Потребность в специалистах по информационной безопасности остается стабильно высокой: на долю вакансий для этой категории приходится около 5% от общего числа ИТ-вакансий, что на сегодняшний день составляет несколько тысяч объявлений, согласно исследованию hh.ru и группы компаний «Солар».
Результаты данного исследования были представлены на SOC Forum в рамках дискуссии под названием «Дефицит кадров — иллюзия обмана», в которой приняли участие эксперты из hh.ru, «РВБ», Московского института электроники и математики (МИЭМ) НИУ ВШЭ и ГК «Солар».
В сообщении ГК «Солар», подготовленном по итогам презентации, отмечается, что наибольший спрос на специалистов в сфере информационной безопасности наблюдается в ключевых секторах экономики: ИТ-компании формируют примерно 30% всех вакансий, финансовый сектор — около 11%, а бизнес-услуги — 5%. По словам Михаила Щербакова, руководителя направления «Кибербезопасность» hh.ru, данные индекса hh. подтверждают ускоренный рост потребности в кадрах именно в этой области.
Эксперт подчеркнул, что это создает уникальные возможности для профессионального роста, так как данная область испытывает острый дефицит квалифицированных специалистов. Андрей Иванов, глава отдела информационной безопасности «РВБ», добавил, что университеты предоставляют базовые знания, дополнительное обучение дает первые практические навыки, а дальнейшее развитие происходит уже внутри самой компании.
В его подразделении применяется четкая система распределения сотрудников по уровням: около 10% — стажеры, 20% — специалисты начального уровня (джуниоры), 40% — миддлы, 20% — сеньоры и 10% — лиды. Такая структура помогает избежать перегрузки старших коллег процессом обучения и одновременно обеспечивает стабильное развитие команды.
Особое внимание уделяется новичкам, которые проявляют интерес к определенным направлениям и обладают практическими умениями, например, приобретенными через лабораторные занятия, участие в CTF-соревнованиях или другие практические форматы, — отметил Иванов. Эксперты также подчеркнули, что вследствие нехватки специалистов зарплаты в ИТ-секторе, особенно в области информационной безопасности, остаются одними из самых конкурентоспособных.
Согласно исследованию, зарплатные предложения для специалистов по кибербезопасности в России начинаются от 80 тысяч рублей для начинающих в регионах и достигают выше 700 тысяч рублей для топ-менеджеров с опытом свыше 8 лет. Тем не менее, по словам Никиты Обидина, директора по развитию образовательной деятельности ГК «Солар», ожидания по зарплатам у специалистов младшего и среднего уровней часто превышают реальные финансовые возможности работодателей.
Кроме того, эти специалисты приходят на рынок с высокими запросами, но не всегда обладают требуемыми навыками. Несмотря на быстрое расширение рынка кибербезопасности в России и рост количества профильных образовательных программ, работодатели фиксируют разрыв между теоретической подготовкой и практическими компетенциями выпускников, отметил Обидин.
По мнению Дмитрия Коваленко, проректора НИУ ВШЭ и руководителя МИЭМ, многие компании экономят на кибербезопасности, пока не сталкиваются с серьезными инцидентами. «В то же время, сфера кибербезопасности — это, вероятно, следующий этап после искусственного интеллекта. Спрос на специалистов этой области будет продолжать расти, поскольку количество и качество угроз увеличивается, а также появляются новые вызовы, такие как постквантовая криптография и безопасность ИИ,» — прокомментировал Коваленко.
Он подчеркнул важность совместной работы по информированию владельцев бизнеса и руководителей о серьезности угроз и необходимости уделять им должное внимание. Эксперты единогласно считают, что решением проблемы дефицита кадров станет тесное сотрудничество вузов и бизнеса.
Образовательная система должна переориентировать подготовку специалистов по информационной безопасности на практическую составляющую, а компаниям следует внедрять программы стажировок, сотрудничать с университетами и инвестировать в повышение квалификации сотрудников. Представители ГК «Солар» указали, что в России уже складывается тенденция комплексного подхода к обучению ИБ-специалистов через партнерство ведущих технических вузов и компаний в области кибербезопасности.
Группа компаний «Солар» сотрудничает более чем с 15 российскими вузами, предоставляет лицензии на программные продукты, открывает в учебных заведениях опорные центры киберполигона и поддерживает создание лабораторий и научно-исследовательские проекты студентов. «Компания, обладающая значительным ИТ-ресурсом, но испытывающая слабость в кибербезопасности, нередко вместо долгого поиска профессионалов выбирает путь обучения и повышения квалификации собственных сотрудников, например, в области администрирования систем защиты информации,» — отметил Обидин.
Он добавил, что повышение киберустойчивости — главный запрос бизнеса, и для ее достижения необходим фундамент знаний и специализированные компетенции, которые формируются только при практике. «Если говорить об образовательных программах, отвечающих требованиям рынка, то главными являются курсы с уклоном на практику, где 70–80% времени уделено практическим занятиям, что позволяет освоить необходимые навыки для конкретных ролей,» — подытожил он.