«Инфосистемы Джет» выяснила, зачем молодежь идет в кибербезопасность: бороться с хакерами и много зарабатывать

Центр информационной безопасности «Инфосистемы Джет» опросил более 200 студентов, обучающихся по направлению информационной безопасности (ИБ), в государственных технических вузах в Москве, Санкт-Петербурге, Самаре и других городах. Среди респондентов были студенты, обучающиеся на уровнях бакалавриата (48%), специалитета (45%), магистратуры (5%) и др.

Главными целями исследования стали оценка карьерных ожиданий студентов и возможности в ближайшие несколько лет закрыть кадровый голод в ИБ. По оценкам экспертов, в сфере кибербезопасности в России не хватает порядка 30 — 40 тысяч специалистов. 93% заказчиков «Инфосистемы Джет» отмечают дефицит квалифицированных работников, а 23% — присматриваются к молодым кадрам, приглашают студентов и самоучек к себе в штат, чтобы растить экспертов внутри. Нарастающий кадровый голод и престижность профессии подталкивает молодое поколение к развитию в ИБ, чтобы решать интересные задачи и быть востребованным в будущем.

Почему информационная безопасность

Сегодня количество сложных многоступенчатых кибератак только увеличивается, а требования регуляторов обязывают компании обеспечивать высокий уровень информационной безопасности, что стимулирует постоянное развитие отрасли ИБ. Для 78% опрошенных этот фактор стал главной причиной выбора направления обучения. 29% респондентов захотели построить карьеру в ИБ из-за желания противостоять хакерам, столько же — из-за высокого уровня заработной платы.

Почему вы выбрали именно информационную безопасность для получения образования? (множественный выбор)	Доля
ИБ — это перспективное направление, которое будет постоянно развиваться	78%
Хотел противостоять хакерам	29%
Из-за хорошей заработной платы	29%
Так сложилось (настояли родители, пошел(ла) учиться вместе с друзьями и т. д.)	20%
Направление совпадает с моими интересами (постоянное развитие, изучение программ, обучение программированию)	5%
Затрудняюсь ответить	4%

Чтобы подкрепить результаты опроса студентов и оценить ситуацию на рынке ИБ, «Инфосистемы Джет» опросила 20 представителей (преподавателей, заведующих и доцентов кафедр ИБ) крупных вузов из разных регионов, в том числе из НИЯУ МИФИ, КНИТУ-КАИ, СНИУ имени С.П. Королева, УрГЭУ и пр. Все респонденты отметили, что конкурс на направление ИБ остается стабильно высоким, в том числе четверть опрошенных заметила увеличение количества абитуриентов за последние несколько лет.

Как и в любой профессии, в ИБ есть студенты, которые выбрали направление без собственного мотивированного желания. Так, по настоянию родителей или за компанию с друзьями в ИБ пошла учиться лишь пятая часть опрошенных (20%), и именно среди этой группы наблюдается самая большая доля желающих сменить специальность. Изначально заинтересованные студенты, напротив, планируют искать работу и развиваться в выбранной сфере (76%).

Видите ли вы себя в информационной безопасности после завершения учебы? (выбор одного варианта ответа)	Доля
Да, мне интересно это направление, планирую искать работу в этой сфере	76%
Пока не определился	14%
Нет, я думаю, что пойду работать по другой специальности	9%
Да, у меня целевое направление обучения	1%

Кем студенты хотят стать

На рынке представлено много ИБ-профессий, и часто специалисты могут совмещать в себе разные роли и заниматься нестандартными задачами в связи со спецификой компании. Существуют как национальные стандарты с описанием специальностей, так и мировые фреймворки. Например, NICE (National Initiative for Cybersecurity Education) систематизировал специальности в ИБ и выделил 7 направлений, 33 специализации и 52 рабочие роли. Специалисты «Инфосистемы Джет» обобщили все специальности и составили перечень самых актуальных направлений в ИБ. В его основе лежат материалы как национальных, так и международных организаций, а также анализ вакансий со специализированных ресурсов по поиску работы.

Чтобы понять, какой карьерный путь выбирают студенты, при составлении опроса специалисты «Инфосистемы Джет» выбрали самые популярные ИБ-профессии из перечня. Опрос показал, что самыми востребованными из предложенных специальностей среди молодежи являются белый хакер / пентестер (29%) и вирусный аналитик (29%). Самым непопулярным ответом стал «специалист по пресейлу» (6%).

По какому направлению вы планируете работать и развиваться? (множественный выбор)	Доля
Пока не определился	36%
Специалист по тестированию на проникновение / пентестер	29%
Исследователь уязвимостей / вирусный аналитик	29%
Аналитик SOC	20%
Разработчик средств защиты информации / решений для автоматизации ИБ	19%
Инженер ИБ	18%
Специалист по безопасной разработке	18%
Менеджер ИБ-проектов	16%
Аудитор ИБ	12%
Не вижу себя в ИБ	7%
Специалист по пресейлу в ИБ	6%

Желание стать пентестером или исследователем уязвимостей по большей части отмечается у студентов младших курсов. Вероятно, они выбирают то, что сейчас «на слуху» из-за отсутствия опыта и полной картины специфики представленных профессий.

Не определились со специальностью 36% опрошенных, большинство из них — студенты старших курсов.

Успех в кибербезопасности

Независимо от конкретной специальности, большая часть опрошенных понимает необходимость постоянного саморазвития (68%) и наличия хороших технических скиллов (65%) для того, чтобы добиться успеха в кибербезопасности. Еще одним популярным ответом стал «любовь к профессии» (60%). При этом качественное высшее образование и надежного работодателя как аспекты успеха отметили суммарно менее трети обучающихся (20% и 10% соответственно).

