Потребность в специалистах по информационной безопасности продолжает оставаться на стабильно высоком уровне: около 5% от всех IT-вакансий составляют предложения именно для этой категории — это тысячи свободных позиций только с начала текущего года, свидетельствуют данные совместного исследования hh.ru и ГК «Солар».
Итоги исследования были представлены на SOC Forum в ходе дискуссии под названием «Дефицит кадров — иллюзия обмана» с участием экспертов из hh.ru, компании «РВБ», Московского института электроники и математики (МИЭМ) НИУ ВШЭ и ГК «Солар».
По информации, предоставленной ГК «Солар» после презентации, наибольший спрос на специалистов по информационной безопасности наблюдается в ключевых отраслях экономики: IT-компании формируют 30% всех вакансий в этой области, финансовый сектор — 11%, а бизнес-сервисы — 5%. Об этом сообщил руководитель направления «Кибербезопасность» на hh.ru Михаил Щербаков.
Данные индекса hh подтверждают, что темпы найма в области информационной безопасности продолжают активно расти.
«Это открывает уникальные перспективы для профессионального роста, так как данная сфера испытывает острый дефицит квалифицированных специалистов», — говорится в заявлении эксперта. В то же время, как отметил Андрей Иванов, руководитель отдела ИБ в «РВБ», вузы предоставляют студентам базовые знания, дополнительные курсы дают первые прикладные умения, а дальнейшее развитие специалисты получают уже внутри компаний.
«В нашем подразделении разработана четкая структура распределения по уровням: около 10% — стажёры, 20% — джуниоры, 40% — миддлы, 20% — сеньоры и 10% — лиды. Такой баланс помогает не перегружать старших коллег обучением и одновременно обеспечивает поступательное развитие команды.
Мы уделяем особое внимание новичкам, которые проявляют конкретный интерес к той или иной области и обладают практическими навыками, например, через лабораторные работы, CTF-соревнования или другие практические мероприятия», — пояснил он. Эксперты также заметили, что из-за нехватки кадров уровень заработных плат в IT, и особенно в сфере кибербезопасности, остаётся одним из самых привлекательных.
Согласно исследованию, зарплатные предложения в области кибербезопасности в России колеблются от 80 тысяч рублей для начинающих в регионах до 700 тысяч рублей и более для опытных топ-менеджеров с опытом работы свыше 8 лет. Вместе с тем, как отметил директор по развитию образовательных программ ГК «Солар» Никита Обидин, ожидания по зарплате у специалистов начального и среднего уровней часто не совпадают с реальными бюджетами компаний.
Кроме того, специалисты иногда выходят на рынок с завышенными ожиданиями, которые не всегда соответствуют требованиям работодателей. Несмотря на активное развитие рынка кибербезопасности и увеличение числа профильных образовательных программ, работодатели отмечают разрыв между теоретической подготовкой студентов и их практическими навыками, подчеркнул он.
По мнению Дмитрия Коваленко, проректора НИУ ВШЭ и директора МИЭМ, многие работодатели склонны экономить на кибербезопасности, пока не сталкиваются с серьезными инцидентами. «Кибербезопасность — это, вероятно, следующий этап развития технологий, сравнимый с искусственным интеллектом.
Спрос на специалистов в этой сфере будет только расти. Растёт число и уровень угроз, появляются новые вызовы — постквантовая криптография, безопасность искусственного интеллекта.
Задача для всех — совместно просвещать владельцев бизнеса и топ-менеджеров о серьёзности угроз, которые могут возникнуть при недостаточном внимании к этой сфере», — прокомментировал Коваленко. Эксперты сходятся во мнении, что эффективным решением станет тесное взаимодействие университетов и бизнеса.
Образовательные учреждения должны реформировать программу подготовки специалистов в области информационной безопасности, делая акцент на практические навыки, а компании — внедрять стажировки, сотрудничать с вузами и инвестировать в обучение своих сотрудников. Представители ГК «Солар» отметили, что в России формируется тенденция комплексного обучения ИБ-специалистов через партнёрство ведущих технических вузов и компаний кибербезопасности.
К примеру, ГК «Солар» сотрудничает более чем с 15 российскими вузами, предоставляя лицензии на программные продукты, создавая в университетах опорные центры киберполигона, а также поддерживая создание лабораторий и научно-исследовательскую деятельность студентов. «Компания, обладая ресурсами в виде IT-специалистов, но имея слабую функцию информационной безопасности, чаще предпочитает не искать новых сотрудников долго, а обучить текущих, дав им необходимые навыки в кибербезопасности, например, в администрировании средств защиты информации.
Это ещё один способ повысить уровень киберустойчивости компании, что является ключевым запросом бизнеса.
Для построения надёжной киберзащиты требуются узкоспециализированные знания и компетенции, которые формируются только благодаря практическому опыту. Поэтому, если говорить об образовательных программах, ориентированных на рынок, то это курсы с акцентом на практику — 70–80% времени уделяется именно практическим занятиям, где можно освоить необходимые компетенции для конкретной роли», — подытожил Обидин.