Специалистов по информационной безопасности (ИБ) в России катастрофически не хватает. Рынок нуждается как минимум в 50 тысячах человек. Кто они – цифровые герои нашего времени, чем занимаются и сколько зарабатывают – в новом материале цикла «Протокол безопасности».

«Лаборатория Касперского» считает, что кибератак стало больше из-за пандемии. Люди вынужденно перенесли работу, досуг и решение бытовых вопросов в цифру. Закономерно, что вырос спрос на профессионалов по кибербезопасности. Эксперты отмечают, что в 2025 году в России он увеличился на 18 %, только за первые три месяца нынешнего года было открыто более сорока тысяч вакансий в ИБ-сфере. Можно смело утверждать, что кибербезопасность – одна из самых востребованных сегодня сфер деятельности на рынке труда.

Кто такой защитник данных

Чтобы понять специфику работы специалиста по кибербезопасности, можно провести параллель с охранником, которого мы часто видим на входе в университет, торговый центр, ресторан. Разница в том, что привычный нам сотрудник охраны защищает людей и материальные ценности, а сотрудник ИБ – цифровые: переписки в социальных сетях, банковские и платёжные данные, информацию об устройствах. Если кратко, его задача состоит в том, чтобы создать систему, которая снизит риски потери данных и обеспечит их сохранность.

Изображение сгенерировано ChatGPT

Татьяна Фрезе, директор центра кибербезопасности Тольяттинского государственного университета (ТГУ):

– Из технического эксперта, занимавшегося рядовой настройкой сети и антивирусных систем, сотрудник ИБ превратился в архитектора цифровой безопасности организации. Роль специалиста по информационной безопасности сегодня вышла далеко за рамки чисто технической функции. Сегодня он – стратегический партнёр бизнеса, участвующий в принятии ключевых решений.

ИБ-специалист – это человек, уверенно работающий с техникой и внимательный к деталям. Такой работник умеет находить слабые места в информационных системах, настраивать защиту, быстро реагировать на угрозы, анализировать данные и думать наперёд. Для него важно уметь логически мыслить, быть терпеливым и аккуратным. Аналитическое мышление – один из главных инструментов ИБ-специалиста в киберрасследованиях, без него шансы правильно выстроить картину инцидента и принять верные решения по профилактике нарушений стремятся к нулю. Софт-скиллы в этой профессии могут быть даже важнее технических: так как безопасность – это работа с людьми, грамотные коммуникации составляют половину успеха. Если работник не может грамотно донести риски до руководства, то и работать с этими рисками никто не станет.

Изображение сгенерировано ChatGPT

Основные задачи ИБ-специалиста

• разработка стратегий защиты данных и информационных систем;
• мониторинг новых уязвимостей и оперативное оповещение команды разработчиков;
• оперативное устранение выявленных проблем и восстановление штатной работы систем;
• регулярное обучение сотрудников компании основам информационной безопасности;
• разработка и внедрение регламентов, обеспечивающих сохранность и целостность данных.

Алексей Додонов, инженер по информационной безопасности в «Озон технологии»:

– Задача специалиста по информационной безопасности – чтобы продукт и инфраструктура работали для компании, а не для хакера, который взломал систему. Пока хакер изучает наши ловушки, расставленные по периметру, мы пытаемся предугадать его следующий шаг.

По данным кадрового агентства BGStaff, доход ИБ-специалиста зависит от его уровня:

• junior (начинающий, работает под руководством наставника) – 50–80 тысяч рублей в месяц;
• middle (самостоятельно ведёт проекты, анализирует угрозы) – 90–140 тысяч рублей;
• senior (руководит отделом, создаёт политику безопасности) – 150–220 тысяч рублей.

Это средние цифры по стране. Фактический доход может варьироваться в зависимости от региона, опыта, специализации и формата работы.

Изображение сгенерировано ChatGPT

– Карьерный рост в нашей сфере стремительный. От стажёра до младшего специалиста можно дорасти за полгода. Через год работы в хороших условиях младший специалист уже может считаться крепким середнячком. Ещё через пару лет он готов работать старшим специалистом или руководить небольшим отделом. Есть примеры, где буквально за 5–7 лет человек проходил путь от стажёра до директора по ИБ в крупных организациях, в подчинении у которого было несколько десятков специалистов.

Где учат на ИБ-специалистов

Информационная безопасность опирается на широкий спектр дисциплин – математику, информатику, сетевые технологии, операционные системы, право. Без высшего образования никуда. Например, чтобы понять, как работает шифрование, нужно знать основы теории информации, дискретной математики и алгоритмов. Также работа с информацией тесно связана с профильным законодательством.

В 2026 году направления по ИБ в российских вузах представлены достаточно широко, такие программы реализуют более сотни университетов по всей стране. Так, центр кибербезопасности ТГУ на базе института инженерной и экологической безопасности предлагает для абитуриентов программу «Прикладная информатика и информационная безопасность». Для поступления нужны ЕГЭ по русскому языку, профильной математике и информатике. Студенты изучают защиту систем управления, технических средств и автоматизированных систем на практике – в тесной связке с индустриальными партнёрами.

Ксения Рагулина, студентка ТГУ (направление «Прикладная информатика»):

– На курсе «Основы управления информационной безопасностью» мы изучаем нормативные документы, с которыми напрямую работают ИБ-специалисты. Сами составляем документы для предприятий – как будто мы уже в «шкуре» сотрудника ИБ и должны всем управлять. Кроме того, со второго курса у нас проходит практика на предприятиях (сейчас – на ПАО «КуйбышевАзот»). Это отличная возможность поговорить с настоящими профессионалами своего дела и набраться у них опыта.

Изображение сгенерировано ChatGPT

Согласно результатам исследования «Лаборатории Касперского», опубликованного в феврале 2024 года, более трети практикующих специалистов по информационной безопасности с высшим образованием считают полученные знания и навыки недостаточными из-за отсутствия практического опыта. В центре кибербезопасности ТГУ есть учебные лаборатории, где студенты отрабатывают навыки на реальных кейсах. Проводятся встречи с представителями предприятий региона – это помогает найти стажировку и понять, что нужно рынку.

Алексей Бакулин, студент ТГУ (направление «Прикладная информатика»):

– На моём компьютере появился майнер, который перекрыл все пути отхода: антивирус не брал, система не откатывалась. Пришлось вручную, как терминатору, найти и уничтожить. А вообще, специалист по ИБ – это профессионал, который уверен в своих знаниях и несёт ответственность за решения. Мы не можем знать всё, но можем выбрать своё направление и стать в нём экспертом.

Специалист по информационной безопасности – это стратег и аналитик, который сочетает технические знания с умением говорить с бизнесом на одном языке. Он видит систему целиком, замечает угрозы там, где другие проходят мимо, и принимает решения в условиях неопределённости.

Мир становится всё более цифровым – а значит, данные нужно защищать всё тщательнее. Спрос на таких специалистов будет только расти, а карьерные перспективы уже сейчас одни из самых широких в IT. Если не пытаться объять необъятное, а выбрать свою стезю, информационная безопасность оказывается по-настоящему увлекательным занятием.

В следующем материале цикла «Протокол безопасности» разберёмся, кто такие хакеры – «белые», «чёрные» и «серые» – и чем они отличаются друг от друга.