Как вы считаете, что нужно иметь для того, чтобы быть успешным в области кибербезопасности? (множественный выбор)	Доля
Стремление к постоянному саморазвитию	68%
Технические скиллы	65%
Любовь к профессии	60%
Глубокое знание требований законодательства и международных стандартов	28%
Усидчивость	24%
Классный руководитель/наставник	21%
Коммуникативные навыки	20%
Качественное высшее образование	20%
Разумная доля паранойи	14%
Хороший работодатель	10%
Удача	9%
Обаяние	1%

Дополнительные знания

Помимо дисциплин учебной программы, в вузах проводятся мероприятия при участии партнеров (вендоров, ИТ-интеграторов и т. д.). Так, самыми частыми из них являются мастер-классы с докладами и воркшопы по детальному разбору требований законодательства в области ИБ. На фоне большого количества теоретических материалов и понимания необходимости развития технических навыков обучающиеся отметили недостаток практических заданий по тестированию на проникновение (80%) и по администрированию средств защиты информации (66%). Также студенты хотели бы больше общаться с практикующими специалистами (61%).

Представители вузов тоже понимают необходимость развития практических навыков и отмечают, что в процессе учебы не хватает киберучений (85%), практики по тестированию на проникновение (61%) и общения с практикующими экспертами (54%).

Как вы считаете, чего не хватает в процессе учебы по информационной безопасности? (опрос студентов, множественный выбор)	Доля
Практических заданий по тестированию на проникновение	80%
Практических заданий по администрированию средств защиты информации	66%
Общения со специалистами, которые работают в отрасли	61%
Мероприятий для студентов с докладами от вендоров / профильных компаний	41%
Практических заданий по детальному разбору требований законодательства по ИБ	40%
Программа обучения устарела, не хватает практики	2%

Дополнительными источниками информации для погружения в профессию для студентов являются профильные telegram-каналы (73%), YouTube-каналы (52%) и статьи на Habr (37%). Только 15% опрошенных ответили, что не следят за новостями и ограничиваются рамками учебной программы.

Откуда вы получаете актуальные новости о происходящем в мире информационной безопасности? (множественный выбор)	Доля
Telegram-каналы	73%
YouTube	52%
Habr	37%
Вебинары от вендоров / профильных компаний	22%
Сайты профильных компаний	18%
Не слежу за новостями	15%
Конференции	1%

Ожидания от первого места работы

В топ-3 самых важных критериев при выборе первого места работы вошли возможность самореализации и развития, решение интересных задач (76%), уровень заработной платы (61%) и дружный коллектив (44%). Также студенты смотрят на такие факторы, как возможность удаленной работы (37%), репутация компании и комфортное взаимодействие с руководителем (по 34%). Меньше всего при выборе первого места работы играют роль удобное расположение, внутреннее обустройство офиса, социальные льготы и наличие знакомых.

Что для вас наиболее важно в первом месте работы? (множественный выбор)	Доля
Возможность самореализации и развития, решение интересных задач	76%
Уровень зарплаты	61%
Дружный коллектив	44%
Возможность работать удаленно	37%
Репутация компании	34%
Классный руководитель	34%
Удобное расположение	21%
Красивый и современный офис	6%
Социальные льготы	6%
Чтобы там работали мои знакомые	2%

Что касается финансового вопроса, то большая часть респондентов в первое время ожидает уровень заработной платы в размере от 40 до 60 тысяч рублей. У студентов, уже имеющих практический опыт (совмещающих учебу и работу или уже работавших по специальности), желаемый уровень заработной платы выше, чем у студентов без опыта — 60 — 100 тысяч рублей.

Те, кто пока не определился с направлением или не имеет опыта, чаще готовы получать меньшую оплату (20 — 40 тысяч рублей) или пойти на неоплачиваемую стажировку.

Самые высокие зарплатные ожидания — более 100 тысяч рублей — наблюдаются у студентов последних курсов специалитета и магистратуры, совмещающих работу и учебу и живущих в Москве.

Какой уровень заработной платы вы ожидаете в первое время после устройства на работу? (выбор одного варианта ответа)	Доля
От 40 до 60 тысяч рублей	40%
От 20 до 40 тысяч рублей	24%
От 60 до 100 тысяч рублей	16%
От 100 тысяч рублей	11%
Я готов(а) пойти на стажировку без оплаты	9%

Выводы

В 2023 году на рынке наблюдалось стабильное увеличение числа вакансий и рост конкуренции среди работодателей. Исследование показало, что большая часть ИБ-студентов сохраняет желание работать и развиваться по профилю получаемого образования, что может быть позитивным сигналом для индустрии.

Результаты исследования показали, что нередко студенты не могут выбрать подходящую профессию в ИБ или неосознанно выбирают то, что сейчас модно. Вузам и лидерам рынка необходимо не только рассказывать молодежи о специфике различных профессий в области ИБ, чтобы те могли быстрее определиться с направлением, но и сосредоточиться на развитии практических навыков у студентов, чтобы после окончания обучения они выходили на рынок более подготовленными к реалиям работы в отрасли. Для достижения этих целей необходимо проводить киберучения, практики по тестированию на проникновение и администрированию средств защиты, а также очные встречи с экспертами по ИБ.

Источник: Пресс-служба компании «Инфосистемы Джет»

( )