Современные компании все чаще сталкиваются с необходимостью сохранить конфиденциальность данных, предотвратить утечку или несанкционированный доступ к информации. Анализ динамики спроса позволяет прогнозировать, что растущий объем требований регуляторов, широкое использование интернета для предоставления доступа клиентов, партнеров и мобильных сотрудников к сервисам компаний, перенос ИТ-сервисов в "облака" будут "разгонять" рынок. В то же время эксперты рынка продолжают говорить о нехватке высококвалифицированных специалистов.

Растущий спрос

По данным HeadHunter, за последние три года – с начала 2010 по 3 квартал 2012 года - число вакансий в сфере информационной безопасности на hh.ru выросло на 71%. Сейчас их количество вплотную подошло к 2 000. Более того, по прогнозам, основанным на динамике вакансий в октябре и ноябре, к концу года рост по сравнению с началом 2010 года составит 209%, а количество вакансий достигнет 3400.

Константин Коротнев, начальник отдела информационной безопасности "Эльдорадо", оценивает рост спроса на ИБ-специалистов в России в 20% в год. Топ-менеджмент в высококонкурентной среде уделяет большее внимание рискам и обеспечению соответствия требованиям регуляторов.

Кто востребован

Задача организовать комплексную защиту информации ложится на плечи ИБ-специалиста, который должен провести аудит существующей системы безопасности, проанализировать информационные риски и в соответствии с этим разработать и внедрить мероприятия по обеспечению ИБ компании, в частности, выбрать, установить и настроить технические средства защиты информации. Кроме того, процесс сопровождается активным составлением нормативно-технической документации. В обязанности ИБ-специалиста также входит постоянный мониторинг ИБ-системы и поддержка технических средств ее защиты.

Наиболее востребованные ИБ-специалисты

Специальность	Количество вакансий за ноябрь	% от общего количества вакансий в сфере ИБ
Специалист по информационной безопасности	246	3,1%
системный инженер	169	2,1%
инженер по сетевой безопасности	77	1,0%
Системный архитектор	36	0,4%
Вирусный аналитик	13	0,2%
аудитор по информационной безопасности	9	0,1%

Источник: Headhunter, 2012

"На мой взгляд, подобная структура спроса на рынке труда в сфере ИБ говорит о том, что в первую очередь востребованы специалисты по ИБ в сфере сетевых решений и анализа вирусов", — прокомментировал Глеб Лебедев, директор по исследованиям HeadHunter.

Топ запросов работодателей (по запросу информационная безопасность)

Всего запросов за ноябрь 2012 года	8069
специалист по информационной безопасности	1104	13,7%
инженер по информационной безопасности	172	2,1%
руководитель проектов информационной безопасности	146	1,8%
администратор информационной безопасности	39	0,5%
директор по информационной безопасности	34	0,4%

Источник: Headhunter, 2012

Константин Коротнев указывает, что сегодня компаниям нужны специалисты по выявлению фрода в ИТ-системах и расследованию инцидентов, эксперты по криптографии и эксплуатации средств защиты. Наиболее востребованы люди, способные смотреть на ИБ с точки зрения бизнес-рисков, их снижения и обеспечения соответствия актуальным для отрасли требованиям регуляторов в области ИБ (ФЗ 152, PCI DSS, SOX, СТО БР ИББС и т.д.). Среди операционного персонала большим спросом пользуются инженеры в области сетевой безопасности. Однако сильнее всего нужны грамотные управленцы. Как отметил Денис Персанов, начальник отдела информационной безопасности "Qiwi Банк", в России нет как таковой "школы", которая готовила бы менеджеров по ИБ: в основном получаются либо технические, либо юридические ИБ-специалисты.  Наибольшим спросом у работодателей пользуются кандидаты, которые, внедряя различные системы безопасности, опираются не только на стандарты, но и берут в расчет бизнес-процессы компании.

Вертикальный разрез спроса

Традиционно лидерами по привлечению специалистов по информационной безопасности являются ИТ, банки и инвестиционные компании.

