Потребность в специалистах по информационной безопасности остается стабильно высокой: около 5% от всех ИТ-вакансий занимают предложения для этой категории профессионалов, что составляет тысячи открытых позиций с начала текущего года, согласно исследованию, проведенному hh.ru совместно с ГК «Солар».
Данные исследования были озвучены на SOC Forum в ходе обсуждения «Дефицит кадров — миф или реальность», в котором приняли участие эксперты hh.ru, «РВБ», Московского института электроники и математики (МИЭМ) НИУ ВШЭ и ГК «Солар».
«Максимальный спрос на ИБ-специалистов отмечается в основных отраслях экономики: ИТ-компании формируют около 30% всех вакансий в этой области, финансовый сектор — 11%, а бизнес-услуги — порядка 5%», — сообщили представители ГК «Солар» по итогам презентации. По словам Михаила Щербакова, руководителя направления «Кибербезопасность» в hh.ru, данные индекса hh подтверждают быстрый рост потребности в квалифицированных кадрах в сфере информационной безопасности.
«Это открывает уникальные карьерные возможности для профессионалов, поскольку на сегодняшний день именно эта сфера испытывает острый дефицит опытных специалистов», — говорится в сообщении с цитатой эксперта. При этом, по словам Андрея Иванова, руководителя отдела информационной безопасности «РВБ», вузы предоставляют выпускникам базовые знания, дополнительные курсы помогают получить первичные практические навыки, а дальше компании занимаются развитием сотрудников внутри организации.
«В нашем подразделении существует четкая структура кадрового распределения: около 10% — стажеры, 20% — джуниоры, 40% — миддлы, 20% — сеньоры и 10% — лиды. Такая система позволяет избежать перегрузки опытных специалистов обязанностями по обучению и одновременно обеспечивает стабильное развитие команды.
Особое внимание уделяется новичкам, проявляющим интерес к определённым направлениям и уже имеющим практические умения, например, через лабораторные занятия, CTF-соревнования или иные форматы обучения», — пояснил он. Также специалисты отметили, что из-за недостатка кадров зарплаты в ИТ-сфере, включая область информационной безопасности, остаются одними из самых конкурентных.
Согласно исследованию, уровень зарплат специалистов кибербезопасности в России варьируется от 80 тысяч рублей для начинающих региональных сотрудников до 700 тысяч рублей и более для топ-менеджеров с опытом работы более 8 лет. Одновременно Никита Обидин, директор по развитию образовательных программ ГК «Солар», отметил, что ожидания по зарплате у специалистов младшего и среднего звена часто не совпадают с бюджетными возможностями работодателей.
Кроме того, многие молодые специалисты выходят на рынок с завышенными требованиями, при этом не соответствуя реальным нуждам рынка. Несмотря на активное развитие сферы кибербезопасности и расширение профильных учебных программ в вузах, работодатели констатируют существующий разрыв между академической подготовкой и практическими навыками выпускников, подчеркнул он.
По мнению Дмитрия Коваленко, проректора НИУ ВШЭ и директора МИЭМ, большинство компаний склонны экономить на кибербезопасности, пока не столкнутся с серьезными инцидентами. «Кибербезопасность — это, вероятно, следующий этап после искусственного интеллекта в развитии технологий. Спрос на специалистов данной области будет только расти, поскольку увеличивается количество и сложность угроз, появляются новые вызовы, такие как постквантовая криптография и безопасность ИИ.
Поэтому крайне важно совместными усилиями вести просветительскую работу с владельцами бизнеса и топ-менеджментом, чтобы донести важность внимательного отношения к этим рискам», — цитируют Коваленко. Эксперты согласны, что решение данной проблемы возможно через более тесное взаимодействие вузов и корпоративного сектора.
Образовательной системе необходимо адаптировать подготовку специалистов по ИБ с акцентом на практические навыки, а бизнесу — внедрять программы стажировок, сотрудничать с учебными заведениями и вкладывать ресурсы в обучение персонала. Представители ГК «Солар» отметили, что в России уже наблюдается тенденция к интегрированному подходу в обучении ИБ-кадров благодаря партнерству ведущих технических вузов с компаниями по кибербезопасности.
Так, ГК «Солар» сотрудничает более чем с 15 российскими вузами, предоставляет лицензии на свои продукты, открывает базы киберполигона, содействует созданию лабораторий и поддерживает научную деятельность студентов. «Организация, имеющая квалифицированных ИТ-специалистов, но испытывающая проблемы в сфере информационной безопасности, вместо длительного поиска кадров предпочитает обучить своих сотрудников недостающим навыкам, например, в администрировании средств защиты информации.
На мой взгляд, это отличный способ повысить уровень киберустойчивости бизнеса. Это ключевое требование компаний, которым часто не хватает крепкого фундамента и узкоспециальных компетенций, формируемых только на практике. Поэтому, говоря о программах обучения, отвечающих реальным нуждам рынка, нужно ориентироваться на курсы с практической направленностью, где 70–80% времени уделяется отработке компетенций, необходимых для выполнения конкретных ролей», — заключил Никита Обидин.