💻Горизонты кадрового планирования: какие ИБ-специалисты будут нужны в будущем Резкий рост спроса на услуги в области информационной безопасности (ИБ) в 2022 году привел к усилению дефицита ИБ-кадров. Сейчас, по разным оценкам, в России не хватает от 30 до 50 тыс. квалифицированных специалистов в этой области. В связи с тем, что для их подготовки требуется много времени, важно понимать, какие компетенции ИБ-специалистов будут наиболее востребованными в перспективе. Вот несколько выводов по итогам дискуссии с экспертами: • при найме новых сотрудников потенциал их роста оценивается в горизонте 2-3 лет; • многие участники рынка сотрудничают с вузами, а сейчас к работе с образовательными учреждениями обратились и крупные компании, которые ранее фокусировались на зарубежном рынке; • сегодня в целом в сфере ИБ наибольший потенциал связан с направлениями больших данных, машинного обучения, а также с квантовыми технологиями, хотя в будущем это может меняться вместе с общим ландшафтом киберугроз; • также сейчас в отрасли есть заметный запрос на автоматизацию процессов, в том числе на базе самообучающихся систем, способных предсказывать угрозы на основе больших данных. Своим видением кадровых перспектив в отрасли поделились ИБ- и HR-эксперты из Positive Technologies, Serenity Cyber Security, Awillix, Qrator Labs, Infosecurity, Angara Security, «РТК-Солар», МИЭМ НИУ ВШЭ, ЯрГУ, ДИТ Москвы, Mindsmith и «Технологий Доверия». 💬 Что рассказали эксперты 👤Мария Сигаева, директор центра кадровой экспертизы Positive Technologies, — о сохранении спроса на ИБ-специалистов в будущем: «Даже если развитие средств автоматизации может снизить спрос на сотрудников начального уровня, сохранится и вырастет потребность в экспертах. Это связано с тем, что любая система нуждается в развитии, обогащении данными, выстраивании новых правил и сценариев взаимодействия с другим ПО». 👤Евгения Наумова, СЕО Serenity Cyber Security, — о горизонте планирования: «Мы всегда учитываем перспективы роста кадров при планировании. Сейчас целевая модель сформирована вплоть до 2025 года — разумеется, с учетом возможности корректировки стратегии компании. На ближайшие годы у нас есть детализированный план, на 2025 — общее видение». 👤Руслан Юсуфов, управляющий партнер Mindsmith, — о привязке кадрового планирования к развитию технологий: «Для вендора или провайдера ИБ-решений необходимо выстроить персональный план развития сотрудников и долгосрочной мотивации с учетом сценариев развития компании на 1-3-5 лет. Здесь можно отталкиваться не столько от рыночной ситуации, сколько от понимания жизненного цикла технологий, которые окажут наибольшее влияние на потребности заказчиков». 👤Александр Лямин, основатель Qrator Labs, — о роли квантовых технологий в будущем: «Не учитывать развитие квантовых технологий при разработке продуктов, которые появятся в ближайшее время, нельзя <...> Мы отслеживаем возможные возникающие риски и постоянно смотрим на новые технологии, которые будут устойчивы к квантовому скачку». 👤Валерий Комаров, руководитель направления обеспечения осведомленности управления информационной безопасности ДИТ Москвы, — о социальной инженерии: «Из-за доступности злоумышленникам и простоты применения инструментария социальной инженерии для подготовки и проведения атак, будет востребована компетенция специалиста ИБ по противодействию таким инструментам, способность работать с людьми и минимизировать человеческий фактор в компьютерных инцидентах». 👤Алексей Бутов, начальник управления информационной безопасности отраслевых проектов ДИТ Москвы, — об универсальном качестве работника отрасли ИБ: «Основная компетенция современного специалиста со взглядом в будущее заключается в способности учиться и осваивать новые информационные технологии и вместе с ними — технологии их защиты». → Подробнее читайте в лонгриде на ICT.Moscow