Рекрутеры смотрят на них с восхищением, а стоматологи завидуют – ИТ-специалисты в России за последние несколько лет не только ушли вперед по уровню заработных плат от представителей других специальностей, но и получили ряд бонусов от государства в лице Минцифры. Например, льготная ипотека и отсрочка от армии.

Зарплата специалиста по кибербезопасности в России тоже не стала исключением. Уровень оплаты с каждым годом растет, как в ИТ в целом, так и у специалистов этой сферы. Сотрудники, отвечающие за информационную безопасность, не стали исключением. Учитывая специфику прошлого года – изобилие кибератак и частые инциденты с утечкой данных крупных фирм, сегодня каждый уважающий себя руководитель озаботился вопросом безопасности информационной инфраструктуры фирмы и сохранности личных данных. А значит и спрос на ИБ-специалистов и, соответственно, заработные платы должны показать положительную динамику.

В этой статье мы расскажем, какая сегодня средняя зарплата специалиста по информационной безопасности, каким ответвлениям платят больше и за что, а кто из-за потолка в карьере показывает самые незавидные результаты по заработной плате в ИБ-секторе.

Зарплата в ИБ сегодня

Говоря в общем про ИТ-сферу, согласно данным исследования hh.ru за февраль-март текущего года Senior получает в среднем 250 тыс. рублей в месяц. Средняя зарплата в Москве специалиста по информационной безопасности – 125 тыс. рублей в месяц по данным популярных рекрутинговых сайтов. Но руководитель по информационной безопасности вполне может рассчитывать на 250 тыс. рублей в месяц. При условии, что он имеет опыт работы в аналогичной должности от 3 лет.

По данным «Хабр Карьера» зарплаты ИТ-специалистов в первом полугодии 2023 выросли на 10% за счет регионов. Медианная зарплата ИТ-специалистов сейчас, по данным их исследования, 165 тыс. рублей, что на 10% больше, чем во втором полугодии 2022 года, когда рост был +7%. По словам аналитиков «Хабр Карьера», в основном на рост повлияло повышение зарплат в регионах, где ИТ-специалистам сейчас платят в среднем 150 тыс. рублей. В Москве средняя зарплата — 200 тыс. рублей, а в Санкт-Петербурге — 172 тыс. рублей.

При этом в сфере информационной безопасности в сравнении первого полугодия 2022 года и 2023 года в Москве зарплаты выросли на 17%, в регионах на 6%, а в Санкт-Петербурге произошло снижение на 4%. При этом вообщем по России рост для ИБ составил 9%.

Ксения Китайцева

Управляющий консультант практик «Информационные технологии», «Финансовые институты» рекрутинговой компании Get experts.

Начиная с 2022 года мы фиксируем тенденцию резкого повышения зарплат ИБ-специалистов в России. Если раньше зарплаты росли в среднем на 10-20% за год, и это было средним показателем по ИТ-рынку, то в последнее время происходят повышения на 30% и выше, что связано с дефицитом специалистов. Намного чаще стали встречаться случаи «перекупа» сотрудников, когда для стимулирования перехода предлагают сразу +50% к текущему окладу.

Кадровый голод в сфере информационных технологий в России далеко не новость, а на фоне тотальной цифровизации не только бизнеса, но и госструктур на всех уровнях актуальность только растет. С другой стороны, популярность соответствующие факультеты в вузах, дающие фундаментальное образование в ИТ-сфере, начали набирать только несколько лет назад. Основной поток кадров либо еще не закончил обучение, либо еще не имеет соответствующего опыта. Именно поэтому за хороших ИТ-специалистов в целом и конкретно за ИБ-специалистов идет высокая конкуренция среди работодателей на рынке, что напрямую сказывается на росте заработных плат, предлагаемых кандидатам.

Начало пути

Игроки ИТ-рынка отмечают не только нехватку квалифицированных кадров, но и тот факт, что студентов престижных вузов бизнес разбирает еще «щенками» – на первых годах обучения. С одной стороны это большой плюс, как для студентов, так и для будущих работодателей, но с другой это создает дополнительный ажиотаж на рынке.

Инга Оськина

Директор по персоналу Cloud Networks

Дело в том, что в вузах, где идет серьезная подготовка по специальности ИТ/ИБ, талантливые соискатели уже на 3 курсе все разобраны по компаниям и работают на неполную ставку или полноценно вовлечены в проекты. Так что к моменту получения диплома их уже сложно назвать молодыми специалистами, у них за плечами 2 – 3 года опыта работы и соответствующие запросы по зарплате. Поэтому во всё большем количестве компаний можно заметить наличие стажерских программ, отлаженную работу с вузами, даже непосредственное участие в учебных программах в коллаборации с кафедрами ИБ. Мы, Cloud Networks, не исключение и с радостью принимаем в свои ряды стажеров. Что касается начальной ставки, то она варьируется от 33 тыс. рублей до 75 тыс. рублей в зависимости от региона и функционала.

