Рынок ИБ в 2026 году требует стратегов, способных соединить глубокие технические знания с пониманием бизнеса и человеческого фактора. Эксперты делятся руководством по построению успешной карьеры в ИБ: от анализа самых востребованных навыков до выбора эффективных образовательных траекторий.
- 1. Введение
- 2. Как меняется кадровый рынок?
- 3. Каких компетенций не хватает специалистам по ИБ?
- 4. Как выбрать программы дополнительного профобразования?
- 5. Как быстро прокачать навыки?
- 6. Планы на 2026 год в построении карьеры
- 7. Выводы
Введение
Современный специалист по информационной безопасности — это не только технический эксперт, но и стратег, способный оценивать риски в контексте бизнес-процессов, нормативных требований и человеческого фактора. Требования рынка стремительно смещаются от узких технических навыков к междисциплинарным компетенциям, включающим понимание законодательства, психологии социальной инженерии и архитектуры распределённых систем.
Эксперты обсудили текущие тренды рынка кибербезопасности, требования к специалистам разного уровня, образовательные траектории и планы профессионального развития на 2026 год. Вы узнаете, какие навыки будут востребованы в ближайшие годы, как эффективно выстроить карьеру в этой динамичной области и какие образовательные ресурсы позволят оставаться конкурентоспособными в условиях технологической революции.
Рисунок 1. Эксперты в студии AM Live
Участники эфира:
- Светлана Бурикова, руководитель Центра обучения, F6.
- Сергей Зеленин, руководитель Учебного центра, Security Vision.
- Евгения Русских, руководитель отдела по связям с образовательными организациями, «Лаборатория Касперского».
- Дмитрий Правиков, заведующий кафедрой КБ КВО, РГУ нефти и газа (НИУ) имени И. М. Губкина.
- Оксана Ткачёва, директор по персоналу, CTSG.
- Дмитрий Беляев, CISO, независимый эксперт.
Ведущий и модератор эфира — Мария Сигаева, независимый эксперт в области кадров ИБ.
Как меняется кадровый рынок?
Оксана Ткачёва считает, что со стороны интегратора за прошлый год ничего не поменялось. Востребованность инженеров по ИБ, архитекторов была актуальна. Работодатели могли себе позволить искать сотрудников уровня Middle, Middle+ и делать упор на экспертизе.
Со стороны вендора во второй половине года ситуация начала кардинально меняться: сохранилась высокая востребованность в инженерных специалистах, в то время как спрос на разработчиков снизился.
Сейчас кандидатов часто выбирают по рекомендациям, бизнесу нужны люди с проверенным опытом.
Оксана Ткачёва, директор по персоналу, CTSG
Дмитрий Беляев видит тенденцию в изменении: трудно найти в команду опытных экспертов, в частности архитекторов по кибербезопасности, сетевых архитекторов, пентестеров (их разбирают на высокую зарплату даже без образования).
Сергей Зеленин добавил, что в 2025 году на рынок вернулись люди, которые покинули Россию в 2022: это опытные специалисты. С середины 2025 года был ряд сокращений в крупных российских компаниях, и эти профессионалы с опытом тоже появились на рынке, поэтому сейчас на одну позицию претендует большее количество людей, в том числе с опытом. У работодателей увеличился выбор.
Каких компетенций не хватает специалистам по ИБ?
По мнению Светланы Буриковой, когда специалист приходит в компанию, часто его задача — работать с инструментами. Если возникает алерт, то его интерпретация часто недоступна работникам, поскольку нет фундаментальных знаний, например, в области операционных систем, нет понимания, что значит тот или иной цифровой артефакт и т. д. На курсах по реагированию, криминалистике нужно начинать с фундаментальных основ — как можно интерпретировать то или иное сообщение об угрозе, а далее уже переходить к сложной аналитике.
Не менее остро стоит потребность в аналитиках. Глубокое изучение ландшафта угроз критически важно для понимания противника, с которым мы боремся. Аналитические навыки, развитые в таких направлениях, как киберразведка, SOC-аналитика и Threat Hunting, незаменимы при расследовании инцидентов и исследовании киберпреступлений.
Светлана Бурикова, руководитель Центра обучения, F6
По словам Евгении Русских, для технических специалистов крайне важна сильная математическая подготовка. Это универсальный навык, который обеспечивает долгосрочную успешность, позволяя при необходимости быстро осваивать новые области. Такой аналитический тип мышления напрямую способствует профессиональному росту.
