К 2027 году дефицит кадров на рынке информационной безопасности России достигнет 60 тыс. человек, говорится в исследовании «ЦСР «Северо-Запад» и Positive Technologies. В этих условиях компании все чаще обращают внимание на молодых специалистов, понимая, что именно они определят будущее кибербезопасности. Какие карьерные мероприятия помогают будущим специалистам и как избежать типичных ошибок на старте — обсудили эксперты GIS Student Day, состоявшегося в рамках форума GIS Days 2025.
Как и где учиться
Сфера инфобезопасности дает отличные перспективы для карьерного роста, но и требует многого. Как отмечали спикеры форума, успех в этой области зависит не только от технических навыков, но и от страсти к решению сложных задач. «Кибербез — для энтузиастов. Если вы этим горите, если вам интересно, то вам понравится в этой сфере», — уверен генеральный директор компании «Третья сторона» Антон Бочкарев. Для молодых специалистов это стало главным напутствием: важно не просто следовать за высокими зарплатами, а выбирать направление, которое действительно вызывает интерес, тогда в нем захочется развиваться дальше.
По словам экспертов, наиболее востребованы в ближайшие годы будут инженеры по безопасности данных, которые могут «переводить» требования законов в IT-системы компаний, или специалисты по облачной безопасности, способные противостоять новым угрозам в условиях перехода бизнеса в облака, а также направления, связанные с разработкой безопасного программного обеспечения и автоматизацией процессов анализа уязвимостей.
Работа в сфере ИБ требует постоянного самосовершенствования и реального опыта. «Мы целенаправленно инвестируем в молодые таланты — они уже сегодня определяют, какой будет кибербезопасность завтра, — отмечает Анна Прабарщук, руководитель службы управления персоналом компании «Газинформсервис». — Именно поэтому на GIS Student Day студенты не слушают лекции, а решают реальные задачи и получают практическую поддержку в первых шагах в профессии. Многие из участников сразу получают предложения о стажировках или трудоустройстве — это доказывает, насколько важны такие площадки для формирования кадрового резерва в ИБ».
Другая возможность получения практического опыта — обучение на современных платформах. Они позволяют студентам учиться в удобное время, отрабатывать навыки на реальных сценариях и масштабировать свои знания. «Наша задача дать возможность учиться хоть ночью или в любое свободное время, когда человек захотел», — говорит Макар Ляхнов, руководитель продукта PT EdTechLab, Positive Education, представляя концепцию автономного обучения на базе тренажера PT EdTechLab. Это особенно актуально для молодых специалистов, которые часто сталкиваются с ограниченным временем и недостатком доступных экспертов, добавляет он.
Другой путь — участие в процессе разработки интегрированного программного обеспечения. Как отметил Александр Иоффе из ГК «Аквариус», участие в реальных проектах помогает адаптироваться к требованиям индустрии и строить успешную карьеру.
Выбор направления и профиля
Построение карьеры в сфере информационной безопасности требует не только технических знаний, но и осознанного подхода к развитию собственных навыков. Одно из важнейших решений — выбор направления внутри кибербезопасности. Антон Бочкарев подчеркнул, что успех напрямую зависит от того, насколько вы готовы углубленно развиваться в выбранном треке: «Я хочу работать в кибербезе — это слишком общая формулировка. Если вы выбираете атаку, то ваш путь лежит через пентестинг, социальную инженерию и другие методы тестирования на проникновение. Если же вас больше привлекает защита, то сфера SOC, анализ угроз или архитектурные решения могут стать вашим призванием. Чтобы понять свои предпочтения, важно пробовать себя в разных ролях через участие в соревнованиях и тренингах. Это поможет вам не только расширить кругозор, но и найти то, что действительно вызывает искренний интерес».
Личный бренд стал еще одной важной темой обсуждения. Юлия Богданова, ведущий менеджер по работе с персоналом компании «Газинформсервис», отметила, что рекрутеры ежедневно получают сотни резюме на джуниор-позиции, и среди них большинство выглядят одинаково, поэтому ключевым фактором становится способность выделиться. По ее словам, личный бренд — это не пиар, а демонстрация своих компетенций. Создание контента, участие в сообществах и активное взаимодействие с другими специалистами помогают формировать профессиональную репутацию. Например, размещение кода на GitHub или публикация аналитических статей показывают, что молодой специалист не просто заявляет о своих навыках, а действительно обладает ими. И очень важно начать строить личный бренд как можно раньше, потому что это долгосрочная инвестиция в карьеру.