Ксения Китайцева

Управляющий консультант практик «Информационные технологии», «Финансовые институты» рекрутинговой компании Get experts.

Если говорить про зарплату в начале карьеры, то в ИБ ситуация такая же, как в целом на ИТ-рынке. Заработные платы на входе в отрасль составляют примерно 50-80 тыс. рублей. Дальнейшее повышение уже всегда зависит от конкретной компании и конкретного специалиста.

На деле выходит, что молодой специалист не долго остается таковым. По словам экспертов, обычно рост происходит буквально за полгода – год. И, если раньше, выпускник вуза скитался в поисках работы, пытаясь доказать, что он сможет нормально функционировать в рамках компании без требуемого опыта работы, то сейчас уже на третьем курсе это вполне себе состоявшийся работник.

Кому больше всех платят

Главный вопрос не столько для игроков рынка, сколько для студентов, которые хотят определиться с направлением развития в ИТ или уже в ИБ – кому больше всех платят? На этот вопрос представители рынка отвечают по-разному, а статистические данные довольно динамично меняются. Неизменным остается одно – больше всех получают руководители и опытные специалисты, с большим пластом знаний за спиной – от технических особенностей до нюансов законодательства в части ИБ.

Ксения Китайцева

Управляющий консультант практик «Информационные технологии», «Финансовые институты» рекрутинговой компании Get experts.

Наиболее востребованы сейчас DevSecOps и AppSec (application security) специалисты. Им работодатели готовы предлагать наиболее выгодные условия. В среднем вилка по зарплатам этих сотрудников составляет 250-450 тыс. рублей в зависимости от уровня, квалификации и компании. Специалистам уровня middle+ / senior обычно предлагают около 350 тыс. рублей.

Кроме того, востребованы так называемые «редкие» ИБ-специалисты, которые остро необходимы компаниям для работы со специфическими сферами или программами. Таких специалистов сложно найти в свободном плаванье и, соответственно, их зарплата растет в попытках компаний заманить необходимых сотрудников к себе.

Инга Оськина

Директор по персоналу Cloud Networks

Исходя из наших наблюдений, могу сказать, что самые высокооплачиваемые специалисты в ИБ – это специалисты внедрения таких классов решений, как IDM, SIEM, SOAR. Причина очень проста - это редкие специалисты и, чтобы стать таковым, надо иметь достаточный опыт внедрения других решений, таких как NGFW и DLP. К тому же период входа в должность достаточно долгий из-за продолжительности проектов по внедрению. В отличие от специалистов по Пентесту, которых стало на рынке больше, чем запросов на них. И такая ситуация на рынке продержится еще несколько лет.

Эксперты отмечают, что в список наименее оплачиваемых ИБ-специализаций входят SOC-аналитики, специалисты по внедрению и сопровождению систем цифровой подписи и криптозащиты. Их зарплаты меньше из-за того, что, в первую очередь, есть определенный потолок, выше которого не вырастешь, а во-вторых, есть тенденция к полной автоматизации данных направлений.

Если говорить не о специализациях, а о местах работы, то независимо от специализации более низкий уровень зарплат присутствует в тех секторах экономики, на которые не распространяются требования регуляторов, нет объектов КИИ и не нужно много людей для поддержания структуры ИБ.

Итог

ИТ-сфере пророчат светлое будущее и неизменный рост заработной платы ближайшие лет 10-12 лет точно. Именно так в прошлом году оценивался срок решения проблемы с нехваткой ИТ-специалистов. Но в конце прошлого года Минцифры заявили, что два новых проекта Цифровые профессии» и «Цифровые кафедры», которые правительство РФ запустило по нацпроекту «Цифровая экономика» решат проблему нехватки ИТ-специалистов в экономике России в два раза быстрее.

Что будет после закрытия вопроса не известно, но ИБ-специалисты, как и ИТ-специалисты в целом всегда будут необходимы, несмотря на устойчивый тренд к автоматизации. Как бы активно функции ИБ-специалиста не переезжали в соответствующие программы, основная причина утечки данных и других киберинцидентов все еще человеческий фактор.

Сегодня работа в сфере безопасности молодых людей, не в последнюю очередь, интересует из-за высокой заработной платы. Ее могут обеспечить не только ранее начало практики и накопление опыта, но и освоение нестандартных, специфических программ и навыков.