Дмитрий Правиков отметил, что отрасль часто нуждается в базовой эксплуатации готовых инструментов. Например, многие задачи в парадигме DevSecOps сводятся к их тривиальному применению, с чем успешно справляются выпускники бакалавриата. Однако проектирование и создание по-настоящему качественных и безопасных продуктов требует гораздо более высокой экспертизы и опыта. Поэтому в рамках DevSecOps необходимо чётко разделять задачи по уровню требуемой квалификации.
Дмитрий Правиков, заведующий кафедрой КБ КВО, РГУ нефти и газа (НИУ) имени И. М. Губкина
Оксана Ткачёва подчеркнула, что дефицит гибких навыков (soft skills) — отсутствие внутренней потребности в аналитике, критического мышления, любознательности и системности — является универсальной проблемой для любой профессии. Особенно остро это сказывается в направлениях информационной безопасности, где ключевыми становятся такие компетенции, как умение чётко доносить идеи, выступать перед аудиторией и выстраивать коммуникацию с заказчиками и коллегами.
В первом опросе выяснилось, каких навыков и знаний, по мнению зрителей, больше всего не хватает специалистам по ИБ (мультивыбор):
- Hard skills (глубокое понимание технологий ИТ и ИБ) — 71 %.
- Понимание процессов (предотвращение, обнаружение и реагирование) — 41 %.
- Понимания деятельности компании и её бизнеса — 38 %.
- Знаний техник и тактик злоумышленников — 36 %.
- Базовых знаний в ИТ и ИБ — 29 %.
- Soft skills (навыков коммуникаций и управления) — 27 %.
Рисунок 2. Каких навыков и знаний больше всего не хватает специалистам по ИБ?
Как выбрать программы дополнительного профобразования?
Дмитрий Беляев по своему опыту посоветовал обучаться в CyberED. Там есть домашние задания, которые проверяют преподаватели — они указывают на ошибки и дают рекомендации. Чтобы получить диплом, нужно сдать экзамен, который длится 12 часов, и набрать высокое количество баллов.
Светлана Бурикова: «Мы выступаем агрегатором экспертизы нашей компании, преобразуя знания наших экспертов в актуальные образовательные программы. На собственном опыте убедилась, что онлайн-формат, при всей его эффективности в плане времени, часто сталкивается с проблемой мотивации — когда учишься в одиночку, сложно встроить обучение в рабочий график.
Поэтому мы с коллегами сделали выбор в пользу синхронного формата с живым тренером, который отвечает на вопросы, проводит практические лабораторные работы и даёт возможность получить обратную связь в реальном времени. Наша программа нацелена на практику, и ключевое в ней — взаимодействие в моменте».
Мария Сигаева предупредила, что всё техническое обучение недешёвое. Сложно ожидать, что эксперты, которые занимаются практической реализацией задач в расследовании, разработке и других направлениях ИБ, будут оценивать дёшево свою экспертность. К дороговизне обучения нужно быть готовым.
Мария Сигаева, независимый эксперт в области кадров ИБ
Сергей Зеленин рекомендует в первую очередь обращать внимание на вендорские курсы. Также стоит смотреть на совместные программы вузов и вендоров. Лучше выбирать очный формат обучения — это предпочтительнее, чем онлайн-курсы.
Евгения Русских рассказала про обучающие программы, которые комбинируют асинхронные предзаписанные теоретические блоки с синхронными семинарами и другими форматами — очно или онлайн. Это способ снизить стоимость образовательного контента: если хотите получить знания эксперта высокого уровня, то дешевле один раз его записать.
Стоит смотреть на уровень образовательного центра, в который кандидат идёт на повышение квалификации. В России есть несколько устоявшихся в ИТ-сфере компаний, которые создают онлайн-обучение очень высокого уровня. В них комбинируется синхронный и асинхронный форматы, что позволяет кандидатам более комфортно встраивать обучение в свой жизненный процесс.
Во втором опросе зрители поделились, на что они в первую очередь ориентируются при выборе программы обучения в ИБ (мультивыбор):
- На соотношение теория/практика — 68 %.
- На репутацию учебного заведения — 53 %.
- На стоимость обучения — 39 %.
- На рекомендации коллег — 37 %.
- На согласование программы со ФСТЭК России — 31 %.
- Другое — 15 %.
Рисунок 3. На что вы ориентируетесь при выборе программы обучения в ИБ? (мультивыбор)
Как быстро прокачать навыки?
Дмитрий Беляев выделил 2 практических способа быстро развить навыки: целенаправленный выбор обучающих курсов и обращение к руководителю с просьбой о расширении зоны ответственности. В качестве примера он привёл такие задачи, как проверка новых контрагентов или участие в процессе найма сотрудников — это позволяет получить ценный практический опыт.