Отрасли, наиболее заинтересованные в ИБ-специалистах

Отрасль	Количество вакансий
ИТ, телеком	556
Безопасность	356
Банки	50
Консультирование	24
Маркетинг	19
Юриспруденция	14

Источник: Headhunter, 2012

Как отмечает Юлия Соляева, ведущий консультант департамента ИТ и телеком рекрутмента Antal Russia, для ИТ и финансовой сферы соблюдение информационной безопасности – это не только сохранность активов, но и  обязательное законодательное требование. Крупные промышленные холдинги и государственные корпорации тоже очень озабочены вопросами информационной безопасности. Также специалисты требуются в ИТ-компании и в сферу розничной торговли.

Средняя зарплата

По данным HeadHunter, в Москве средняя предлагаемая зарплата находится на уровне 60 тыс. рублей. На втором месте Санкт-Петербург - тут специалист по ИБ в среднем может рассчитывать на 38 тыс. рублей, что при том меньше, чем годом ранее (47 тыс. руб.). На третьем месте Екатеринбург (36 тыс. руб.), где предлагаемая зарплата специалистам по ИБ стабильно растет уже третий год и вплотную приблизилась к уровню зарплат Санкт-Петербурга.

Зарплата ИБ-специалистов Новосибирска не меняется уже третий год – 28 тыс. рублей. В Казани специалисты по ИБ в этом году стали получать на 14 тыс. руб. больше, чем в прошлом, и сейчас их средняя предлагаемая зарплата находится в районе 30 тыс. рублей.

Кадровый голод продолжается?

По данным Superjob.ru, на начало ноября на одну вакансию специалиста по информационной безопасности приходилось только два резюме, если говорить в целом о стране. В Москве ситуация еще сложнее – 1,3 резюме на вакансию. При этом компании адресуют свои предложения кандидатам с опытом от 1 до 3 лет, тем самым еще более сужая круг потенциальных претендентов.

Однако в HeadHunter считают, что в сфере ИБ нет дефицита кадров, и на одну открытую вакансию претендуют не менее 5 кандидатов. Для того чтобы оценивать уровень дефицитности специалистов, HeadHunter использует собственный показатель - hh.индекс. Он представляет собой соотношение резюме к вакансиям и в числовой форме показывает, сколько резюме приходится на одну открытую вакансию. Чем значение меньше, тем более дефицитен специалист. В среднем по рынку труда hh.индекс сейчас равен 3,6, тогда как в сфере ИБ он равен 5,3.

Компенсация дефицита идет за счет передачи части функций ИБ на аутсорсинг и за счет более широкого использования профессиональных услуг известных консалтинговых компаний. Крупные организации, обладающие достаточным количеством ресурсов, выращивают специалистов внутри.

Подготовка кадров

Между тем дефицит кадров все-таки существует, и это типичная ситуация для ИТ-рынка. Валерия Чернецова, руководитель отдела аналитики рекрутингового портала Superjob.ru, связывает это с нежеланием выпускников работать по полученной специальности. В среднем по стране только 40%  специалистов, проходивших обучение по направлению подготовки "Информационная безопасность", работают в этой сфере.

Как считает Николай Федотов, главный аналитик InfoWatch, текущая система подготовки кадров заточена под потребности ХХ века, когда радикальная смена технологий происходила приблизительно 1 или 2 раза в поколение. Поэтому можно было себе позволить обучать специалиста в вузе 3-5 лет технологиям вчерашнего дня. Сегодня даже если начать учить студента современным технологиям, к выпуску знания устареют. Пути решения проблемы, по мнению эксперта,- это сокращение сроков высшего образования, и частичный, там где это возможно, отказ от высшего образования в пользу среднего специального, а также перенос тяжести на периодические курсы переподготовки кадров (т.н. дополнительное образование). Кроме описанных реформ в обучении следует изменить отношение управленцев к айтишникам, то есть сменить саму кадровую политику. В частности, надо преодолеть традиционное мнение о том, что с опытом растет ценность специалиста - причем почти линейно. Работодатели должны перебросить часть своих ресурсов из поиска и подбора ИБ-кадров на их переподготовку. Это даст гораздо большую отдачу в квалификации в актуальных областях знания.