54% российских компаний испытывают дефицит кадров на рынке информационной безопасности. Из них 17% отмечают, что в 2022 году он усилился по сравнению с 2020-2021 гг. Это показали результаты совместного опроса «СёрчИнформ» и hh.ru, проведенного осенью.

За 2022 год компании-работодатели опубликовали на hh.ru 27,2 тыс. вакансий для ИБ-специалистов, что на 22% ниже показателя 2021 года. При этом, по среднемесячным значениям в течение года спрос на ИБ-специалистов замедлился незначительно: в 2021 году ежемесячно было открыто 2,9 тыс. вакансий, в 2022 – 2,3 тыс. Есть и положительные тенденции по спросу, которые позволяют прогнозировать дальнейший рост числа вакансий в 2023 году. Треть опрошенных hh.ru и СёрчИнформ сообщили, что в их компаниях в этом году ИБ-подразделение появилось или находится в процессе создания. Столько же отметили, что в компании появился или в ближайшее время появится ответственный за информационную безопасность руководитель. 

Один из главных позитивных моментов – рост роли и значения функции ИБ в бизнесе, независимо от того, является ли он частным, государственным, крупным, средним, малым. Мы видим понимание, что буквально любой бизнес, любая компания так или иначе задействует информационные технологии в своих процессах и их применение просто невозможно без обеспечения киберзащиты силами квалифицированных специалистов на должном уровне. Сохранение высокого спроса гарантирует привлекательность данного направления в ИТ-сфере для талантливой молодежи на годы вперед, что может в дальнейшем облегчить для работодателей ситуацию с дефицитом ИБ-кадров.

Резюме ИБ-специалистов на платформе hh.ru имеет тенденцию к росту (+60% год к году), а их количество достигло 22,8 тыс. Несмотря на такую разнонаправленную динамику спроса и предложения дефицит в данном сегменте сохраняется: вакансий по-прежнему больше, чем самих ИБ-специалистов, а на одну вакансию приходится всего 0,8 резюме (для сравнения в 2021 году было еще меньше – 0,4). Для сравнения, в ИТ-сфере в течение 2021 года конкуренция составляла 1,8, в 2022 – выросла до 3,9. 

В 2022 году вопрос защиты данных стал более актуален в связи с усилением киберрисков и подписанием указа президента России №250. Он касается не меньше 500 тыс. компаний и, по сути, обязывает организовать выделенную ИБ-службу. Среди таких организаций дефицит кадров испытывают гораздо сильнее. Почти половина (48%) опрошенных представителей субъектов КИИ говорят о недостатке ИБ-специалистов, еще 24% отмечают, что дефицит в 2022 году усилился. Среди системообразующих предприятий, которые должны подчиняться требованиям указа, ситуация еще хуже. Хотя внимание к безопасности в обеих категориях организаций традиционно высокое, до сих пор не везде есть выделенная служба ИБ. Пятая часть опрошенных из системообразующих предприятий и 15% из КИИ сообщили об этом (рис. 1).

Рисунок 1. Как изменился наём ИБ-специалистов в 2022 году по сравнению с предыдущими годами

В разрезе бизнеса четко выделяются три отрасли по уровню спроса на ИБ-специалистов – это непосредственно ИТ-компании (доля в 2022 – 32%, +3 п. п.), финансовый сектор (15%, без изменений к 2021) и телеком (7%, - 3 п. п.). Госсектор нарастил долю в ИБ-вакансиях до 3% к концу 2022 года. На 1 п. п., до 6% выросла доля компаний, оказывающих b2b-услуги в сфере кибербезопасности (рис. 2).

Рисунок 2. Востребованные навыки ИБ-специалистов и зарплаты в 2021-2022 гг.

В течение 2022 года рынок труда столкнулся с двумя волнами релокации – в марте (после объявления о начале СВО) и в сентябре-октябре (после объявления о проведения частичной мобилизации), которые оказали влияние на ИТ-сферу, поскольку основной массив релоцированных, по оценкам hh.ru на основе страновых изменений в резюме, пришелся на ИТ-специалистов (каждое пятое резюме относилось к ИТ), есть в них и доля ИБ-специалистов.

В целом, фокус на удаленную работу или как минимум гибридный режим в ИТ сохраняется. Такие режимы в ИТ практиковались задолго до пандемии и событий 2022 года. Однако в конце 2022 года все чаще стали звучать сигналы разной степени настойчивости о возврате к офисному или гибридному режиму на территории работодателя для ИТ-специалистов, имеющих отношение в работе к контуру кибербезопасности и персональных данных пользователей. При найме ИБ-специалистов удаленный режим не приветствуется: работодатели указывали его лишь в 3% вакансий в 2022 году.