Кибербезопасность в принципе мобильна, а сейчас меняется стремительно. Эксперты AM Live обсудили, какие ключевые навыки и специализации будут наиболее востребованы на рынке труда в 2025–2026 годах, с чего начать карьеру и как построить эффективный план саморазвития, чтобы стать ценным специалистом.
- Введение
- Спрос на кадры на рынке информационной безопасности
- Как различаются зарплаты в разных направлениях ИБ?
- Актуальные требования работодателей к специалистам
- Как быстро войти в ИБ с зарплатой 150 000 рублей
- Обучение внутри компании
- Советы от экспертов: как вырасти в доходе
- Выводы
Введение
Если вы ищете профессию с гарантированной востребованностью на десятилетия вперед, высокими зарплатами и бесконечным полем для роста — присмотритесь к информационной безопасности. Рынок не просто растёт — он взрывается спросом на квалифицированных специалистов, который уже сегодня многократно превышает предложение. Однако парадокс в том, что пока тысячи вакансий остаются открытыми, многим соискателям не хватает именно тех компетенций, которые ищут работодатели. В эфире AM Live эксперты рассказали, с чего начать и в каком направлении двигаться, чтобы стать востребованным на рынке труда ИБ.
Рисунок 1. Эксперты в студии AM Live
Участники эфира:
- Евгения Русских, руководитель отдела обучения в сфере ИБ, «Лаборатория Касперского».
- Сергей Кулаков, технический директор киберполигона, ГК «Солар».
- Анастасия Фёдорова, руководитель коммерческих образовательных программ Positive Education, Positive Technologies.
- Дмитрий Правиков, заведующий кафедрой КБ КВО, РГУ нефти и газа (НИУ) имени И. М. Губкина.
- Сергей Зеленин, руководитель учебного центра, Security Vision.
- Лев Николаев, руководитель УМЦ, техническая академия Росатома (по видеосвязи).
- Андрей Иванов, заведующий кафедрой защиты информации, НГТУ НЭТИ (по видеосвязи).
Ведущий и модератор эфира — Денис Батранков, директор по развитию бизнеса, группа компаний «Гарда».
Спрос на кадры на рынке информационной безопасности
Анастасия Фёдорова считает, что при выборе своего пути в сфере ИБ нужно в первую очередь понять свои внутренние ощущения, что ближе: аналитика, техника, настройка, установка, расследование инцидентов. Новый человек, который хочет погрузиться в отрасль, должен ответить себе на этот вопрос. Осознанность — главный фактор при выборе профессии. Далее, в зависимости от направления и развития навыков и ожиданий к работодателю, может складываться карьерный трек. Наиболее эффективно охватывать несколько направлений: специальностей в ИБ много, но у работодателей разные потребности. Должны быть кросс-программные знания, например.
Анастасия Фёдорова, руководитель коммерческих образовательных программ Positive Education, Positive Technologies
Лев Николаев уверен, что человеку, только закончившему школу, невозможно сделать осознанный выбор. Удачные примеры возникают в тех случаях, когда специалист по ИБ идёт со стороны знания ИТ. Настоящий специалист по ИБ — это «улучшенная версия» айтишника. Базовыми знаниями являются администрирование и сети. Разработка важна в гораздо меньшей степени.
Сергей Кулаков поддержал идею, что специалист по ИБ должен обладать знаниями в ИТ, чтобы, придя к ИТ-специалисту, разговаривать с ним на одном языке. Кроме этого, нужно уметь убедительно общаться с бизнесом и кадрами.
Сергей Зеленин рассказал, что на третьем курсе по направлению ИБ половина студентов трудоустроена. На четвёртом курсе доля приближается к ста процентам. Постоянно требуются инженеры по ИБ (заниматься внедрением конкретных продуктов), аналитики на первую линию центра мониторинга (SOC), специалисты в техническую поддержку или по конкретному продукту. Компании готовы на эти должности нанимать студентов даже не как стажёров, а как полноценных сотрудников. Сейчас студенты и школьники стали более осознанными, так как у них больше возможностей.
Денис Батранков резюмировал обсуждение: есть разные типы компаний — заказчики, разработчики. Чтобы находиться в ИБ, нужно иметь много разных навыков, вплоть до выступлений и умения договариваться. Есть три основных направления — работа руками, коммуникация, управление.
