Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

В мае 2025 года стало ясно: специалисты по информационной безопасности как были в дефиците, так и остаются. Особенно они востребованы в ИТ-компаниях, банках и розничной торговле. Спрос растёт, и, как следствие, поднимаются зарплаты.

По оценкам, нехватка специалистов по ИБ в России — около 45%, то есть порядка 50 тысяч человек. Причём нужны как разработчики средств защиты, так и те, кто умеет с ними работать на практике — от анализа инцидентов до предотвращения атак. Ситуация напоминает ту, что была с ИТ-отраслью 10 лет назад: работы много, а специалистов не хватает.

По числу открытых позиций лидируют:

  • ИТ-компании.
  • Финансовый сектор.
  • Компании, предоставляющие услуги для бизнеса.
  • Ретейл.
  • Госструктуры.

А по регионам больше всего ищут специалистов:

  1. В Москве.
  2. В Санкт-Петербурге.
  3. В Московской области.
  4. В Свердловской области.
  5. В Татарстане.

Что с зарплатами

Москва:

Должность Мин. Средняя Макс. Прирост за год
Директор по ИБ 200 000 500 000 1 000 000 +11%
Руководитель отдела ИБ 180 000 350 000 600 000 +6%
Специалист по ИБ 100 000 230 000 400 000 +10%
Pentester 100 000 220 000 400 000 +10%
 

Санкт-Петербург:

Должность Мин. Средняя Макс. Прирост за год
Директор по ИБ 190 000 470 000 950 000 +11%
Руководитель отдела ИБ 160 000 310 000 530 000 +7%
Специалист по ИБ 80 000 190 000 350 000 +6%
Pentester 80 000 180 000 350 000 +6%
 

Кто работает в ИБ

Директор по ИБ:
Чаще всего — мужчина, около 51 года, с высшим образованием и солидным опытом (8,5 лет на последнем месте). На стартовую зарплату претендуют те, у кого есть ИТ-образование и хотя бы два года руководящего стажа. Самые высокие зарплаты получают специалисты с опытом разработки стратегии ИБ, знанием стандартов ISO/IEC 27000 и международными сертификатами вроде CISSP или CISM.

Руководитель отдела ИБ:
Типичный кандидат — мужчина 47 лет, с высшим образованием, работает на текущем месте около 8,5 лет. Для минимальной зарплаты нужны базовые знания в области ИБ и трёхлетний опыт. Высокие зарплаты — у тех, кто уже руководил отделом, внедрял международные стандарты и проходил допобучение.

Специалист по ИБ:
В среднем — мужчина 37 лет, с высшим образованием и опытом около 5,5 лет. Начальная зарплата — для тех, кто разбирается в сетях и основах нормативки. Верхняя планка — для специалистов с профильным образованием, сертификатами и опытом внедрения систем ИБ в больших компаниях.

Pentester:
Почти всегда — мужчина (99%), около 31 года, с высшим образованием и относительно небольшим стажем (менее двух лет). На начальном уровне — это человек, умеющий пользоваться утилитами для анализа уязвимостей и владеющий хотя бы одним языком программирования. На максимальную зарплату претендуют специалисты с опытом от 3 лет, сертификатами и хорошим знанием международных стандартов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

X лидирует по сбору данных о местоположении пользователей среди соцсетей

Новое исследование, посвящённое практикам сбора данных о местоположении в крупнейших социальных сетях, показало: пользователи делятся куда большим объёмом информации, чем привыкли думать.

Анализ деклараций в App Store по десяти популярным платформам — включая X, Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), TikTok и другие — выявил, что именно X собирает максимальный объём сведений о местоположении.

Сервис получает как точные координаты, так и «приблизительные» данные — и делает это для всех целей, указанных в магазине приложений.

Как соцсети отслеживают местоположение

Практически все платформы в той или иной форме собирают информацию о местоположении пользователей. Даже если в настройках отключён доступ к точным координатам, компании могут определить примерное местоположение по IP-адресу, Bluetooth-сигналам или сопоставлению с другими источниками данных.

 

«Точные» координаты (с точностью до трёх и более знаков после запятой) позволяют формировать детальную картину передвижений: от места работы и визитов в медучреждения до интимных деталей вроде ночёвок вне дома. Сбор таких данных может происходить каждые полчаса.

Кто и зачем собирает данные:

  • X, Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Threads, Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Pinterest и Snapchat используют точные геоданные для таргетированной рекламы.
  • 90% платформ собирают хотя бы приблизительное местоположение для рекламных целей.
  • Для собственных маркетинговых кампаний 60% соцсетей также применяют точные координаты.

Таким образом, у платформ формируется несколько параллельных каналов для создания подробных профилей пользователей.

Интересно, что Reddit оказался самым «щадящим»: он не связывает местоположение с личностью пользователя и не собирает точные координаты. TikTok и Reddit ограничиваются лишь грубыми данными.

В противоположность им, X, Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Threads, Facebook (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Pinterest отмечены как наиболее настойчивые в сборе геоинформации — в том числе для неясно обозначенных «других целей», что вызывает вопросы о прозрачности.

Проблема доверия

Авторы исследования отмечают явный разрыв между ожиданиями пользователей и фактическими практиками компаний. Даже отключение геолокации не гарантирует полной приватности — платформы находят способы получать данные через косвенные признаки.

Вывод один: сбор и использование геоданных стал повсеместным инструментом соцсетей, а X сегодня занимает первое место по интенсивности и полноте отслеживания. Для пользователей это означает новые вызовы в попытках сохранить личную жизнь под контролем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru