Анастасия Федорова, Positive Education: Нужны люди, которые умеют учиться и быстро превращать знания в практический результат

Анастасия Федорова: Мы опираемся на опыт специалистов Positive Technologies, которые каждый день работают с реальными задачами в кибербезопасности. Это не только разработка и внедрение продуктов: наши эксперты расследуют киберинциденты, анализируют атаки, консультируют компании, в том числе enterprise-сегмента, и помогают им выстраивать процессы защиты. Кроме того, Positive Technologies объединяет вокруг себя российских и зарубежных специалистов, поэтому мы видим разные подходы и можем переносить этот опыт в образовательные программы.

Теорию мы разбираем через реальные задачи. Нам важно не дать слушателю готовую инструкцию на все случаи жизни, а показать логику: почему в одной ситуации работает один подход, а в другой нужен совсем иной. Например, в практикуме «Построение SOC 2.0: от концепции до реализации» мы сопоставили существующую теоретическую базу с опытом наших экспертов и отобрали то, что применимо в российском контексте.

Представим территориально распределенную группу компаний. У нее есть отдельная функция информационной безопасности и внутренний интегратор, а ИТ-функция выделена в отдельное юридическое лицо. Руководителю ИБ нужно решить, каким будет SOC: внутренним, гибридным или внешним сервисом. От этого решения зависят штат, инфраструктура, вычислительные мощности, пропускная способность каналов и ресурсы для хранения логов. Единственно правильного варианта здесь нет. Мы разбираем преимущества и риски разных моделей, чтобы руководитель мог выбрать подход под специфику и задачи своей компании.

Еще один принцип наших программ — смотреть на защиту глазами атакующего. Мы разбираем, как злоумышленник может двигаться внутри инфраструктуры, где он будет искать слабые места и какие действия предпримет дальше. Это помогает выстраивать защиту так, чтобы заметить атаку как можно раньше и затруднить ее развитие, а не просто применять стандартный набор мер.

Анастасия Федорова: Участники обучения обычно быстро принимают эту логику, потому что она помогает перейти от формального анализа к конкретному вопросу: как именно злоумышленник попробует атаковать эту инфраструктуру?

Большинство атакующих ищут самый простой и быстрый путь. Исключением могут быть целевые атаки, когда конкретная компания представляет особый интерес. Если простой путь закрыт, злоумышленнику приходится искать обходные варианты, проводить в инфраструктуре больше времени и совершать больше действий. А значит, растет вероятность заметить его активность и остановить атаку. Специалист при этом остается защитником — просто начинает оценивать инфраструктуру с позиции человека, который пытается ее взломать.

Большинство атакующих ищут самый простой и быстрый путь

Анастасия Федорова: Реакция была хорошей. После каждого потока мы собираем обратную связь и дорабатываем программу, поэтому практикумы не остаются неизменными от запуска к запуску. Слушатели особенно ценят практическую часть: они не только изучают теорию, но и работают на виртуальных стендах, решают прикладные задачи и самостоятельно отрабатывают навыки. Один из показателей для нас — готовность участников рекомендовать практикумы коллегам. Средняя оценка курсов составляет 4,5 из 5 баллов.

Что касается полигонов, при их создании мы опираемся на реальные сетевые архитектуры, с которыми сталкиваемся на опыте, накопленном за годы практической работы, в том числе в экспертном центре безопасности Positive Technologies (ESC). Сценарий каждого нового задания мы прорабатываем вместе с экспертами, чтобы навыки, полученные на стендах, можно было применять в реальной работе. Часть таких сценариев реализована, например, в нашем продукте PT EdTechLab — тренажере для самостоятельной автономной подготовки специалистов по кибербезу.

Сам полигон воспроизводит логику корпоративной или промышленной инфраструктуры, включая закрытые сегменты. В некоторых сценариях мы используем данные, приближенные к реальным, чтобы участники могли расследовать инциденты, собирать необходимую информацию и принимать решения в условиях, близких к рабочим.

Полностью повторить инфраструктуру конкретной компании в лаборатории невозможно, да это и не наша задача. Мы берем элементы и ситуации, которые регулярно встречаются в организациях. При этом сценарии для финансового сектора, промышленного предприятия или территориально распределенной компании могут различаться. В итоге получается обобщенная модель инфраструктуры, на которой можно отрабатывать подходы, применимые в разных организациях.

Анастасия Федорова: Здесь многое зависит от того, в каком направлении человек хочет развиваться. Высшее образование дает системную базу, учит работать с большим объемом информации и расширяет профессиональный кругозор. Есть и формальная сторона: ряд нормативных требований в информационной безопасности, например, требования для ИБ-руководителей организаций, подпадающих под Указ Президента № 250, предполагает наличие высшего профессионального образования. Для некоторых других позиций высшее образование является обязательным условием.

