Компания «Инфосистемы Джет» обнародовала итоги ежегодного анализа состояния и совершенствования информационной безопасности. Специалисты отметили острую нехватку персонала в данной сфере: 80% предприятий нуждаются в сотрудниках по ИБ, при этом полностью закрыть вакансии сумели лишь 11% опрошенных. В условиях сокращения бюджетов и уменьшения инвестиционных программ рынок перешел к строгой экономии: масштабный подбор персонала практически прекратился, время закрытия редких вакансий увеличилось до года, а компании все чаще отдают предпочтение опытным кадрам, тогда как прием студентов нередко откладывается. Эту информацию CNews передали представители «Инфосистемы Джет».
Опрос руководителей ИБ из более чем 255 организаций показал, что доля компаний, отмечающих дефицит свыше 10 специалистов, за три года возросла с 17% до 32%, а медианная потребность на рынке составила восемь человек. Сохраняется значительный разрыв между запросами и реальными возможностями трудоустройства: 46% предприятий не имеют открытых вакансий вообще, а в половине компаний заявлено лишь от одной до трех позиций. Крупный бизнес ведет аккуратный адресный поиск, тогда как организации с численностью до 500 сотрудников во многих случаях полностью остановили расширение штата. Массовый набор (более четырех вакансий) практически исчез.
В период оптимизации приоритеты работодателей существенно изменились. Спрос на универсальных сотрудников сменился поиском узкопрофильных экспертов: архитекторов ИБ и специалистов по безопасной разработке. Поиск таких кадров стал затяжным: на закрытие вакансий архитекторов и DevSecOps уходит около полугода, специалистов по сетевой безопасности – до девяти месяцев, а поиск CISO часто превышает год. В среднем время закрытия позиции держится на уровне пяти месяцев. Компании также стали строже к начальным должностям: доля работодателей, готовых нанимать только опытных сотрудников, выросла до 38% (по сравнению с 21% в 2024 году), а практика приема выпускников сократилась даже в крупном бизнесе.
Чтобы компенсировать нехватку персонала, предприятия активно внедряют автоматизацию и прибегают к аутсорсинговым экспертным услугам. Доля компаний, использующих ИИ в работе служб ИБ, увеличилась с 3% до 27%. Технологии применяются для создания правил корреляции SIEM, приоритизации уязвимостей и внутренней аналитики через чат-боты. Ведущими услугами, переданными на аутсорсинг, по-прежнему остаются работа центра мониторинга и реагирования на инциденты ИБ, поддержка средств защиты информации и защита от DDoS. При этом впервые в выборку вошла и услуга выделения специалистов по ИБ, что подтверждает пик кадрового дефицита в сфере ИБ в 2025 году.
«Сегмент ИТ-безопасности на рынке труда разделился: соискатели, даже начинающие, всё чаще рассчитывают на стремительное продвижение по службе и высокие финансовые запросы. Наниматели же проявляют осторожность при увеличении штата и вынуждены искать компромисс между необходимостью в сотрудниках и стандартами их компетенций. Из-за сдержанной политики трудоустройства компании всё реже берутся обучать специалистов с нуля, отдавая предпочтение опытным экспертам, способным немедленно приступить к текущим задачам», — отметила Ольга Ковардакова, директор по персоналу компании «Инфосистемы Джет».