В России вырос спрос на ИТ-специалистов

В России вырос спрос на ИТ-специалистов

В России вырос спрос на ИТ-специалистов

Рекрутинговые порталы отмечают рост числа вакансий для ИТ-специалистов. Он начался в ноябре 2022 года, когда у бизнеса появилась определенность с проектами на новый год, и усилился в январе на фоне инициатив властей запретить работать из-за границы.

За неполный январь 2023 года количество вакансий для ИТ-специалистов на HeadHunter (hh.ru) составило почти 60 тыс. Это на 63% больше, чем год назад.

Рост числа вакансий начался с ноября, уточнили в сервисе: с марта по октябрь среднее количество вакансий не превышало 88 тыс., а в ноябре уже составило 90 тыс. Эксперты портала рассказали “Ъ”, что по итогам января ожидают еще больший приток вакансий. Откликов в начале года также стало больше на 64% — 3,6 млн.

Специалисты hh.ru объясняют ситуацию восстановлением спроса на специалистов после того, как “появилась определенность с ИТ-проектами на 2023 год”.

Определенную роль, уточняют в сервисе, сыграла и осенняя волна релокации.Часть сотрудников могла уволиться при переезде в другую страну.

Сейчас, по данным hh.ru, больше всего требуется специальности инженеров, программистов и разработчиков, web-инженеров, системных администраторов, аналитиков и разработчиков игр. Средняя зарплата составляет 60–150 тыс. руб. в месяц.

Рост востребованности ИТ-специалистов подтверждают в сервисе “Авито Работа”, а также в крупных компаниях.

Прямо сейчас в “Яндексе” открыто больше 1 тыс. вакансий, сообщили в пресс-службе.

“Однако мы не наблюдаем нестандартного оттока сотрудников из компании и не ожидаем его в будущем”, — заверили в компании.

Осенью в финансовом отчете “Яндекс” сообщал, что из-за “нежелательного оттока разработчиков” стало труднее нанимать сотрудников и сохранять их.

Об активизации найма на работу говорят и в “МТС Диджитал”: за 2022 год он вырос в четыре раза, до 220 человек в месяц. В компании объясняют это развитием новых продуктов.

Там считают, что в ближайшие годы дефицит ИТ-специалистов усугубится, а число вакансий на одно резюме удвоится.

По данным Росстата, только за апрель 2022 года России требовалось больше миллиона ИТ-специалистов, что составляло 1,8% от емкости всего трудового рынка, напоминает основатель школы программирования Elbrus Bootcamp Георгий Бабаян.

“Я бы сказала, что сфера ИТ традиционно занимает одни из самых высоких строчек в рейтингах по количеству вакансий, входя в топ-10 сфер с наиболее высоким спросом на специалистов”, — комментирует новость для Anti-Malware.ru руководитель службы управления персоналом компании “Газинформсервис” Анна Прабарщук.

По ее словам, в ноябре-декабре действительно наблюдался рост числа вакансий в ИТ-сфере. Но пока он скорее повторяет тенденции всего рынка труда, демонстрирующего небольшое оживление в 4 квартале 2022 года. Для аналитики нужно больше времени.

С предложением поднять налоги уехавшим россиянам перед Новым годом выступил спикер Госдумы Вячеслав Володин. До этого спикер Совета Федерации Валентина Матвиенко прокомментировала готовящийся законопроект для релоцировавшихся. По ее мнению, нужен реестр компаний, сотрудникам которых нельзя работать из-за рубежа. В стоп-лист могут войти должности, имеющие отношение к ИБ и персональным данным.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru