Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

Рынок ИБ в 2025: нехватка кадров и рост зарплат до миллиона рублей

В мае 2025 года стало ясно: специалисты по информационной безопасности как были в дефиците, так и остаются. Особенно они востребованы в ИТ-компаниях, банках и розничной торговле. Спрос растёт, и, как следствие, поднимаются зарплаты.

По оценкам, нехватка специалистов по ИБ в России — около 45%, то есть порядка 50 тысяч человек. Причём нужны как разработчики средств защиты, так и те, кто умеет с ними работать на практике — от анализа инцидентов до предотвращения атак. Ситуация напоминает ту, что была с ИТ-отраслью 10 лет назад: работы много, а специалистов не хватает.

По числу открытых позиций лидируют:

  • ИТ-компании.
  • Финансовый сектор.
  • Компании, предоставляющие услуги для бизнеса.
  • Ретейл.
  • Госструктуры.

А по регионам больше всего ищут специалистов:

  1. В Москве.
  2. В Санкт-Петербурге.
  3. В Московской области.
  4. В Свердловской области.
  5. В Татарстане.

Что с зарплатами

Москва:

Должность Мин. Средняя Макс. Прирост за год
Директор по ИБ 200 000 500 000 1 000 000 +11%
Руководитель отдела ИБ 180 000 350 000 600 000 +6%
Специалист по ИБ 100 000 230 000 400 000 +10%
Pentester 100 000 220 000 400 000 +10%
 

Санкт-Петербург:

Должность Мин. Средняя Макс. Прирост за год
Директор по ИБ 190 000 470 000 950 000 +11%
Руководитель отдела ИБ 160 000 310 000 530 000 +7%
Специалист по ИБ 80 000 190 000 350 000 +6%
Pentester 80 000 180 000 350 000 +6%
 

Кто работает в ИБ

Директор по ИБ:
Чаще всего — мужчина, около 51 года, с высшим образованием и солидным опытом (8,5 лет на последнем месте). На стартовую зарплату претендуют те, у кого есть ИТ-образование и хотя бы два года руководящего стажа. Самые высокие зарплаты получают специалисты с опытом разработки стратегии ИБ, знанием стандартов ISO/IEC 27000 и международными сертификатами вроде CISSP или CISM.

Руководитель отдела ИБ:
Типичный кандидат — мужчина 47 лет, с высшим образованием, работает на текущем месте около 8,5 лет. Для минимальной зарплаты нужны базовые знания в области ИБ и трёхлетний опыт. Высокие зарплаты — у тех, кто уже руководил отделом, внедрял международные стандарты и проходил допобучение.

Специалист по ИБ:
В среднем — мужчина 37 лет, с высшим образованием и опытом около 5,5 лет. Начальная зарплата — для тех, кто разбирается в сетях и основах нормативки. Верхняя планка — для специалистов с профильным образованием, сертификатами и опытом внедрения систем ИБ в больших компаниях.

Pentester:
Почти всегда — мужчина (99%), около 31 года, с высшим образованием и относительно небольшим стажем (менее двух лет). На начальном уровне — это человек, умеющий пользоваться утилитами для анализа уязвимостей и владеющий хотя бы одним языком программирования. На максимальную зарплату претендуют специалисты с опытом от 3 лет, сертификатами и хорошим знанием международных стандартов.

Яндекс представил концепцию проверки ИИ на традиционные ценности

Яндекс представил правительственной рабочей группе концепцию национального набора тестов для проверки ИИ-систем на соответствие духовно-нравственным ценностям и российским условиям. Проект пока существует на уровне идеи, а окончательных решений по его устройству нет.

Предлагаемый датасет должен включать контрольные задания и эталонные данные, позволяющие сравнивать разные модели по единым критериям, сообщает «Коммерсантъ» со ссылкой на источники.

Обычно бенчмарки проверяют программирование, математику или решение рабочих задач. Теперь нейросетям могут добавить отдельный экзамен по духу времени — дисциплину, где списать правильный ответ будет особенно непросто.

Главный спор разгорелся вокруг публичности тестов. По сведениям источников, ФСБ выступает за закрытый формат: если разработчики заранее увидят вопросы, они смогут специально настроить модели на успешную сдачу.

Бизнес возражает, что полностью закрытая проверка замедлит выпуск новых версий и превратит тестирование в лотерею. В качестве компромисса обсуждается двухуровневая схема: открытый бенчмарк для предварительной настройки и закрытый — для финального экзамена по тем же темам, но с другими формулировками.

Не решено и то, кто будет определять содержание заданий. Представители ИТ-отрасли предлагают создать совместную комиссию из чиновников, бизнеса и экспертных организаций.

Дополнительная сложность заключается в самих критериях. В математике или программировании можно задать точный эталонный ответ. Со справедливостью, исторической памятью и другими ценностными категориями такой номер не пройдёт: здесь потребуется рубрикатор или экспертная оценка.

В аппарате вице-премьера Дмитрия Григоренко и Минцифры подтвердили, что предложения ещё обсуждаются. Яндекс публично концепцию не комментировал.

Напомним, ранее мы писали, что российские разработчики смогут передавать большие ИИ-модели в независимые испытательные лаборатории, которые проверят их на соответствие законодательству и традиционным духовно-нравственным ценностям.

Update:

Представители Яндекса добавили официальный комментарий:

«Яндекс не представлял концепцию национального датасета и набор тестов для проверки ИИ-моделей. На рабочей встрече в Минцифры представители нескольких компаний обсуждали возможные подходы к такой проверке. Яндекс был одним из участников обсуждения и высказал свою позицию – содержание датасета должно быть открытым по общепринятым принципам отрасли».

RSS: Новости на портале Anti-Malware.ru