施。與此同時，本可填補這些崗位的一部分人才，卻在美國尋找工作、客戶和更高薪酬，這進一步加劇了該地區的人才短缺。墨西哥面臨約77000人的人才缺口；智利缺少約28000人；哥倫比亞一名政府官員則估計，該國需要15萬至20萬名具備數字安全知識的人才。

這種“向北流動”出現在本地企業、跨國咨詢公司和技術社群之中。美國市場已成為許多從業者最主要的增長方向。拉美專業人士可以遠程工作、以美元計酬，并參與預算高于本國水平的項目。與此同時，該地區各類機構也在爭奪同一批人才，但它們本身仍面臨團隊融資困難、難以招聘初級人員、職業發展路徑吸引力不足等問題。

“拉丁美洲很多專業人士都在為美國工作?！狈ɡ诎踩径录鎰撌既?、Ekoparty聯合創始人費德里科·基爾施鮑姆在2026年5月邁阿密舉行的一場活動上說。他表示，結果是，那些無力吸納技術人員的企業會處于更不利的位置。

人才缺口遍及整個地區

根據IQSEC和Select聯合發布的《數字人才畫像》，墨西哥大約需要83000名網絡安全專業人員，而目前僅有約6000名從業者能夠滿足這部分需求。兩者之間的差額達到77000人，涉及的崗位從事件監測到網絡、應用、身份和基礎設施防護不等。

墨西哥這一數字統計的是“專業化人才”，其范圍比信息技術相關專業畢業生總數更窄。系統工程師在積累經驗、獲得認證并掌握特定知識后，可以進入這一行業，但僅憑大學學位本身，通常并不足以保證其能夠應對攻擊、分析惡意軟件，或設計一個組織的防御架構。

問題并不止于墨西哥。智利《2023年至2028年國家網絡安全政策》承認，該國約缺少28000名專業人員。政府估計，2024年相關需求約為57500人，到2026年可能增至63500人，并將在未來十年繼續增長。

哥倫比亞的統計則不夠精確。時任總統數字化轉型高級顧問薩烏爾·卡坦在2024年9月表示，該國需要15萬至20萬名了解網絡安全不同領域的人才。由于缺乏公開方法論，這一估算無法與墨西哥和智利的數據直接比較。哥倫比亞信息技術和通信部隨后的一項研究則將該國“數字人才”缺口定為85000人，這一類別還包括軟件、數據、人工智能和云服務等領域。

經濟合作與發展組織分析了墨西哥、哥倫比亞和智利近1400萬條招聘信息，發現2021年至2022年間，網絡安全人才需求增速在墨西哥為64.6%，在智利為28.7%，在哥倫比亞為20.9%。在墨西哥和智利，架構師和工程師崗位占據了很大一部分招聘需求；在哥倫比亞，分析師則是招聘最多的崗位。

與此同時，獲得第一份工作也變得更加困難。企業為了滿足眼前需求，更傾向于招聘有經驗的專業人士，很少投入資源從零培養新人。這一選擇減少了年輕人進入行業的機會，也擴大了人才短缺，而企業自身也將這種短缺視為面臨的主要風險之一。

“疫情之后，初創企業的做法非常激進，基本上就是‘我們不再招聘初級人員，不再培養新人，我們只要最優秀的人’。至少在拉丁美洲，很多人才都流向了國外?！卑⒏⑸缛骸奥┒促p金女孩俱樂部”聯合創始人蒙特塞拉特·帕蒂尼奧說。這個社群聚集了400多名對網絡安全感興趣的女性。

該組織最初是為了組建一個小型漏洞挖掘團隊，通過漏洞賞金獲取回報。招募從第一天起就超出預期，最終發展成一個集培訓、導師輔導和就業支持于一體的網絡。大約有15名成員通過這一過程獲得了第一份工作。

對女性而言，進入網絡安全就業市場的難度更大。帕蒂尼奧回憶說，她讀工程專業時，整個年級只有兩名女生，這種比例在技術團隊中也同樣存在。多年后，她依然會遇到某些網絡安全團隊里只有一名女性、其余幾乎全是男性的情況。

“當她們進入充滿敵意的環境時，會遭遇排斥，不得不不斷證明自己的知識，還會面臨工作成果被質疑、別人要求再找第二意見的情況?！迸恋倌釆W說。

跨國咨詢公司仍保留著少數面向初級人才的入口，但通常薪資較低。帕蒂尼奧表示，這類崗位可以起到“學?！钡淖饔?，幫助從業者日后獲得更好的機會。不過，這也意味著一個人必須有能力承受數年的學習期，直到收入達到可以儲蓄或投資的水平。

人才跨越邊界

最終去向往往在本國之外，而美國集中了大型科技公司、全球性安全服務提供商以及預算更充足的機構。對勞動者而言，薪資差距足以彌補使用另一種語言工作、適應外國時區，或接受福利較少合同的成本。對拉丁美洲來說，每一次國際招聘，都會在一段時間內減少本地企業和政府可爭奪的人才供給。

“我們的人才非常優秀，確實是一流水平。在美國這個最大的市場上，我們的定位仍然沒有達到應有的程度?！盓koparty首席執行官兼聯合創始人萊奧·皮格涅爾說。

這場起源于阿根廷的會議在2025年于布宜諾斯艾利斯吸引了約10000人參加，并于2026年5月首次在邁阿密舉辦。選擇邁阿密，既是因為這座城市在文化和地理上都接近拉丁美洲，也因為它是進入美國市場的重要門戶。

“我們希望把拉丁美洲所有黑客人才更緊密地連接起來，并把他們帶到美國，因為大公司都在那里。我們的想法是創造更多機會?！逼じ衲鶢栒f。

阿根廷清楚體現了這種“知識出口”模式。20多年來，該國形成了一個專注于進攻性安全、漏洞研究和滲透測試的專業社群。與其積累的技術能力相比，國內市場規模偏小，因此企業和專業人士會向海外出售服務。不過，阿根廷尚缺乏足夠扎實的全國性統計，無法準確計算本國究竟需要多少專業人員、又實際擁有多少人可供使用。

國際流動還取決于可見度。基爾施鮑姆表示，網絡安全行業會獎勵那些公開展示成果的人。研究、開源工具、會議和社群活動，都可以成為外國雇主能夠核實的履歷。

“所有人都會問你做過什么。你必須說，我研究過這個，分享過這些內容，建立了這個社群，我們在這個團隊里做過這些事。拉丁美洲真正面臨的挑戰，就是學會展示自己在做什么。”基爾施鮑姆說。

拉丁美洲企業則被夾在緊迫需求與成本壓力之間。它們需要專業人員來修補過時系統、啟用基本控制措施、應對安全事件并監督供應商；但它們的預算，卻要與那些以美元支付薪酬、提供全球項目的雇主競爭。于是，該地區一方面存在持續的人才短缺，另一方面又形成了一個輸出知識的產業。拉丁美洲培養出本地機構同樣急需的黑客，而美國愿意雇用他們。

來源：Pese a déficit, trabajadores de ciberseguridad en América Latina voltean a Estados Unidos

文章僅供交流學習，不代表本號觀點