Дефицит кадров на рынке ИБ экспертное мнение

Насколько остро стоит проблема с кадрами в информационной безопасности, каковы причины нехватки таких специалистов и какие риски возникают из-за их дефицита — об этом рассказала Елена Морозова, управляющий партнёр atsearch group и амбассадор бизнес-клуба Кибердома.

Общая статистика по ИТ может вводить в заблуждение. По данным hh.ru, число ИТ-вакансий за год упало на 31%, число резюме выросло, рынок стал рынком работодателя. При этом сегмент информационной безопасности живёт по другим правилам. Спрос здесь формирует не бизнес-контекст, а внешнее давление: кибератаки и требования регулятора. На Северо-Западе ситуация даже сложнее. При сжатии рынка выпускники и мидлы вынужденно уезжают в Москву или уходят на удалёнку в федеральные компании. Местные работодатели остаются без кандидатов. Опытных руководителей ИБ на рынке буквально несколько сотен, и почти все трудоустроены. Это классический рынок пассивных кандидатов: такие вакансии не закрываются откликами.

Можно ли в решении задач по ИБ задействовать ИИ?

Если специалист или руководитель нужны сейчас, это прямой поиск своими силами или через агентство. Рынок узкий, профильные агентства умеют с этим работать. Если подходить стратегически — необходимо растить внутри: переучивать сисадминов и разработчиков. Это также будет выгоднее, чем искать готового специалиста. Еще идеи — открывать позиции на регион, а не на город. Идти в вузы за 2-3 года до выпуска. Конечно, это требует времени и внутренней экспертизы. Автоматизация с ИИ тоже вариант решения. Тут в первую очередь можно снять рутину первой линии: разбор логов, приоритизация алертов, типовые проверки кода. Вместе с тем сотрудника ИИ-агент не заменяет, но освобождает его время на реальные инциденты. Тем не менее внедрение ИИ само требует ресурса: кто-то должен настроить инструменты и проверять их выводы. То есть ИИ перераспределяет фокус работы, но не отменяет потребность в сильном руководителе и команде ИБ.