安全行业女性从业者为什么这么少啊？ 🤔

上周参加了一场安全行业的沙龙，三十来号人，环顾一圈，一个女士都木得，硬说有的话，服务员算一个，但是她是来送茶水的 🍵。

刚毕业时，我就在想：我们这个行业，是不是对女性有什么"物理排斥"？ 🧱还是女士排斥我们这个行业！ 想当初高中我在理科班，还有13个女同学勒，大学也有11个，毕业后反而见不到了。

先拉数据 📊，ISC2 2025年的报告说，全球网络安全从业者中女性占比 22%。听着还行是吧？再细看：16% 的安全团队里一个女的都没有 🚫。CISO（首席安全官）级别，女性只占 14%。薪酬方面，同等岗位女性比男性低约 5% 📉。

再看国内。中国互联网协会的《网络安全人才白皮书》显示，2023年我国网络安全从业人员中女性占比刚刚突破 18%。ISACA中国社区2025年的调查更直接，40% 的受访女性明确表示遭遇过职场性别歧视 ⚠️，其中三分之一发生在近五年。（我反正不会歧视，反而是赞许佩服）

我干这么多年安全，见到的情况是这样的 👀

先说我自己碰到的。

女销售 💼，女性大概占三成把（其实都说多了）。这个不难理解，销售靠嘴，嘴好使就行，性别不是硬门槛。但你要是做toB、toG的大单销售，三成可能已经算多了，请客吃饭、酒桌文化、深夜陪客户，这些场景对本来就对女性不友好，不是能力问题，是场子、人的问题 🍻。

女产品经理 📋，八成都是女士。这个比例高得离谱，但仔细想想也合理，产品经理要协调研发、要跟客户聊需求、要写文档、要画原型，本质上是个"高情商的高压协调岗"，女性在这个位置上天然有优势。我合作过的产品经理，女的确实比男的更能扛事，也好说话一点 💪。

女售后 🔧，这辈子我碰到过两个女同事，她们是真舒服 😅。

不是开玩笑，只要是关于体力、累、加班的活，都不关她们的事。原因有两个：一个是"我们"（男同事）会主动承担，男领导不会安排她们，另一个原因就是她们自己也不太愿意。网络割接、攻防演练期间连续熬夜、机房蹲点、扛设备跑现场，男的基本上默认是自己在干。这不是制度规定的，是一种"默契"，一种大家都不觉得有问题的默契 🤫。

女售前 🗣️，我暂时一个都没碰到过 🙅‍♂️。也不知道是不是我的问题，是不是我这个人辐射范围太小，还是这个岗位本身的属性就把女性过滤掉了？售前要在客户面前讲方案、要出差、要快速响应各种临时需求，节奏跟打战一样，所以她们去了哪里 🤷‍♂️。

其余的女士 🤝，更多的都是商务、采购了。这两个岗位在安全公司里女性比例不低，因为核心是协调、谈判、流程管理...，跟产品经理是一个逻辑。

女研发 💻？我一个都没碰到 🙈。(可能在其他行业有很多女研发吧)

写代码的，安全行业里女性的存在感接近于零。你去看各大安全厂商的研发团队合影，能找到一个女的基本可以当晚发朋友圈炫耀 📸。

安全行业到底哪里不对？ ❓

你如果问外人"网络安全是干什么的"，得到的画面大概是：一个穿连帽衫的男的，黑眼圈，面前三块屏幕跑着命令行，凌晨三点在机房吃泡面 🍜。好莱坞帮你把这个形象焊死了 🎬。（ 其实我父母到现在也不理解我是干撒的？我舅舅没读过书，也不识字，在他的印象中，我就是个玩电脑的，网瘾少年 ）

然后问："你觉得女生适合干这个吗？"

大多数人会顿一下。不是因为他们觉得女生不行，而是他们脑子里根本没有"女生干安全"这个画面 🧠。

这就是第一个问题， 这个行业连一张女性的脸都没有 🚫👩。

你去翻安全厂商的官网，产品页、解决方案、白皮书，配图里出现的女性角色基本上只有两种：会议室里微笑的"商务人士"，和打电话的"客服代表" 📞。真正操作终端、分析日志、写检测规则的，全是男的。

这个视觉暗示有多强？一个女生高考完考虑报网络安全专业，打开百度一搜，铺天盖地的连帽衫男性凝视 👀。她不会觉得"这个行业不欢迎我"，她只是觉得"这个行业跟我没关系" 🤷‍♀️。

面试官的"无意识偏见" 🎭

有个业内的女性朋友跟我说过一件事。

她面试某安全大厂的红队岗位，技术面全过，最后 HR 面的时候，面试官问了一句："我们这个岗位需要经常出差，去客户现场做渗透测试，你一个女孩子，家里会不会有意见？" 🏠

