На рынке труда ИБ-специалистов сложилась, на первый взгляд, парадоксальная ситуация. С одной стороны, кадров в сфере информационной безопасности хронически не хватает. Но, с другой, все чаще работодатели отказывают соискателям. Почему так происходит? Как сделать так, чтобы занять интересующую вакансию?
- Введение
- Почему не берут на работу в ИБ: ошибки и барьеры для соискателей
- Что мешает закрыть ИБ-вакансии: взгляд работодателя
- Какие навыки и компетенции требуются специалисту по ИБ
- Типичные ошибки в резюме и на собеседованиях в сфере ИБ
- Выводы
Введение
Тема дефицита ИБ-кадров является давней и даже застарелой. О ней начали говорить уже в самом начале нулевых.
Сначала данная проблема касалась в основном отраслей с низким уровнем оплаты труда: нижнего сегмента госуправления (прежде всего, муниципального), образования, здравоохранения, некоторых предприятий промышленности. Но ситуация со временем только усугублялась. Как показали результаты опроса, проведенного на эфире AM Live «Образование и обучение: как решить кадровый вопрос в информационной безопасности?», лишь 14% опрошенных не сталкивались со сложностями в подборе кадров (рис. 1).
Рисунок 1. Результаты опроса зрителей эфира AM Live о проблеме кадрового голода
Как показало исследование K2 Cloud, даже в финансовом секторе 24% компаний обеспокоены нехваткой кадров. Это становится если не главным, то одним из основных факторов, который мешает реализации важных проектов. По данным RED Security, проблему с ИБ-кадрами испытывает 62% российских компаний.
Причин тому много. Тут и нехватка мощностей образовательных учреждений, как высших, так и среднего специального образования, и недостаток компетенций по отечественным продуктам, и сохраняющийся низкий уровень зарплатного предложения по многим позициям. Новым фактором, который многие недооценивают, также может стать массовый выход на пенсию наиболее возрастных сотрудников, что может затронуть до трети специалистов, которым придется искать замену.
Тем не менее, в последнее время от выпускников различных учебных заведений и специалистов, которые решили изменить карьеру, все больше жалоб на отказ в приеме на работу. Участники сессии «Полковнику никто не пишет» (рис. 2), которая прошла на форуме Positive Hack Days, попытались найти ответ на этот вопрос и дали рекомендации, как лучше подать свой опыт и навыки потенциальному работодателю.
Рисунок 2. Участники сессии «Полковнику никто не пишет» на Positive Hack Days Fest
Почему не берут на работу в ИБ: ошибки и барьеры для соискателей
Своим опытом поделился студент Санкт-Петербургского государственного университета аэрокосмического приборостроения (ГУАП) Артем Беляев (рис. 3). Сначала, как он признался, он включил в резюме всё, что только можно и начал рассылать их наобум. Все они, а их Артем отправил около 50, ушли в никуда, даже отправленные родственникам и знакомым семьи. До собеседований, на подготовку к которым ориентированы основные рекомендации по поиску работы, дело просто не доходило. А вот составлять резюме никто не учит, и до всего пришлось доходить самостоятельно.
Второй этап начался после первого собеседования. Тут стало ясно, чего хочет работодатель и что Артем как соискатель мог бы предложить. В итоге, после 5 собеседований, он получил первую работу.
Рисунок 3. Студент ГУАП Артем Беляев
Независимый эксперт Дмитрий Голиков (рис. 4) перешел в сферу кибербеза после 15 лет службы в силовых структурах. По его мнению, если планировать карьерный переход плавно и самостоятельно, лучше для этого закончить обучение на каких-то курсах. У тех, кто поступает таким образом, обычно проблем с дальнейшим трудоустройством не возникает.
Однако тем, кто решил сменить сферу деятельности спонтанно или не завершил обучение, будет намного сложнее. Особенно трудно, как обратил внимание Дмитрий Голиков, приходится выходцам из правоохранительной системы и армии, поскольку им не приходится писать резюме и, соответственно, такой навык у них отсутствует. При этом даже профильное образование тут мало помогает, если не сфокусироваться на одном из узких направлений. В случае Дмитрия Голикова это была область анализа защищенности. Весь процесс поиска новой работы занял у него около двух месяцев.