Денис Батранков, директор по развитию бизнеса, группа компаний «Гарда»
Блиц: топ-3 профессий в сфере ИБ, в которые стоит идти
Сергей Зеленин:
«Аналитик SOC, инженер информационной безопасности, пентестер».
Дмитрий Правиков:
«Есть коды ОКВЭД, в области ИБ их четыре — разработка средств защиты информации, разработка систем защиты информации, защита информации, мониторинг».
Анастасия Фёдорова:
«Форензика, безопасность разработки, управление в области ИБ».
Сергей Кулаков:
«Выбор зависит от характера человека, можно выделить три направления — администратор, аналитик, исследователь».
Евгения Русских:
«Кроме внедрения СЗИ, безопасной разработки и форензики стоит посмотреть в сторону безопасности ИИ».
Лев Николаев:
«Администратор, аналитик, исследователь. В первом случае стоит учить администрирование — системное и сетевое».
Как различаются зарплаты в разных направлениях ИБ?
Дмитрий Правиков предупреждает, что на старте не нужно иметь больших финансовых ожиданий. Развитие компетенций ведёт к карьерному росту. Затем начинает работать нелинейная зависимость в части реализации финансовых потребностей. Выпускник идёт на среднюю зарплату, но если развиваться, она начинает заметно расти.
Дмитрий Правиков, заведующий кафедрой КБ КВО, РГУ нефти и газа (НИУ) имени И. М. Губкина
Сергей Кулаков напомнил, что есть большая разница в зарплатах в Москве и регионах, они различаются примерно в три раза.
Анастасия Фёдорова считает, что нужно смотреть на несколько факторов. Имеет значение специфика самой компании — производство, вендор, интегратор: уровень зарплаты в них может быть разным. Также нужно учитывать региональную специфику. Важно развивать навыки — от этого зависит рост зарплаты. Если кандидат хочет быстрого карьерного старта и роста заработка, он должен быть хорошо мотивирован и чётко понимать свой вектор развития.
В первом опросе зрители ответили, в какой области ИБ им хотелось бы получить дополнительные знания в первую очередь:
- Обнаружение угроз и активное реагирование — 30%.
- Расследование инцидентов — 17%.
- Безопасная разработка ПО — 16%.
- Наступательная безопасность (Offensive Security) — 14%.
- Управление рисками и соответствие требованиям регуляторов — 13%.
- Защита данных и криптография — 10%.
Рисунок 2. В какой области ИБ вам хотелось бы получить дополнительные знания?
Актуальные требования работодателей к специалистам
Евгения Русских рассказала, что в первую очередь нужны технические навыки. Специалисты проходят техническое интервьюирование, когда нанимаются в разработку или в узкопрофильные направления ИБ. Для нанимающих менеджеров главное — убедиться, что у человека есть достаточные технические знания, которые различаются в зависимости от направлений. Для сотрудника важно знание английского языка, в том числе с точки зрения обучения и перспектив развития. Чтение международных источников, особенно касающихся узкопрофильных сфер ИБ, сильно поднимает уровень профессионала и его актуальность на позиции.
Евгения Русских, руководитель отдела обучения в сфере ИБ, «Лаборатория Касперского»
Анастасия Фёдорова добавила, что требования зависят от конкретной нанимающей компании. Из базовых потребностей — фундаментальные знания в ИТ. Далее нужно развивать гибкие навыки (soft skills) — умение общаться, искать информацию.
Как быстро войти в ИБ с зарплатой 150 000 рублей
Лев Николаев напомнил, что всё ещё актуальна проблема с импортозамещением. При наличии базовых знаний в операционных системах и готовности 6–12 месяцев посвятить изучению Linux, через год спокойно можно получить должность с зарплатой от 150 тысяч рублей. Это в ближайшие 2–3 года останется трендом. ФСТЭК России снижает требования по необходимости высшего образования, сейчас в ряде случаев достаточно среднего специального. Школьникам не обязательно смотреть только в сторону высшего, стоит рассматривать также вариант среднего специального — с ним можно быстрее начать работать.