Оксана Ткачёва подчеркнула, что для роста необходим реальный практический опыт, где можно применить имеющиеся знания. Если требуется ускорить этот процесс, то придётся вкладывать значительные ресурсы: например, в формат индивидуального наставничества.
Дмитрий Правиков считает, что самый эффективный способ — взять конкретную, пусть и небольшую, практическую задачу и сосредоточенно её решать. Это не даст мгновенного результата: на это может уйти несколько месяцев, но итогом станут реальные, измеримые навыки и опыт.
Евгения Русских советует в первую очередь искать возможности для роста внутри компании. Если есть эксперты в нужной области и работает система менторства, стоит активно этим пользоваться. Если же формального института наставничества нет, можно проявить инициативу — просто обратиться к опытному коллеге с просьбой о помощи и руководстве.
По оценке Сергея Зеленина, скорость входа в ИБ напрямую зависит от стартовых условий. Год — минимум для новичка «с нуля». Студенту нужно полгода, чтобы найти свои слабые места. Быстрее всех могут двигаться ИТ-специалисты из смежных областей. А действующему специалисту по ИБ для быстрого роста по новому направлению необходимы два условия: ясный личный план и готовность работодателя этот план поддержать и предоставить позицию под новый грейд.
Сергей Зеленин, руководитель Учебного центра, Security Vision
Светлана Бурикова рекомендует обратить внимание на дополнительные ресурсы для быстрого развития. В их числе — отраслевые конференции, которые вендоры часто дополняют полноценными образовательными треками по конкретным технологиям. Также полезно следить за профессиональными Telegram-каналами, где практикующие специалисты публикуют свежие исследования, разборы кейсов и актуальную терминологию.
Как в ваших компаниях проводится обучение сотрудников?
Светлана Бурикова рассказала о внутренней системе обучения в компании: сотрудникам бесплатно доступны все корпоративные курсы. Помимо этого, старшие коллеги практикуют неформальное обучение, например, через подготовку задач в формате CTF (Capture The Flag). Если же возникает потребность в программе, которой нет внутри, компания поддерживает и внешнее обучение, предоставляя такую возможность.
Евгения Русских описала многоуровневую систему обучения в компании. Она включает обширный каталог внутренних курсов по различным направлениям: асинхронное обучение, продуктовые программы, развитие гибких навыков и отдельные модули для руководителей. Потребность в узких технических специализациях сотрудники закрывают за счёт внешнего образования.
Кроме того, с прошлого года в компании успешно работает институт менторства, предоставляющий возможность персонального развития под руководством опытного наставника.
Евгения Русских, руководитель отдела по связям с образовательными организациями, «Лаборатория Касперского»
Как и где руководителю прокачивать навыки?
Дмитрий Беляев отметил, что для руководителя ключевой шаг в развитии — чётко определить свои цели на конкретный период, например, составить годовой план по развитию гибких навыков. Независимую оценку и вектор для роста может дать ментор — как внутренний, так и внешний.
Существуют специализированные тренеры, которые помогают оттачивать конкретные умения: ведение переговоров, публичные выступления, развитие уверенности. Главное — наличие осознанного желания и системного подхода, тогда прогресс станет закономерным результатом.
Полезно почитать серию книг Дейла Карнеги — он собирал кейсы успешных людей, разбирал их ошибки и победы.
Дмитрий Беляев, CISO, независимый эксперт
Евгения Русских упомянула о ряде англоязычных книг, посвящённых тому, как руководителям применять инструменты искусственного интеллекта для оптимизации работы с командой. В этих изданиях даются практические рекомендации, например, как использовать AI для персонализации планов профессионального развития сотрудников.
В третьем опросе выяснилось, какова самая большая ошибка при планировании и проведении обучения сотрудников ИБ (мультивыбор):
- Недостаток времени на обучение при постоянной загрузке — 71 %.
- Слишком теоретическое или формальное обучение — 57 %.
- Недостаточный анализ знаний и потребностей сотрудников — 39 %.
- Неправильное определение целей обучения (руководством или HR) — 36 %.
- Выбор неактуальной программы обучения — 32 %.
Рисунок 4. Самая большая ошибка при планировании и проведении обучения сотрудников ИБ
Планы на 2026 год в построении карьеры
Светлана Бурикова: «Сейчас мы в полной мере осознали мощь современной киберпреступности. Специалистам департаментов информационной безопасности и руководителям (CISO) необходимо фокусироваться на трёх ключевых аспектах: уровне готовности к реагированию на инциденты, глубине и качестве мониторинга угроз, а также обоснованном выборе инструментов, обеспечивающих защиту периметра.