Рисунок 4. Независимый эксперт Дмитрий Голиков
Что мешает закрыть ИБ-вакансии: взгляд работодателя
Участвовавшие в дискуссии представители кадровых служб назвали ситуацию на рынке труда сложной. Рынок по-прежнему в руках соискателя, и даже тому, у кого нет практического опыта или он минимальный найти работу легко, чего не скажешь о рекрутерах: время на закрытие нужной вакансии измеряется месяцами. Директор по персоналу «Гринатома» Наталья Пичугина (рис. 5) назвала ситуацию, в которой оказался Артем, скорее исключением, чем правилом. Обычно работа ищет претендента, а не наоборот.
Плюс ко всему, компании активно работают с вузами, так что студенту необходимых специальностей не надо даже писать резюме: он может выйти на контакт с потенциальным работодателем прямо на месте учебы. Когда доходит до интервью, то «Гринатом» проводит их не более двух. В целом Наталья Пичугина назвала поиск ИБ-специалистов сложной задачей, причем главная трудность связана с ограниченным предложением в данном сегменте рынка труда. Плюс ко всему, многие ИБ-специалисты при поиске и смене работы опираются на профессиональные сообщества, куда, как посетовала представитель «Гринатома», сотрудникам кадровых служб попасть сложно.
Поэтому, как отметила Наталья Пичугина, компания делает ставку на молодежь, потому как это технически проще. Но молодежь приходится дообучать. То же самое относится и к тем, кто хочет сменить направление работы, в основном из смежных специальностей. Хотя большого опыта по переобучению в сфере ИБ в «Гринатоме» пока нет, но в ИТ для некоторых направлений это удалось. Но все же 70% принимаемых сотрудников те, которые переходят из других компаний.
Рисунок 5. Директор по персоналу «Гринатома» Наталья Пичугина
Управляющий партнер Atsearch Group Елена Морозова (рис. 6) назвала процесс поиска работы все же сложным. Прежде всего из-за того, что соискатель находится в состоянии стресса, и в результате все часто идет не так, как предполагается. Не все могут правильно себя подать, и научиться этому крайне сложно, поскольку работу меняют редко и набраться опыта как минимум непросто. В составлении резюме и просто выгодно представить кандидата могут помочь агентства. Елена Морозова привела пример успешного трудоустройства в ИТ кандидата с основным музыкальным образованием.
Также Елена Морозова привела пример «ОТП Банка», где создано несколько сообществ сотрудников. Причем они ориентированы не только внутрь компании, но и вовне ее, продвигая HR-бренд. Тем самым они успешно решают задачу подбора кадров из числа профессионалов, которые хотели бы сменить работу. А вот туда, где созданием бренда компании не озаботились, обычно никто из соискателей не идет. Нужно показывать, что есть что предложить, будь то интересные задачи или сильные команды.
Рисунок 6. Управляющий партнер Atsearch Group Елена Морозова
Руководитель службы ИБ компании «АФЛТ-Системс» Дмитрий Ли (рис. 7) назвал ситуацию на рынке труда сложной, но это касается работодателей, которым необходимо нанимать специалистов. Особенно это актуально для вакансий руководителей и тимлидов.
Наиболее проблемными соискателями Дмитрий Ли назвал «молодых специалистов в возрасте» — тех, кто пришел из других отраслей, решив сменить сферу деятельности на ИБ. По его мнению, многие (но не все) такие соискатели недостаточно мотивированы, их привлекает только уровень заработной платы, а этого мало. С молодыми специалистами сложностей намного меньше.
Рисунок 7. Руководитель службы ИБ компании «АФЛТ-Системс» Дмитрий Ли
Какие навыки и компетенции требуются специалисту по ИБ
Как отметила Наталья Пичугина, многие компании подбирают будущих сотрудников через общение, как в офлайне, так и онлайн. Применительно к молодым специалистам важным преимуществом будет показать себя в качестве командного игрока с одной стороны, и на деле показать свою мотивацию – с другой.
Однако, чем выше уровень, тем больше внимания работодатели обращают на знания и умения, тогда как то, что относится к категории «мягких навыков» (soft skills), уходит на второй план. Особенно если речь идет о таких вакансиях, претендентов на которые можно в самом прямом смысле пересчитать по пальцам.
Тут, как подчеркнула Наталья Пичугина, важно наличие документов, которые подтверждают необходимый уровень квалификации. Это может быть либо диплом по профильной специальности, либо документ о прохождении курсов повышения квалификации, если профильное образование другое. Это связано с нормативными требованиями к ИБ-специалистам, в частности, установленными Указом Президента Российской Федерации от 01.05.2022 № 250.
По мнению Елены Морозовой, для закрытия вакансии сотрудника, не относящегося к категории руководителей, реальные умения важнее наличия «корочки», что подтверждает опыт участия в тех или иных проектах. Также важным фактором является мотивация такого сотрудника работать в компании, и это не менее важно, чем желание развиваться и получать новые знания и навыки.
