Валерий Богдашов
Кадры решают все…
если они есть
Генеральный директор компании R-Vision
КОГДА СХОДЯТСЯ ЗВЕЗДЫ
Что будет происходить с рынком труда в ИБ-отрасли?
С одной стороны, тема нехватки кадров в области информационной безопасности в России — затертая пластинка последних 5−7 лет. С другой — каждый год она сверкает новыми вопросами: не хватает специалистов? Каких именно? Что делать, когда людей попросту нет и не предвидится? До каких пор будут расти зарплаты в этой отрасли и что вообще происходит? Эти вопросы остаются без однозначного ответа, но именно поэтому они заслуживают обсуждения. Сегодня я попробую раскрыть эту тему поделиться своими наблюдениями, а также прогнозами на ближайший год и на горизонт трех лет. Материал будет скорее размышлением — я буду опираться на личный опыт и наблюдения, а не только на статистику (хотя и без нее, конечно, не обойтись).
Как всегда, чтобы понять, что происходит, нужно знатьпредысторию и разбираться в текущем контексте. Итак, как развивалась ситуация в последние годы?
Ситуация до 2022
В это время происходило так называемое «мягкое» импортозамещение. Крупный бизнес и государственныеструктуры действовали по плану, выстраивая кибербезопасность на своих участках. Там, где отечественныйпроизводитель не мог дотянуться по функционалу или качеству, а также в случаях, когда отсутствовали российские аналоги, подавляющее большинство организаций все еще предпочитали проверенные зарубежные решения. В частности, в таких сегментах, как сетевая безопасность, инфраструктурная защита, сканеры уязвимостей — словом, практически во всем, что относится к «комодити"-решениям.
Основным драйвером для отечественных разработок была нормативная база по КИИ, которая медленно, но уверенно вела отрасль к снижению зависимости от иностранных технологий. И здесь действительно есть значимые успехи: на рынке можно было найти отечественные решения для большинства задач ИБ. Другое дело, чтоконкурировать с иностранными продуктами по-прежнемубыло сложно, а о серьезной локальной конкуренции покатолько мечтали.
Тем временем экономика страны росла, цифровизация перестала быть абстрактной идеей и превратиласьв настоящее знамя: Россия в этой теме на передовыхпозициях. Уровень безработицы оставался крайне низким, а работы становилось все больше. Рынок труда в ИТ, а особенно в ИБ, был и остается очень горячим.
Перелом: 2022–2025 годы
Вмиг, буквально за неделю, ситуация кардинально изменилась. С началом СВО практически все зарубежные производители технологий кибербезопасности приостановили свою деятельность в России. На рынке остались лишь единицы из их представителей, кто решился продолжить работу. Бизнес и государственные структуры оказались под невиданным шквалом.
Ситуация с кадрами оказалась следующей:
- нужны дополнительные специалисты, чтобы быстро и эффективно отражать атаки;
- нужно разрабатывать и дорабатывать отечественные решения на замену ушедшим западным;
- необходимо заново внедрять технологии для решения старых задач с помощью новых отечественных разработок (это незапланированная работа, и для нее требуются незапланированные люди);
- параллельно нужно справляться с дополнительными кадровыми сложностями: релокацией сотрудников, добровольцами на фронте, мобилизованными.
Уже и так дефицитный рынок труда в ИБ буквально «вскипел». Началась настоящая борьба за специалистов: все участники рынка отчаянно нуждались в людях. Зарплаты взлетели до небес. Если взглянуть на ситуацию через призму «кому нужнее», картина выглядит примерно так:
- Разработчики (вендоры)Для них открылось окно возможностей — расширять ассортимент продуктов и услуг, увеличивать свою долю рынка. Это их непосредственный бизнес, поэтому они в авангарде.
- ИнтеграторыИх положение аналогично: огромный спрос на услуги и реализацию проектов.
- Бизнес-титаны и финтехЭти компании традиционно в первых рядах развития ИТ: технологии для них — конкурентное преимущество, а риски кибер безопасности могут привести к катастрофическим последствиям. Они готовы делать любые предложения, рассматривают команды как долгосрочные инвестиции и могут себе это позволить.
- Крупный бизнес и государственные структурыСитуация схожа: объем работы резко вырос. Кибератаки усилились, а борьба с их последствиями и замена технологий — незапланированные изначально, но абсолютно необходимые задачи. Здесь киберустойчивость — это вопрос жизнеспособности бизнеса.
- Регионы: крупные компании, интеграторы, государственные структурыИм сложнее всего. Во-первых, ковид научил всех работать удаленно. Во-вторых, зарплатная конкуренция с «титанами» из столицы для них недосягаема. Хотя региональные специалисты ничуть не хуже, а порой и лучше. Все чаще регионы выбирают аут-сорсинг и сервисные модели, превращаясь в «кузницы кадров» — это данность, с которой нужно смириться для сохранения ментального здоровья.
Не могу не упомянуть и изменение роли образования в этом периоде: возрождение и «пятилетка за год» — такими словами я бы кратко охарактеризовал его положение в российском кибербезе. В эти годы образование в области ИБ в России переживает настоящую революцию. Кафедры в вузах выросли кратно, появились новые ПТУ по кибербезу, и уже со второго курса студентов разбирают как горячие пирожки. Университеты начали получать коммерческие заказы на исследования. Появились новые стартапы в сфере обучения, а крупные игроки рынка открыли целые направления в этой области. Сегодня образование всерьез и надолго стало частью развития отрасли.