她说她当时脑子里的第一反应是：你问过男的这个问题吗？ ❓

这就是所谓的"善意的偏见"，他自己不觉得在歧视，他甚至觉得自己在照顾你 🤕。但这句话的潜台词是： 你的家庭比你的技术能力更值得被讨论 。 ⚖️

安全行业有个特点，工作时间极其不规律 ⏰。

应急响应来了，半夜三点也得起来；护网期间，连续一个月 7×24 待命；重保时期，睡在客户机房是常态 🛌。

这些规矩是谁定的？

是那些"家里有人管娃"的人定的 👨‍👩‍👦。

当一个男性安全工程师凌晨三点被叫起来处理入侵事件，大概率他老婆在带孩子。而一个女性安全工程师，如果她有孩子，凌晨三点起床之前，得先考虑孩子明天谁送 🤱。

不是说女的干不了这活，而是这个行业的运转逻辑，天然假设从业者的家庭劳动由别人兜底 。 🧶

而这个"别人"，在传统家庭分工里，默认是女性。

所以女性不是"被赶走"的，她们是被这套隐形的齿轮慢慢"磨走"的 ⚙️。

晋升同理。ISACA 的调查显示，女性在基层和中层岗位占比还可以，但一到高级管理职位（总监、CXO级别）就断崖式下跌 📉。晋升"玻璃天花板"不是一句口号，26% 的女性认为自己薪资低于同等资历的男性同事 💸，而这个比例远高于男性自身的感知。

也就是说：男的觉得自己和女同事拿得差不多，女士觉得差距很大。 🤔谁对？大概率女士更清楚自己的工资单 🧾。

我跟几个女安全人的真实对话 🗣️

为写这篇东西，我找了几个业内的女士聊了聊。以下内容经她们同意脱敏处理 🔒。

A--某厂商国际安服工程师，从业5年 👩‍💻

"最无语的是客户现场。我去做渗透测试，客户IT的男的全程站在我背后'观摩'，还不时'指导'两句：'你这命令打错了吧？' '我帮你看看？' 后来我烦了，当着他面反弹了一个shell，他闭嘴了。" 👊💻

B--某甲方安全运营，从业8年 🛡️

"护网的时候我是值班组长，凌晨两点告警响了，我拉人开会。结果群里有个男同事回了一句：'姐你别紧张，可能就是误报。' 误报你大爷 🤬。那是攻击队已经打进内网了，他在睡觉我在盯屏幕，他让我别紧张。"

C--某安全初创公司联合创始人，从业12年 🚀

"融资的时候见投资人，五个投资人有四个进门先跟我旁边的男士握手，以为他是CEO 🤝❓。我得主动说'我是创始人'才行。这种事已经习惯了，但每次还是觉得挺荒诞的。"

这些故事有个共同点： 她们最后都用自己的能力让对方闭嘴了。 🤐

但问题是，凭什么她们得先"证明自己"才配得到基本的职业尊重？男的上来就是默认值 ✅，女的上来是待验证值 ❓。这多出来的验证成本，全压在一个人身上 。

有意思的反面：为什么安全行业其实需要更多女性 💡

说点实用的，安全不是纯技术活。安全是技术+人性 🧠。钓鱼邮件为什么能成功？因为攻击者懂人的心理。社会工程学为什么防不住？因为突破了防火墙之后，攻击的是人心 🎯。

搞安全的都知道，最薄弱的环节永远不是系统，是人。 🚪而"理解人"这件事，从来不是男性的专属技能。

我见过最厉害的威胁情报分析师是个女的，她能从一份俄语黑客论坛的帖子里读出语气变化，判断出攻击组织内部可能在分裂 🔍。这种对语言和情绪的敏感度，纯技术出身的男分析师不一定有。

再比如安全培训。你去给全公司做安全意识培训，下面坐着的行政、财务、HR有一大半是女性。你让一个满嘴技术术语的男工程师去给她们讲"不要点钓鱼链接"，效果大概率，不如一个能把危害翻译成白话的人 🗣️✨。

结语🌅

我知道这种话题写到结尾，很容易变成"让我们携手共建美好未来"的八股文。不了 🙅‍♂️。

我就说一个场景 🎬。

我干安全这么多年，见过销售三成是女性、产品经理八成是女性、售后两个女同事、女售前一个没碰到、女研发一个没碰到，这些不是数据，是我亲眼看到的 👁️。

数据说女性占比 18%-22%，但如果你去数一数安全公司核心研发团队里的女性，那个数字可能是 2% 📉。（甚至没有）

18% 是平均数，平均数会骗人。 🤥

我希望有一天，一个女生想干安全，她不用先证明自己比男的更能熬夜、更能扛设备、更不怕客户现场的酒桌文化 🚫🍺。她只需要证明自己懂安全 💻🧠就行了。

恐怕那一天到来的时候，我已经退休了 👴。但至少，我可以跟她说：你选了一条难的路，但不是错的路 🛤️✨。