Дмитрий Голиков назвал поиск кандидата, удовлетворяющего всем условиям, задачей, не имеющей решения. Поэтому и работодателю, и соискателю нужно быть готовыми соответственно дать и получить отсутствующие навыки. Наталья Пичугина согласилась с этой оценкой. Она, сославшись на личный опыт, отметила, что рекрутерам приходится корректировать требования к соискателям под предложение на рынке труда. Наличие или отсутствие этих навыков становится видно в ходе собеседования. Так что, по мнению Дмитрия Голикова, соискателю не стоит приписывать себе лишние компетенции, чтобы «украсить» резюме.
Дмитрий Ли назвал важным преимуществом для соискателя умение мыслить логически и готовность к обучению, что может компенсировать недостаток знаний. Важно, чтобы у кандидата была база для дальнейшего обучения и развития.
Артем Беляев порекомендовал тщательнее выбирать направление развития. Сфера ИБ весьма широка, и даже близкие направления могут требовать разных знаний и навыков, некоторые из которых могут оказаться сложными. Так что можно оказаться в итоге у разбитого корыта и начинать все с начала.
Елена Морозова назвала важным фактором для успешного трудоустройства участие в сообществах (комьюнити). В сфере кибербезопасности она привела пример тех, что формируются вокруг «Кибердома». Они объединяют работодателей и соискателей, как молодых, так и опытных специалистов.
Типичные ошибки в резюме и на собеседованиях в сфере ИБ
Участники дискуссии сформировали перечень типовых ошибок при составлении резюме, которые очень сильно снижают вероятность того, что потенциальный работодатель на него ответит. Как отметили Артем Беляев и Дмитрий Ли, это связано с тем, что молодых людей просто не учат правильно писать резюме.
Прежде всего, типовой и распространенной ошибкой, как обратил внимание Артем Беляев, является перегрузка резюме ненужной информацией. Часто соискатели перечисляют все навыки, в том числе те, о которых только слышали, не учитывая требования к вакансии. В итоге у сотрудника кадровой службы создается мнение, что данный соискатель завышает свои компетенции.
И в целом неумение представить свои знания и навыки, как подчеркнул Дмитрий Ли, приводит к тому, что резюме как минимум не заинтересует рекрутера, а то и насторожит его. Равно как и отсутствие понимания целей соискателя и возможных направлений его развития в компании, куда он устраивается.
Также очень часто соискатели, как отметил Артем Беляев по итогам анализа личного опыта, неправильно группируют или вовсе не группируют свои навыки, помещая их в виде списка, без учета темы и контекста. В результате всё сводится к набору несвязанных между собой терминов. Это делает резюме неинформативным и трудным для восприятия.
Завышенные зарплатные ожидания, как подчеркнул Дмитрий Ли, также вызывают большое недовольство у рекрутеров. Особенно сильное раздражение они вызывают тогда, когда их размещают в резюме соискатели с малым практическим опытом или вообще без опыта (и при этом непонятен его реальный уровень).
Слабый уровень «мягких навыков», по мнению Дмитрия Ли, также может быть опасен для компании, особенно если речь идет о кандидате на руководящую должность. Такой сотрудник может за счет отсутствия коммуникационных навыков развалить всю работу, причем в очень короткие сроки.
Наталья Пичугина также призвала начинающих карьеру в ИБ не ориентироваться при поиске работы только на размер заработной платы. Многие позиции с относительно небольшой оплатой труда на старте более перспективны в плане как для того, чтобы приобрести опыт, так и в плане возможного карьерного роста.
Выводы
Несмотря на кадровый голод, очень многие соискатели рискуют не просто получить отказ в устройстве на работу, но и столкнуться с тем, что их резюме будет вообще проигнорировано сотрудниками кадровой службы. Однако во многом это обусловлено ошибками в составлении резюме. Они во многом типовые и связаны с неумением правильно подать свои знания и практические навыки, что особенно характерно для тех, у кого совсем нет опыта или он минимальный. Также, как и в смежной сфере ИТ, раздражение кадровиков вызывают завышенные зарплатные ожидания.
Те, кто стремится уйти в ИБ из другой сферы сталкиваются с различными сложностями при трудоустройстве намного реже. Однако и тут прохождение различных программ переобучения будет очень серьезным преимуществом. Также очень ценится знание нормативных требований в сфере ИБ и смежных отраслях.