Инвестировать нужно не только в экспертизу ИБ-специалистов, но и работу с человеческим фактором — основным вектором проникновения, таким как фишинг. Критически важно вкладываться в обучение рядовых сотрудников и топ-менеджмента, формируя у них реальное понимание ценности и принципов информационной безопасности».
Сергей Зеленин: «Hard skills позволяют повысить вашу квалификацию, но именно soft skills станут главным помощником в карьерном продвижении как в ИБ, так и в ИТ в целом. Именно они определяют ваш рост после того, как вы уже вошли в отрасль».
Евгения Русских: «В части работы с университетами мы продолжим следовать общим трендам. Что касается разработки экспертных курсов — мы традиционно строим их на самой актуальной экспертизе наших ведущих специалистов и будем придерживаться этого принципа.
Партнёрское обучение остаётся в основном продуктовым и развивается в своём ключе. Основное изменение коснётся технических программ: в них будет усилена интеграция продуктовой информации для формирования практических экспертных навыков. Кардинальных перемен в нашей стратегии не предвидится».
Дмитрий Правиков: «Первый значимый тренд — это утверждение нормативных документов по аккредитации центров мониторинга и реагирования на инциденты. Это напрямую повлияет на структуру спроса рынка труда. Кроме того, в этом году у нас есть надежда более чётко определить основные контуры будущего профессионального образовательного стандарта в области информационной безопасности».
Оксана Ткачёва: «Главное пожелание молодым специалистам, которые приходят в сферу информационной безопасности — верьте в себя. Рынок будет всегда, важно лишь искать и находить свои возможности. Самое главное — это желание и готовность инвестировать в собственное развитие. Ключ к успеху — чётко понимать, чего вы хотите, ставить цели и выстраивать долгосрочные планы».
Дмитрий Беляев: «Рекомендую всем руководителям быть максимально требовательными, в первую очередь, к самим себе. Важнее всего — выработать внутреннюю систему и чёткие стандарты для себя. Только этот путь ведёт к достижению поставленных целей и получению значимых результатов».
Мария Сигаева: «Когда на рынке наступает стагнация и работодатели перестают отвечать на резюме, ситуация действительно становится тяжёлой. Но я советую соискателям в такие периоды не сдаваться, а сменить оптику и начать искать новые, возможно, неочевидные пути для своего карьерного продвижения».
Четвёртый опрос показал, каково мнение зрителей о построении карьеры в ИБ после эфира:
- Будут внедрять то, о чём говорили эксперты — 32 %.
- Считают интересным, но пока избыточным для себя — 26 %.
- Убедились, что всё делают правильно — 21 %.
- Сложная тема, нужен ещё один эфир — 21 %.
Рисунок 5. Каково ваше мнение о построении карьеры в ИБ после эфира?
Выводы
Рынок кибербезопасности в 2026 году не просто продолжит рост — он войдёт в фазу структурной зрелости, где ценность специалиста будет определяться не только технической глубиной, но и стратегической широтой мышления. Ключевой вызов — преодолеть разрыв между эксплуатацией инструментов и фундаментальным пониманием процессов, угроз и бизнес-контекста.
Успешная карьера в ИБ будет строиться на осознанном синтезе: глубокие hard skills, подкреплённые аналитическим складом ума, должны быть неразрывно связаны с развитыми soft skills — умением доносить идеи, управлять рисками и выстраивать коммуникации.
Образовательные траектории также эволюционируют в сторону гибридных моделей, где асинхронное освоение теории эффективно дополняется синхронной практикой под руководством менторов. При выборе обучения на первый план выходят не столько формальные признаки, а репутация, баланс теории и практики, а также возможность получить актуальный опыт, который можно немедленно применить.
Наиболее устойчивой стратегией становится постоянное, системное инвестирование в себя — через задачи повышенной ответственности, менторство, специализированные курсы и анализ реальных инцидентов. Будущее принадлежит не узким исполнителям, а адаптивным профессионалам, способным видеть картину целиком. Это специалисты, которые понимают не только как работает атака, но и как она влияет на бизнес.
Устойчивость в динамичной сфере информационной безопасности обеспечивается не одним дипломом или сертификатом, а культурой непрерывного обучения, критического мышления и стратегического видения, которые превращают вызовы 2026 года в возможности для роста.
Телепроект AM Live еженедельно приглашает экспертов отрасли в студию, чтобы обсудить актуальные темы российского рынка ИБ и ИТ. Будьте в курсе трендов и важных событий. Для этого подпишитесь на наш YouTube-канал. До новых встреч!