При этом одного классического образования обычно недостаточно. В информационной безопасности особенно важна практика, а получить ее можно по-разному: на профильных курсах и практикумах или уже внутри компании — через наставничество и работу с реальными задачами. Поэтому я бы не противопоставляла эти форматы. Высшее образование дает основу, а специализированное обучение и практика помогают быстрее наращивать прикладные навыки.

Отдельную роль играет самообразование. Без него поддерживать знания на актуальном уровне в нашей отрасли практически невозможно. Высшее образование может сделать этот процесс более системным, но диплом сам по себе ничего не гарантирует — в кибербезопасности есть сильные специалисты и без него. В итоге обучение продолжается на протяжении всей карьеры: технологии меняются настолько быстро, что без постоянного обновления знаний можно устареть, не вставая с рабочего места.

Без постоянного обновления знаний можно устареть, не вставая с рабочего места

Анастасия Федорова: На фоне общей оптимизации в ИТ спрос на специалистов по информационной безопасности еще продолжает расти. По данным исследования Positive Technologies и SuperJob, в 2025 году количество вакансий в ИБ увеличилось на 26%, тогда как на российском рынке труда в целом их стало на 13% меньше. Эта тенденция пока сохранилась и в начале 2026 года: к концу марта число вакансий в кибербезопасности выросло еще на 24% год к году, а в ИТ в целом спрос на специалистов снизился на 18%.

При этом компании стали внимательнее относиться к расходам: в коммерческом сегменте объем контрактов в денежном выражении за прошлый год снизился примерно на 37%, а от инвестиций в безопасность все чаще ждут понятного результата. То же касается и найма. Работодателям нужны не просто дополнительные сотрудники, а специалисты, которые могут быстро включиться в работу и приносить измеримую пользу. Поэтому сам по себе рост числа вакансий не означает, что рынок готов нанимать всех подряд.

Почти половина вакансий в ИБ — 48% — рассчитана на специалистов с опытом от одного до трех лет. На позиции без опыта или с опытом до года приходится 9% предложений. Для начинающих специалистов это означает более высокий порог входа: работодатели ждут хотя бы базового практического опыта, понимания реальных задач и готовности быстро наращивать компетенции.

На этом фоне одним из важных навыков становится умение работать с искусственным интеллектом, в том числе применять его в задачах кибербезопасности. Почти в каждой программе Positive Education, независимо от разбираемой темы, есть блок, посвященный применению ИИ в работе. Более того, этой осенью мы первыми на рынке запускаем отдельную программу, посвященную безопасной разработке с ИИ-агентами.

В целом, набор требований к специалисту зависит от конкретной роли и компании, но общий запрос понятен: нужны люди, которые умеют учиться, системно мыслить и быстро превращать знания в практический результат.

Если говорить о софт-скиллах, то все зависит от роли. В инженерных направлениях — разработке средств защиты, пентесте, исследованиях — основой остаются технические знания. Но в кибербезопасности много профессий, где значительная часть работы связана с людьми: нужно общаться с коллегами, руководством и смежными подразделениями, работать с заказчиками, регуляторами, требованиями законодательства. В таких ролях коммуникативные и аналитические навыки становятся не дополнением, а частью профессии.

При этом даже техническому специалисту полезно понимать, как устроена компания и как работают ее бизнес-процессы. Средства защиты не существуют отдельно от бизнеса: их внедрение и настройка всегда на что-то влияют. А по мере карьерного роста к техническим знаниям добавляются новые задачи. Руководителю уже нужно управлять людьми, проектами и бюджетами, понимать экономику принимаемых решений. Поэтому набор навыков расширяется вместе с уровнем ответственности.

Анастасия Федорова: Недавно на профильном мероприятии ко мне подошел студент четвертого курса. Он рассказал, что отправил около 170 резюме, а приглашение на собеседование получил только от пяти компаний. Для начинающих специалистов такая ситуация сегодня не редкость.

Здесь важно не только сохранять настойчивость, но и пытаться понять причины отказов. Отсутствие отклика не всегда говорит о недостатке знаний: иногда профиль кандидата просто не совпадает с требованиями конкретной вакансии. Проблема еще и в том, что в вузах не всегда подробно рассказывают, какие специализации есть внутри кибербезопасности и чем они отличаются. Разобраться в них может помочь схема карьерных треков, которую готовит и регулярно обновляет мой коллега Дмитрий Федоров, руководитель проектов по взаимодействию с вузами. Она позволяет соотнести свои интересы с конкретными направлениями и понять, каким результатом работы хотелось бы заниматься.

На последних курсах вуза я бы советовала смотреть в сторону практик и стажировок в крупных компаниях и интеграторах, смотреть записи профильных конференций, следить за специалистами из интересующего направления и разбирать их карьерный путь. Чем раньше человек понимает, чем именно хочет заниматься, тем точнее он выбирает вакансии, лучше готовит резюме и увереннее объясняет свою мотивацию на собеседовании.