Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

В мае 2025 года стало ясно: специалисты по информационной безопасности как были в дефиците, так и остаются. Особенно они востребованы в ИТ-компаниях, банках и розничной торговле. Спрос растёт, и, как следствие, поднимаются зарплаты.

По оценкам, нехватка специалистов по ИБ в России — около 45%, то есть порядка 50 тысяч человек. Причём нужны как разработчики средств защиты, так и те, кто умеет с ними работать на практике — от анализа инцидентов до предотвращения атак. Ситуация напоминает ту, что была с ИТ-отраслью 10 лет назад: работы много, а специалистов не хватает.

По числу открытых позиций лидируют:

  • ИТ-компании.
  • Финансовый сектор.
  • Компании, предоставляющие услуги для бизнеса.
  • Ретейл.
  • Госструктуры.

А по регионам больше всего ищут специалистов:

  1. В Москве.
  2. В Санкт-Петербурге.
  3. В Московской области.
  4. В Свердловской области.
  5. В Татарстане.

Что с зарплатами

Москва:

Должность Мин. Средняя Макс. Прирост за год
Директор по ИБ 200 000 500 000 1 000 000 +11%
Руководитель отдела ИБ 180 000 350 000 600 000 +6%
Специалист по ИБ 100 000 230 000 400 000 +10%
Pentester 100 000 220 000 400 000 +10%
 

Санкт-Петербург:

Должность Мин. Средняя Макс. Прирост за год
Директор по ИБ 190 000 470 000 950 000 +11%
Руководитель отдела ИБ 160 000 310 000 530 000 +7%
Специалист по ИБ 80 000 190 000 350 000 +6%
Pentester 80 000 180 000 350 000 +6%
 

Кто работает в ИБ

Директор по ИБ:
Чаще всего — мужчина, около 51 года, с высшим образованием и солидным опытом (8,5 лет на последнем месте). На стартовую зарплату претендуют те, у кого есть ИТ-образование и хотя бы два года руководящего стажа. Самые высокие зарплаты получают специалисты с опытом разработки стратегии ИБ, знанием стандартов ISO/IEC 27000 и международными сертификатами вроде CISSP или CISM.

Руководитель отдела ИБ:
Типичный кандидат — мужчина 47 лет, с высшим образованием, работает на текущем месте около 8,5 лет. Для минимальной зарплаты нужны базовые знания в области ИБ и трёхлетний опыт. Высокие зарплаты — у тех, кто уже руководил отделом, внедрял международные стандарты и проходил допобучение.

Специалист по ИБ:
В среднем — мужчина 37 лет, с высшим образованием и опытом около 5,5 лет. Начальная зарплата — для тех, кто разбирается в сетях и основах нормативки. Верхняя планка — для специалистов с профильным образованием, сертификатами и опытом внедрения систем ИБ в больших компаниях.

Pentester:
Почти всегда — мужчина (99%), около 31 года, с высшим образованием и относительно небольшим стажем (менее двух лет). На начальном уровне — это человек, умеющий пользоваться утилитами для анализа уязвимостей и владеющий хотя бы одним языком программирования. На максимальную зарплату претендуют специалисты с опытом от 3 лет, сертификатами и хорошим знанием международных стандартов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT Dephaze научилась строить цепочки атак и тестировать десятки тысяч узлов

Компания Positive Technologies выпустила обновлённую версию PT Dephaze — системы, которая автоматически проводит безопасные тесты на проникновение во внутреннюю инфраструктуру. Новый релиз делает процесс автопентеста более наглядным и приближённым к реальным сценариям атак, а также помогает ИБ-специалистам расставлять приоритеты при устранении уязвимостей.

Главное отличие PT Dephaze от классических сканеров уязвимостей — в подходе.

Вместо длинного списка потенциальных проблем система показывает реальные цепочки атак, по которым злоумышленник может пройти от точки входа до ключевых систем. Такой формат помогает быстро понять, какие из найденных слабых мест действительно опасны и требуют немедленного реагирования.

Новая версия PT Dephaze умеет тестировать десятки тысяч узлов и охватывает всю корпоративную сеть. В список векторов атак добавлены Linux-системы, сетевые принтеры, решения для резервного копирования и инфраструктура Active Directory. Кроме того, продукт теперь связывает найденные логины и пароли с конкретными атаками, упрощая поиск и устранение уязвимостей.

Все действия PT Dephaze имитируют работу реального хакера, но проходят в полностью безопасном режиме. Команды ИБ могут управлять интенсивностью атак, исключать из проверки критически важные сервисы, а любые потенциально опасные действия выполняются только после ручного подтверждения.

«Клиенты часто просили сделать процесс тестирования максимально прозрачным, — рассказал Ярослав Бабин, директор по продуктам для симуляции атак в Positive Technologies. — Теперь можно увидеть весь путь атаки шаг за шагом — какие действия выполняются, какие уязвимости использованы и какие доказательства компрометации получены».

По итогам проверки PT Dephaze предоставляет конкретные доказательства проникновения — скомпрометированные IP-адреса, учётные записи и параметры конфигурации. Эти данные помогают ИТ-командам быстрее согласовать и реализовать исправления, превращая разговор о рисках в чёткий план действий.

В начале года PT Dephaze внесли в единый реестр российского ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru