Кадры для экономики данных. Подготовка ИБ-специалистов нового поколения

Альбина Семушкина

Руководитель рекрутинга «Бастион»

Цифровая экономика стала одной из главных тем ЦИПР-2025. Вопрос подготовки квалифицированных ИБ-кадров остро стоит в период стремительной цифровизации бизнес-процессов. Выстроить надежную защиту в виртуальном пространстве невозможно без грамотных и опытных специалистов.

Почему рынок испытывает нехватку senior-специалистов? Какие навыки действительно ценятся среди ИБ-экспертов? Как подготовить новое поколение безопасников, способных не просто настроить фаервол, а брать на себя ответственность за стратегическую безопасность бизнеса? Об этом в статье для Cyber Media рассказала Альбина Семушкина, руководитель рекрутинга «Бастион».

От «запретить» к «сделать безопасно»

Если раньше перед безопасниками стояла задача ограничить потенциально опасные действия, то теперь бизнес ждет от них полноценных решений по обеспечению безопасности без ущерба для процессов.

Современный ИБ-специалист перестает быть «блокировщиком» рисков, а становится активным игроком, который не только понимает технологии, но знает, как интегрировать их в рабочие процессы. Он участвует в планировании общей концепции и создает стратегии защиты, опираясь на пользовательский опыт.

ИБ-эксперт должен найти баланс между строгостью защиты и удобством работы пользователей. Такой подход требует от специалистов более детальной подготовки, чем раньше.

Кадровый голод в сфере ИБ

Сегодня на рынке не кадровый голод, а голод экспертизы. Люди есть, и интерес к профессии огромный: так, на наши стажировки мы получаем тысячи откликов. Тенденция демонстрирует большую привлекательность ИБ для начинающих специалистов. Они мотивированы, умны, быстро учатся, но пока не обладают опытом, необходимым для решения сложных задач.

Многие сферы, особенно банковская, телекоммуникационная и государственная, ищут сеньоров, которые способны принимать стратегические решения, выстраивать полноценную архитектуру безопасности и брать на себя ответственность за принятые решения.

Массовый спрос на ИБ-экспертов сформировался за последние пять-семь лет. Цифровизация, рост киберугроз и громкие инциденты изменили ситуацию кардинально, но система подготовки кадров только адаптируется к новым реалиям.

Новый взгляд на компетенции

Сейчас от ИБ-специалистов ожидают не только технические знания, но и широкую насмотренность, критическое мышление и адаптивность. Проще говоря, уже недостаточно просто уметь настроить файрвол.

Профессионал должен понимать не только структуру классических средств защиты, но и знать архитектуру систем компании. В отличие от администратора, который настраивает ИТ-инфраструктуру, ИБ-специалист видит всю картину целиком: как атакующий может использовать взаимодействие между компонентами для проникновения в систему. Это необходимый навык для того, чтобы обезопасить работу подразделений, не нарушив сложившиеся бизнес-процессы.

Современные угрозы и атаки становятся все более изощренными и комплексными. Если программист отлаживает код по четким алгоритмам, то ИБ-аналитик работает с хаотичными данными. Он ищет следы взломщика среди миллионов обычных операций. Это работа, в которой нужно восстанавливать картину атаки по косвенным признакам и понимать следующие шаги атакующего.

Сильно изменились требования и к soft skills. Если раньше ИБ-специалист выполнял сугубо техническую работу — настраивал защиту и следил за соблюдением регламентов, — то сегодня он все чаще становится посредником между безопасностью и бизнесом. От него ждут не только знаний технологий, но и умения объяснять риски понятным языком, участвовать в планировании, искать компромиссы и донести свою позицию до заказчика — теперь это базовые компетенции.

Умения вести диалог, слушать, объяснять сложные вещи и не уходить в изоляцию от бизнеса становятся частью профессии, и чем выше уровень специалиста, тем больше требования к его soft skills. Сегодня в ИБ нельзя просто хорошо разбираться в технологиях — нужно еще и уметь быть понятным.

Где теперь готовят специалистов

Подготовка ИБ-специалистов уже не ограничивается только учебными заведениями. Рынок движется к формуле — учись и сразу применяй. Без реальной практики знания быстро обесцениваются.

Университеты дают фундамент, системное мышление, знакомят с основами, но технологии развиваются быстрее, чем обновляются учебные программы. Сегодня ключевые навыки для современных ИБ-специалистов студенты получают вне вуза.

Важно не только знать, как устроена защита, но и изучить ее особенности на реальных кейсах. Студенты и стажеры все чаще участвуют в симуляциях кибератак, пентестах, разбирают реальные инциденты, работают с архитектурой действующих систем.

Для формирования необходимых безопаснику навыков важна правильная среда: зрелые менторы-практики, реальные проекты, онбординг, бизнес-контекст. Мероприятия по типу CTF и буткемпов помогают быстрее перепрофилироваться в ИБ. Такие форматы дают результат, если они опираются на решения практических кейсов.

Главный вызов при подготовке специалистов — время, необходимое для превращения новичка в профессионала. Даже при оптимальных условиях этот процесс занимает два-три года. Продолжительный промежуток необходим не только на освоение технологий, но и на формирование уверенности в принятых решениях, стратегического мышления, прикладного опыта работы с реальными задачами.

Как изменится сфера ИБ

На фоне стремительного развития технологий и автоматизации возрастает потребность не только в технической экспертизе, но и в развитом системном мышлении, стратегическом планировании и глубоком понимании бизнес-контекста. Рутинные операции постепенно переходят под контроль автоматизированных интеллектуальных систем: современные решения в области кибербезопасности уже сегодня способны самостоятельно выявлять типовые угрозы, блокировать аномальный трафик и адаптировать правила фильтрации в режиме реального времени. Искусственный интеллект берет на себя первичный анализ журналов событий, корреляцию инцидентов и подготовку отчетности. Это открывает специалистам возможность сосредоточиться на высокоуровневой аналитике, принятии ключевых решений и эффективном управлении рисками.

Главный навык будущего — быстрая обучаемость. Те, кто умеет адаптироваться, останутся на шаг впереди не только коллег, но и злоумышленников. Рынок двигают специалисты, которые способны оперативно предоставить необходимое решение даже для ранее неизвестной угрозы. Стоимость ошибки в ИБ высока — неправильно настроенный компонент или пропущенная уязвимость может обойтись потерей репутации или крупным материальным ущербом. Специалисты, которые умеют адаптироваться, просчитывают риски, так как быстро учатся на чужих ошибках и внедряют лучшие на текущий момент практики в инфраструктуру.