Краткий итог этого периода: жаркое время создания новых технологий, ожесточенные сражения на полях кибервойны и глобальная перестройка ландшафтакибербезопасности компаний.
Вперед, в будущее. 2026 год
Период с 2022 по 2025 год стал временем, когда нужно было срочно закрывать огромный объем незапланированной работы: заменять западные технологии, адаптировать инфраструктуру, запускать стартапы для быстрого закрытия дефицита. Этот рывок истощил все кадровые резервы, но по завершении этого цикла часть ресурсов неизбежно высвободится: ведь не все компании смогут удержаться на плаву и занять свою нишу, а часть задач исчезнет как временная аномалия.
“
2025 и 2026 годы станут временем, когда на рынок выйдут компетентные, опытные специалисты. Здесь речь идет в первую очередь про зрелых специалистов
Все мы знаем, сколько компаний заявилось в разработку своих NGFW, SIEM, VM, EDR и пр. Подводя промежуточный итог, можно сказать: часть игроков примет решение не инвестировать дальше и сократят целые команды. Однако их опыт и квалификация очень нужны тем, кто продолжает гонку. То же самое касается и смежного ИТ-направления, ведь решаемые задачи ИТ и ИБ очень похожи, а опыт (пусть и негативный), очень ценен и найдет свое применение. Так что можно ловить момент.
Важное явление в образовании: топ-5 ведущих технических университетов не просто обучают, а стали партнерами рынка, реализуя заказы на исследования и закрывая те задачи, на которые у бизнеса не хватает рук. Это направление будет активно развиваться: у университетов появятся новые партнеры и заказы, а у бизнеса — возможность получить результат, сохранив собственные ресурсы.
Кроме того, бизнес, приходящий в вузы, создает отличную среду для студенческих проектов
Некоторые из этих студентов могут не пойти работать напрямую в индустрию, и это неплохо. Пусть они создадут свой проект, займут свою нишу — так растет отечественный рынок, появляются новые компании и решения, а это, в конечном итоге, сыграет на пользу всем. Одновременно с этим образовательные программыдадут первый ощутимый результат. Уже сейчас видно, как быстро распробовали ведущие ИТ- и ИБ-компании плотную работу с вузами, активно развивая программы стажировок и выращивая специалистов из молодого поколения. Кафедры выросли в разы, появились коммерческие ПТУ, и их количество будет только увеличиваться.
Отличный момент для того, чтобы усилить свои команды уже готовыми профессионалами и наладить долгосрочную работу с вузами. Пора переходить от «войны за кадры» к более здоровой и устойчивой стратегии.
2026–2028 годы
В эти годы компании наконец-то насытятся нужнымиспециалистами, а конкуренция сместится от работодателей к соискателям. Инвестиции в ИТ- и ИБ-образование огромны, хайп вокруг отрасли сохранится, поэтому рынок быстро придет к равновесию, а временами будет даже наблюдаться избыток кадров. «Остывание» неизбежно. Возможно, зарплаты перестанут расти, хотя и не снизятся.
Считаю, что в этот период особая роль будет за средними учебными заведениями. Профессионально-технические колледжи станут кузницами кадров дляпервой линии SOC, а также для эксплуатации внедренных решений, особенно в регионах. Для многих выпускников школ и их родителей это будет важным выбором: пойти в колледж и уже через два года «войти в айти» или продолжать обучение в школе и вузе. Считаю, что это направление даст приток новых специалистов.
“
Что касается одной из популярных тем для обсуждения — возвращения зарубежных вендоров в Россию в ближайшие годы: считаю, что это маловероятно
Во-первых, мы знаем позицию руководства страны на этот счет, во-вторых, у нашего рынка уже практически не осталось задач, решение на которые мы не можем найти. Российская инженерная школа традиционно сильна, и этот тренд только усиливается, поэтому мы будем развивать свои технологии дальше. Хотя, на мой взгляд, частичное возвращение западных вендоров могло бы стать полезным для правильной конкуренции и повышения качества технологий, но только при грамотном регулировании этого процесса со стороны государства. На кадровый рынок это существенно не повлияет, так как зарубежные игроки держат разработку в своих странах, а у нас они в большинстве своем открыли бы локальную поддержку и обучение интеграторов.
Также в этот период неизбежно вырастет спрос на исследования и создание новых прорывных технологий. На первый план выйдет командная работа бизнеса, государства и вузов с фокусом на то, чтобы новые технологии служили основой конкурентоспособности и безопасности страны. Считаю крайне важным не упустить этот момент: нужно перестроиться и начать работать вдолгую, чтобы оставаться на волне развития отрасли и непотерять позиции.
Что повлияет на будущее ближайших пары лет?
Ключевыми факторами, которые будут влиять на рынок труда и ситуацию в ИБ в ближайшие годы, останутся геополитика и экономика. Что касается моих оценок ситуации, я бы описал их как осторожный оптимизм: если тенденции, заданные с начала СВО, сохранятся, нас ждет развитие экономики и сценарий, который я описал для 2026−2028 годов. Но если возникнут новые потрясения, предсказывать будет бесполезно, останется только действовать по ситуации и принимать, пусть и непростые, но необходимые решения.