Также значительное место в требованиях работодателей занимают soft skills. Александра Гергетт, менеджер по работе с персоналом компании «Газинформсервис», рассказала, что особенно востребованы коммуникабельность и умение работать в команде. «Современная кибербезопасность перестала быть работой одиночек. Даже если выбор сделан в пользу роли пентестера, все равно придется взаимодействовать с заказчиками, коллегами и руководителями проектов, — отмечает эксперт. — Особенно это актуально для таких позиций, как главный инженер проекта, где требуется координировать действия различных департаментов и команд». Критическое мышление и способность принимать решения в условиях неопределенности также являются ключевыми качествами успешного специалиста. Спикеры подчеркнули, что эти навыки развиваются через практику и постоянное обучение.
При выборе компании мечты важно учитывать не только зарплату, но и условия для развития. Юлия Богданова акцентировала внимание на том, что на первых этапах карьеры зарплата не должна быть главным критерием: «Компания инвестирует в ваше обучение, а вы вкладываетесь в свое будущее. Важно обратить внимание на наличие наставничества, систем адаптации и программ обучения. Также стоит поинтересоваться, как выстроена система обратной связи и как компания поддерживает развитие своих сотрудников. Работодатели ценят тех, кто готов учиться и развиваться, поэтому честность в резюме и готовность к командной работе играют ключевую роль».
Алексей Лямкин, эксперт команды VK Bug Bounty, предложил начинающим специалистам попробовать себя в программах Bug Bounty. По его словам, начать можно всегда, даже без глубоких знаний. Главное — выбрать простые сервисы и приложения, чтобы постепенно наращивать сложность задач.
Как избежать проблем на старте
Спикеры также предостерегли от типичных ошибок, которые допускают кандидаты. Например, преувеличение в резюме может серьезно повредить репутации. Александра Гергетт рассказала о случае, когда кандидат указал участие в престижных соревнованиях, но, как выяснилось, он на них даже не ходил. Еще один пример — переоценка своих умений, которая неминуемо вскрывается при работе над тестовым заданием, так что очень важно быть честным с собой и не пытаться прыгнуть выше головы. Также важно быть готовым к тому, что работодатели проверяют не только технические навыки, но и отношение к работе. Если соискатель не может четко обосновать свои достижения или не готов к командной работе, это сразу бросается в глаза.
В заключение спикеры подчеркнули, что успех в кибербезопасности зависит от постоянной адаптации. Технологии меняются, угрозы эволюционируют, и поэтому нужно быть готовым учиться всю жизнь. Именно такая гибкость и страсть к своему делу помогают молодым специалистам не только войти в профессию, но и добиться значительных высот.
В рамках форума GIS Days также прошел финал конкурса «Биржа ИБ— и IT-стартапов», на который было подано более 100 заявок. Победителем стал стартап SitePatrol, специализирующийся на разработке системы защиты, мониторинга и бекапирования сайтов с функцией мгновенного оповещения об инцидентах. Жюри отметило, что разработка SitePatrol закрывает потребности не только крупных компаний, но и малого и среднего бизнеса, который часто остается незащищенным из-за высокой стоимости существующих решений.
«Идея проекта развивается уже почти три года: изначально это был внутренний продукт, который сейчас выходит на внешний рынок. Мы прошли отбор на «Биржу ИБ— и IT-стартапов» и получили высокие оценки благодаря востребованности решения, которое находится на стыке научно-исследовательских разработок и IT, — прокомментировал основатель SitePatrol Сергей Лоскутов. — Рынок защиты от ботов в России только начинает формироваться, и многие существующие решения не справляются с задачей различения ботов и людей при помощи машинного обучения — над этим мы работаем уже два года, и победа показала, что есть успехи».
GIS Students Day –— образовательная площадка в рамках форума GIS Days 2025, где студенты могут получить практические навыки, познакомиться с работодателями и определиться с направлением своей карьеры. Помимо образовательных треков площадка провела Киберарену и классические CTF-соревнования (Capture The Flag — захват флага в компьютерной безопасности) для студенческих команд, собравшие 884 онлайн и офлайн-участника.