Лев Николаев, руководитель УМЦ, техническая академия Росатома
Дмитрий Правиков уверен, что работодатели в основном рассматривают людей с высшим профессиональным образованием. У тех, кто учился в вузе по другим направлениям, объём профессиональной переподготовки должен составлять минимум 360 часов.
Анастасия Фёдорова добавила, что отсутствие высшего образования не всегда является стоп-фактором в получении определённого уровня зарплаты. Есть примеры людей, которые выросли до высоких зарплат, не имея высшего образования — благодаря самообразованию и мотивации.
Андрей Иванов уточнил, что есть разные варианты карьерного трека, кому-то удобно оставаться на определённой позиции. Для развития карьеры важно высшее образование, в том числе для формирования мировоззрения.
Сергей Зеленин выделил, что нужно для входа в ИБ с нуля:
- Проверить уровень английского языка. Если знаний не хватает для чтения технической документации и её понимания, нужно учить язык.
- Определиться, в какое направление пойти.
Студенты, которые уже учатся на другом направлении, могут попробовать перевестись внутри вуза на ИБ-специальность. Другой вариант — воспользоваться «Цифровой кафедрой». Это новый проект, который позволяет за период обучения получить два диплома.
Сергей Зеленин, руководитель учебного центра, Security Vision
Во втором опросе зрители поделились, какой уровень оплаты в ИБ соответствует их ожиданиям:
- От 50 тыс. рублей — 0%.
- От 100 тыс. рублей — 8%.
- От 150 тыс. рублей — 17%.
- От 200 тыс. рублей — 29%.
- От 300 тыс. рублей — 31%.
- Не менее 500 тыс. рублей — 15%.
Рисунок 3. Какой уровень оплаты в ИБ соответствует вашим ожиданиям?
Обучение внутри компании
Дмитрий Правиков считает, что начало карьеры должно быть в вузе, где готовится общий специалист, который хорошо ориентируется в жёстких и гибких навыках. Но конечное «затачивание» под конкретное место должен осуществлять сам работодатель. Вуз не может подготовить узкого специалиста под отдельно взятую компанию.
Андрей Иванов добавил, что и в вузе, и в компании человек вынужден постоянно учиться, так как отрасль развивается. Даже если взять готового специалиста, его всё равно нужно обучать, чтобы знания оставались актуальными.
Андрей Иванов, заведующий кафедрой защиты информации, НГТУ НЭТИ
Анастасия Фёдорова уверена: нельзя надеяться, что вуз выпустит готового специалиста, которого не нужно будет учить. Всё быстро меняется: ландшафт угроз, атаки, рынок. Выходят новые законодательные акты и средства защиты. Полученные знания вскоре могут стать неактуальными. В Positive Education сделали акцент на практико-ориентированном обучении: практикумы, где отрабатываются экспертиза и знания; тренажёр, где можно получить стартовые навыки; многоуровневый киберполигон.
Как работодателю выбрать курсы? Сергей Кулаков уверен, что нужно смотреть на опыт — у кого есть киберполигон, образовательное направление. Если нужно выучить что-то вендорское, нужно идти на курсы к вендору или в аккредитованный им учебный центр. В России не хватает практико-ориентированных специалистов, инженеров. Соответственно только на практике можно понять, какие знания и навыки им нужно получить. В идеале проводить киберучения — либо внутри компании, либо на базе внешней организации.
Сергей Кулаков, технический директор киберполигона, ГК «Солар»
Блиц: какая программа обучения помогла вам в карьере?
Сергей Зеленин:
«Администрирование операционных систем Linux, Microsoft».
Дмитрий Правиков:
«Магистерская программа».
Анастасия Фёдорова:
«Мини-MBA — максимум гибких навыков за 6 месяцев интенсива».
Сергей Кулаков:
«Больше всего помогли коллеги».
Евгения Русских:
«Курс по управлению».
Андрей Иванов:
«Сам процесс обучения в аспирантуре и подготовка научной работы».
В третьем опросе выяснилось, какие действия со стороны работодателя больше всего мотивируют зрителей на дополнительное обучение:
- Возможность карьерного роста и повышения — 39%.
- Оплата курсов и сертификаций — 22%.
