Зачем молодежь идет в кибербезопасность

Центр информационной безопасности «Инфосистемы Джет» опросил более 200 студентов, обучающихся по направлению информационной безопасности (ИБ), в государственных технических вузах в Москве, Санкт-Петербурге, Самаре и других городах. Среди респондентов были студенты, обучающиеся на уровнях бакалавриата (48%), специалитета (45%), магистратуры (5%) и др.

Главными целями исследования стали оценка карьерных ожиданий студентов и возможности в ближайшие несколько лет закрыть кадровый голод в ИБ. По оценкам экспертов, в сфере кибербезопасности в России не хватает порядка 30 – 40 тысяч специалистов. 93% заказчиков «Инфосистемы Джет» отмечают дефицит квалифицированных работников, а 23% — присматриваются к молодым кадрам, приглашают студентов и самоучек к себе в штат, чтобы растить экспертов внутри. Нарастающий кадровый голод и престижность профессии подталкивает молодое поколение к развитию в ИБ, чтобы решать интересные задачи и быть востребованным в будущем.

Почему информационная безопасность

Сегодня количество сложных многоступенчатых кибератак только увеличивается, а требования регуляторов обязывают компании обеспечивать высокий уровень информационной безопасности, что стимулирует постоянное развитие отрасли ИБ. Для 78% опрошенных этот фактор стал главной причиной выбора направления обучения. 29% респондентов захотели построить карьеру в ИБ из-за желания противостоять хакерам, столько же — из-за высокого уровня заработной платы.

Чтобы подкрепить результаты опроса студентов и оценить ситуацию на рынке ИБ, «Инфосистемы Джет» опросила 20 представителей (преподавателей, заведующих и доцентов кафедр ИБ) крупных вузов из разных регионов, в том числе из НИЯУ МИФИ, КНИТУ-КАИ, СНИУ имени С.П. Королева, УрГЭУ и пр. Все респонденты отметили, что конкурс на направление ИБ остается стабильно высоким, в том числе четверть опрошенных заметила увеличение количества абитуриентов за последние несколько лет.

Как и в любой профессии, в ИБ есть студенты, которые выбрали направление без собственного мотивированного желания. Так, по настоянию родителей или за компанию с друзьями в ИБ пошла учиться лишь пятая часть опрошенных (20%), и именно среди этой группы наблюдается самая большая доля желающих сменить специальность. Изначально заинтересованные студенты, напротив, планируют искать работу и развиваться в выбранной сфере (76%).

На рынке представлено много ИБ-профессий, и часто специалисты могут совмещать в себе разные роли и заниматься нестандартными задачами в связи со спецификой компании. Существуют как национальные стандарты с описанием специальностей, так и мировые фреймворки. Например, NICE (National Initiative for Cybersecurity Education) систематизировал специальности в ИБ и выделил 7 направлений, 33 специализации и 52 рабочие роли. Специалисты «Инфосистемы Джет» обобщили все специальности и составили перечень самых актуальных направлений в ИБ. В его основе лежат материалы как национальных, так и международных организаций, а также анализ вакансий со специализированных ресурсов по поиску работы.

Чтобы понять, какой карьерный путь выбирают студенты, при составлении опроса специалисты «Инфосистемы Джет» выбрали самые популярные ИБ-профессии из перечня. Опрос показал, что самыми востребованными из предложенных специальностей среди молодежи являются белый хакер / пентестер (29%) и вирусный аналитик (29%). Самым непопулярным ответом стал «специалист по пресейлу» (6%).

Желание стать пентестером или исследователем уязвимостей по большей части отмечается у студентов младших курсов. Вероятно, они выбирают то, что сейчас «на слуху» из-за отсутствия опыта и полной картины специфики представленных профессий.

Не определились со специальностью 36% опрошенных, большинство из них — студенты старших курсов.

Успех в кибербезопасности

Независимо от конкретной специальности, большая часть опрошенных понимает необходимость постоянного саморазвития (68%) и наличия хороших технических скиллов (65%) для того, чтобы добиться успеха в кибербезопасности. Еще одним популярным ответом стал «любовь к профессии» (60%). При этом качественное высшее образование и надежного работодателя как аспекты успеха отметили суммарно менее трети обучающихся (20% и 10% соответственно).

Помимо дисциплин учебной программы, в вузах проводятся мероприятия при участии партнеров (вендоров, ИТ-интеграторов и т. д.). Так, самыми частыми из них являются мастер-классы с докладами и воркшопы по детальному разбору требований законодательства в области ИБ. На фоне большого количества теоретических материалов и понимания необходимости развития технических навыков обучающиеся отметили недостаток практических заданий по тестированию на проникновение (80%) и по администрированию средств защиты информации (66%). Также студенты хотели бы больше общаться с практикующими специалистами (61%).

Представители вузов тоже понимают необходимость развития практических навыков и отмечают, что в процессе учебы не хватает киберучений (85%), практики по тестированию на проникновение (61%) и общения с практикующими экспертами (54%).

Дополнительными источниками информации для погружения в профессию для студентов являются профильные telegram-каналы (73%), YouTube-каналы (52%) и статьи на Habr (37%). Только 15% опрошенных ответили, что не следят за новостями и ограничиваются рамками учебной программы.

В топ-3 самых важных критериев при выборе первого места работы вошли возможность самореализации и развития, решение интересных задач (76%), уровень заработной платы (61%) и дружный коллектив (44%). Также студенты смотрят на такие факторы, как возможность удаленной работы (37%), репутация компании и комфортное взаимодействие с руководителем (по 34%). Меньше всего при выборе первого места работы играют роль удобное расположение, внутреннее обустройство офиса, социальные льготы и наличие знакомых.

Что касается финансового вопроса, то большая часть респондентов в первое время ожидает уровень заработной платы в размере от 40 до 60 тысяч рублей. У студентов, уже имеющих практический опыт (совмещающих учебу и работу или уже работавших по специальности), желаемый уровень заработной платы выше, чем у студентов без опыта — 60 – 100 тысяч рублей.

Те, кто пока не определился с направлением или не имеет опыта, чаще готовы получать меньшую оплату (20 – 40 тысяч рублей) или пойти на неоплачиваемую стажировку.

Самые высокие зарплатные ожидания — более 100 тысяч рублей — наблюдаются у студентов последних курсов специалитета и магистратуры, совмещающих работу и учебу и живущих в Москве.

В 2023 году на рынке наблюдалось стабильное увеличение числа вакансий и рост конкуренции среди работодателей. Исследование показало, что большая часть ИБ-студентов сохраняет желание работать и развиваться по профилю получаемого образования, что может быть позитивным сигналом для индустрии.

Результаты исследования показали, что нередко студенты не могут выбрать подходящую профессию в ИБ или неосознанно выбирают то, что сейчас модно. Вузам и лидерам рынка необходимо не только рассказывать молодежи о специфике различных профессий в области ИБ, чтобы те могли быстрее определиться с направлением, но и сосредоточиться на развитии практических навыков у студентов, чтобы после окончания обучения они выходили на рынок более подготовленными к реалиям работы в отрасли. Для достижения этих целей необходимо проводить киберучения, практики по тестированию на проникновение и администрированию средств защиты, а также очные встречи с экспертами по ИБ.