Джунов в кибербезопасности ждут, но брать никто не торопится

Исследование SkillBit показало, что 70% компаний почти не открывают стартовых вакансий для людей с опытом менее двух лет, а 57% руководителей уверены, что новичку нужно около полугода до полной продуктивности. При этом 71% опрошенных готовы менять многодневные курсы на еженедельные занятия по 20 минут. Рынок получил кадровый парадокс, где нужны все, но пускают только своих.

Классический замкнутый круг знаком каждому джуну. Чтобы получить работу, нужен опыт, а опыт берётся только с работы. Компании хором жалуются на дефицит кадров и при этом требуют в резюме конкретные технологии, сертификаты и знание инфры.

Руководители назвали цифры по найму и адаптации:

• 70% организаций не имеют стартовых позиций для кандидатов с опытом до двух лет либо имеют совсем немного;
• 57% говорят о шести месяцах до полной продуктивности новичка;
• главными тормозами названы нехватка общих ИТ-знаний и незнание внутренних процессов.

Полгода раскачки означают полгода зарплаты за неполную загрузку. Даже опытный сеньор в новой компании попадает в чужой зоопарк из систем мониторинга, регламентов эскалации и негласных договорённостей о том, кто за что отвечает. Пока разберёшься, где прод, а где песочница, испытательный срок уже пора продлевать.

Выход нашли в лабках. Около 30% руководителей готовы принять интерактивные лабораторные задания вместо многолетнего опыта, а ещё 49,5% согласны, если компании докажут эффективность модели. Кандидату выдают виртуальную инфру с подозрительными логами и условным инцидентом и смотрят, что он будет делать. Вместо вопроса «два года работали с этой системой?» звучит вопрос «сможешь разобраться?». Российским джунам, привыкшим к фразе «нужен опыт от двух лет» в вакансии стажёра, такие лабки стали бы рабочим лайфхаком.

Интересно, что проблема не в деньгах, ведь более 80% руководителей полностью освоили учебные бюджеты в 2025 году.

Обучение убивает рабочий день. Срочные задачи, инциденты и созвоны выдавливают курс из календаря, а уходить на многодневку сотрудники не рвутся. Знакомо каждому, кто покупал абонемент в зал в январе. Причины пропущенных учебных целей назывались разные:

• море обучения от вендоров;
• необходимость покидать рабочее место;
• страх потратить время впустую;
• скука на части программ.

71% опрошенных выбирают еженедельные онлайн-занятия по 20 минут вместо курсов на 30–40 часов раз или два в год. Защиту нельзя прокачать один раз и забыть, потому что инструменты обновляются, атаки эволюционируют, а навык, которым полгода не пользовался, ржавеет. Сегодня разобрал одну задачу, через неделю другую, и вместо ежегодного марафона получается регулярное кардио.

39% участников сталкиваются с потерей навыков в командах, а в компаниях от 50 тысяч сотрудников показатель доходит до 60%. Из тех, кого это коснулось, 75% называют проблему умеренной. Звучит не смертельно, но людей сложнее раскидывать по задачам, часть операций достаётся узкому кругу, растут траты на переобучение, а боевой дух команды проседает. Совсем грустно, когда забытый навык срочно нужен посреди настоящего инцидента.

Уточняется, что около двух третей руководителей ценят переносимое умение решать проблемы выше глубокого знания одного набора инструментов.

Руководители высоко оценили и другие качества:

• техническое любопытство;
• самостоятельное обучение;
• навыки форензики;
• знание внутренней среды организации.

Конкретная система мониторинга может исчезнуть из инфры через пару лет, а умение разобраться в незнакомом софте, выдвинуть гипотезу и найти причину останется с человеком. Российским специалистам этот тезис знаком лучше многих, ведь после ухода западных вендоров вызубренные кнопки в одном продукте пришлось срочно переучивать на другом.

59% руководителей лишь отчасти уверены в объективной оценке готовности своей команды, и только 37% уверены полностью. Некоторые признаются, что совет директоров вообще не требует подробных отчётов до первого серьёзного взлома. Готовность команды измеряют по разным меркам:

• результаты аудитов;
• оценки сотрудников и количество сертификатов;
• собственные наблюдения руководителя;
• уровень личного доверия к специалисту.

Единого термометра нет. Сертификат показывает пройденную программу, аудит фиксирует срез инфраструктуры, а настоящий взлом потребует разбираться в странном поведении системы и принимать решения по неполным данным.

Эксперты CISOCLUB считают, что исследование SkillBit вскрывает перекос, который рынок копил годами. Компании требуют готового специалиста, но сами не создают условий, где его можно вырастить, и получают дефицит, созданный собственными требованиями. Лаборатории и прикладные кейсы способны заменить строчки в резюме, если научиться честно оценивать результат, а не количество сертификатов.

Микрообучение выигрывает у длинных курсов, потому что встраивается в рабочую неделю и не требует героизма от людей, у которых горит очередной тикет. Для команд, где навыки быстро ржавеют, регулярные тренировки на реалистичных инцидентах дешевле, чем разбор полётов после настоящего взлома. Начинающим стоит собирать портфолио из лабораторных разборов, ведь это уже аргумент для собеседования.

Ранее сообщалось, что российская ИТ-отрасль в начале 2026 года продемонстрировала темпы роста, значительно превышающие общеэкономические показатели. За первый квартал сектор ИКТ увеличил объём произведённых товаров, выполненных работ и оказанных услуг на 22,5%, а компании, занимающиеся разработкой программного обеспечения, нарастили этот показатель на 50,5%. Численность сотрудников отрасли достигла исторического максимума, средняя зарплата приблизилась к 206 тысячам рублей, а объём инвестиций продолжил расти, в то время как российская экономика в целом зафиксировала сокращение вложений.