Потребность в профессионалах в сфере информационной безопасности продолжает оставаться стабильно высокой: вакансии для таких специалистов составляют около 5% от общего числа предложений в IT-сфере, что эквивалентно тысячам открытых позиций только за старт текущего года, следует из данных исследования, проведенного hh.ru совместно с группой компаний «Солар».
Итоги исследования были представлены на SOC Forum в ходе обсуждения на тему «Дефицит кадров — иллюзия», в котором приняли участие эксперты из hh.ru, «РВБ», Московского института электроники и математики (МИЭМ) при НИУ ВШЭ и ГК «Солар».
По информации ГК «Солар», наибольший спрос на специалистов по информационной безопасности наблюдается в ключевых секторах экономики: IT-компании составляют 30% всех вакансий в данной области, финансовый сектор — 11%, а бизнес-сервисы — 5%. Об этом заявил руководитель направления «Кибербезопасность» hh.ru Михаил Щербаков, подтверждая быструю динамику роста потребности в таких кадрах на основе данных hh.индекса.
Это открывает уникальные возможности развития карьеры для IT-специалистов, учитывая существенный дефицит квалифицированных кандидатов в данной сфере, — отмечается в сообщении. При этом, как рассказал на презентации Андрей Иванов, руководитель отдела информационной безопасности компании «РВБ», университеты обеспечивают будущих специалистов базовыми знаниями, дополнительные курсы дают первые прикладные навыки, а дальнейшее профессиональное развитие сотрудники проходят уже в рамках компаний.
В подразделении «РВБ» существует четкая система распределения сотрудников по уровням: около 10% составляют стажеры, 20% — начинающие специалисты, 40% — специалисты среднего уровня, 20% — опытные специалисты и 10% — руководители. Такая структура помогает не перегружать старших коллег обязанностями по обучению и одновременно способствует стабильному развитию команды.
Особое внимание уделяется новичкам, проявляющим интерес к конкретным направлениям и обладающим практическими навыками, например, благодаря лабораторным занятиям, CTF-соревнованиям или другим практическим форматам, — пояснил Иванов. Эксперты подчеркнули, что в условиях дефицита кадров заработные платы в IT, в том числе в области информационной безопасности, остаются одними из лучших на рынке.
Исследование показывает, что зарплатные предложения для специалистов по кибербезопасности в России варьируются от 80 тысяч рублей для начинающих в регионах до 700 тысяч рублей и выше для топ-менеджеров с опытом более восьми лет. Одновременно, по словам директора по развитию образовательных программ ГК «Солар» Никиты Обидина, ожидания в части зарплат у специалистов младшего и среднего уровня часто не совпадают с реальными финансовыми возможностями работодателей.
Кроме того, многие из таких специалистов выходят на рынок с завышенными ожиданиями, но без достаточного соответствия реальным требованиям работодателей. Несмотря на активное развитие сферы кибербезопасности и увеличение количества профильных образовательных программ, работодатели отмечают несоответствие между академическими знаниями и практическими навыками выпускников, отметил Обидин.
По мнению проректора НИУ ВШЭ и директора МИЭМ Дмитрия Коваленко, до того, как компании сталкиваются с серьезными инцидентами, многие из них стремятся экономить на кибербезопасности. «Тем не менее, кибербезопасность — это, вероятно, следующий шаг после искусственного интеллекта. Спрос на специалистов по защите информации будет только расти: количество и сложность угроз увеличиваются, появляются новые вызовы, такие как постквантовая криптография и безопасность искусственного интеллекта. Поэтому крайне важно совместно вести просветительскую работу с владельцами бизнеса и топ-менеджерами, показывая, насколько серьезными могут быть риски при отсутствии должного внимания», — приводит сообщение цитату Коваленко. Эксперты сошлись во мнении, что выходом из ситуации станет активное сотрудничество вузов и бизнеса.
Образовательной системе необходимо перестраивать подготовку специалистов по информационной безопасности с акцентом на практические навыки, а бизнесу стоит развивать программы стажировок, налаживать партнёрство с вузами и инвестировать в повышение квалификации сотрудников. Представители ГК «Солар» отметили, что в России уже формируется тенденция к комплексному подходу в обучении кибербезопасников благодаря сотрудничеству ведущих технических вузов и компаний отрасли.
ГК «Солар» является партнером более 15 российских университетов, предоставляя лицензии на свои программные продукты, открывая в вузах базы киберполигонов, поддерживая создание лабораторий и исследовательские проекты студентов. «Организация, обладающая IT-специалистами, но испытывающая недостаток в компетенциях по информационной безопасности, предпочитает не тратить время на длительный поиск новых кадров, а обучить сотрудников, давая им необходимые навыки, например, по администрированию систем защиты информации. Это важный шаг для повышения киберустойчивости бизнеса — именно в этом сегодня нуждаются компании», — подчеркнул Обидин.
Он добавил, что для формирования квалифицированных кадров необходимы образовательные программы с практико-ориентированным подходом, где на практические занятия приходится 70–80% времени, что позволяет приобрести востребованные на рынке компетенции для конкретной профессиональной роли.