- Поддержка наставников и экспертов компании — 20%.
- Финансовые бонусы и премии за новые знания и навыки — 15%.
Рисунок 4. Какие действия работодателя мотивируют вас на дополнительное обучение?
Какие гибкие навыки наиболее полезны?
Анастасия Фёдорова объяснила, что гибкие навыки появляются по мере развития в профессии. Чтобы построить хороший карьерный трек с высокими зарплатными ожиданиями (от 500 тысяч рублей и выше), нужно обладать большой экспертизой. Фундаментальные знания должны давать вузы и средние специальные учебные заведения, а после этого требуется постоянное обучение.
Сергей Зеленин назвал управление персоналом неотъемлемым навыком для руководителя. Нужно быть тимлидом, мотивировать, удерживать персонал, развивать. Для экспертов важны жёсткие навыки, а также умения по части презентаций, переговоров, публичных выступлений.
Евгения Русских считает важным умением коучинг — навык руководителя помогать сотрудникам в разных жизненных и профессиональных ситуациях. Андрей Иванов поставил на первое место управленческие и экономические навыки.
Дмитрий Правиков добавил, что важны и существенны коммуникационные навыки. Уровень зарплаты имеет большое значение, но уходят люди прежде всего от руководителя.
Советы от экспертов: как вырасти в доходе
Сергей Зеленин:
«Сильно помогает вырасти открытие собственного бизнеса хотя бы на 1–2 года, чтобы понять, как это работает в России, какие есть законодательные нормы, как управлять людьми, как договариваться. Эти знания очень помогут в дальнейшем».
Дмитрий Правиков:
«Многовекторность — уметь работать с разными компаниями и направлениями, чтобы не зависеть от одного источника дохода».
Анастасия Фёдорова:
«Понимая собственный вектор развития и чего именно сейчас не хватает, можно на ближайшие 2–3 года выстроить план по получению навыков. Работая и получая дополнительное образование, идти к желаемой цели».
Сергей Кулаков:
«Диверсификация нужна не только в том, чем ты занимаешься, но и в том, как ты мыслишь».
Евгения Русских:
«Нужно определиться, кем хочешь стать после специалиста — менеджером или экспертом. Экспертный трек ничуть не хуже, но и открывает возможности выстраивать экспертный бренд, ходить на конференции, повышая свою ценность».
Четвёртый опрос показал итоговое мнение зрителей о необходимости образования и повышения квалификации в области ИБ: убедились, что есть где и чему учиться — 54%, узнали об интересных для себя возможностях — 29%, будут учиться на практике — 7%, сомневаются, что обучение им что-то даст — 5%.
Рисунок 5. Убедила ли вас сегодняшняя дискуссия в необходимости образования и повышения квалификации в области ИБ?
Выводы
Обсуждение с ведущими экспертами рынка однозначно показывает: 2025–2026 годы — идеальное время для старта и развития карьеры в информационной безопасности. Несмотря на растущий спрос, работодатели ищут не просто технических специалистов, а разносторонних профессионалов с глубокими фундаментальными знаниями в ИТ, развитыми гибкими навыками и готовностью к непрерывному обучению.
Ключевой вывод для новичков — важен осознанный выбор пути. Определите, что вам ближе: аналитика в SOC, инженерная работа, пентест или управление рисками. Ваш успех будет зависеть не от диплома самого по себе, а от практических навыков, подкреплённых качественным образованием, и мотивации постоянно развиваться. Стартовая зарплата в 150 000 рублей — достижимая цель для тех, кто готов инвестировать время в изучение Linux, импортозамещающих технологий и английского языка.
Постоянное обучение через корпоративные программы, киберполигоны и практико-ориентированные курсы станет главным инструментом для роста. Как резюмировали спикеры, будущее за теми, кто умеет не только защищать системы, но и говорить на одном языке с бизнесом, убеждать и адаптироваться к новым вызовам стремительно меняющегося цифрового мира.
Телепроект AM Live еженедельно приглашает экспертов отрасли в студию, чтобы обсудить актуальные темы российского рынка ИБ и ИТ. Будьте в курсе трендов и важных событий. Для этого подпишитесь на наш YouTube-канал. До новых встреч!
