Разбор вакансий в ИБ: стрём, норм или есть вопросики

Рынок труда в ИБ в 2026: лучше, чем в IT

Пять лет назад все входили в IT, и сейчас там тесно: вакансий меньше, идут сокращения, часть задач разработчиков забирает AI. На рынке труда в информационной безопасности (ИБ) картина другая.

Порог входа в ИБ выше, чем в IT, и из-за этого конкуренция ниже.

Средний безопасник знает хотя бы Python, немного сисадмин и при этом разбирается в своей теме. Людей в ИБ изначально было меньше, в отделе безопасности сокращать некого. А AI безопаснику скорее добавляет работы: взломов становится больше.

Регуляторных требований тоже прибавляется. Инвестиции в безопасность последние пару лет сокращаются, но необходимое ядро трогают в последнюю очередь.

Что изменилось для соискателя: вакансий меньше, поиск дольше

Вакансий в ИБ стало меньше: компания, которая планировала десять позиций на год, в середине года решает закрыть их пятью людьми. Поиск работы занимает примерно вдвое дольше, чем два года назад. При этом работодателю легче не стало: сильные специалисты сейчас не меняют работу и держатся за свои компании, а на рынке чаще те, с кем расстались.

Шорт-лист на редкую позицию: десять человек, трое уехали, у двоих ипотека от своей компании, остаются четверо, которые, если повезёт, согласятся пообщаться. Дефицит хороших кадров в ИБ никуда не делся.

Светлана Воронкова

Вакансии в информационной безопасности: четыре типа работодателей

Перед откликом полезно понимать, в какую часть рынка ИБ он уходит.

• Флагманы: BI.ZONE, Positive Technologies, Ростелеком, крупный разработчик антивирусов. Самые заметные команды, часть из них на рынке по 20 лет.
• Крупный бизнес и интеграторы: Т-Банк, Сбер, МТС RED, Jet и большинство остального рынка ИБ. Ищут прежде всего начинающих талантливых людей и растят внутри: в одном сервисном SOC за пять лет на позицию выше дежурной смены со стороны наняли одного человека, остальных вырастили. Зарплаты здесь могут расти быстрее, чем у флагманов.
• Регионы: сильные команды вырастают в Рязани, Красноярске, Краснодаре. Региональные отделы ИБ не раз целиком перекупали московские компании. Если переезжать не хочется, поискать рядом стоит.
• Госсектор и бюджетные организации: низкий порог входа, зарплата ниже рынка, опыт зависит от места.

Как найти работу в ИБ, если отклики на hh.ru не работают

Кандидатов стало больше, и не каждый рекрутер дочитывает отклики до конца.

ИБ маленький рынок: через пять лет активной работы знаешь почти всех.

Что работает лучше откликов:

• Нетворкинг и рефералыБывший коллега или однокурсник отправит резюме внутрь компании и ещё получит за это вознаграждение. Отказывают редко.
• Сайт компании и почта HRОтклик стоит отправить, даже если подходящей вакансии сейчас нет. Стажёр, который написал про инцидент-респонс, когда стажировок не было, получил приглашение через два месяца и работает в компании уже несколько лет.
• CTFПоказывает интерес к индустрии, а рекрутеры ищут стажёров прямо по спискам команд.
• КонференцииКонкурсы на стендах ведут сотрудники компаний, которые ищут людей в команду. Хороший вопрос после доклада запоминает спикер, а рядом стоит HR.

Чего делать не стоит: искать личный Telegram рекрутера и писать туда. Это нарушение границ, и кандидат скорее пугает.

Шансы джуна: стажировки, первая линия SOC и presale

Для старта в ИБ без опыта по-прежнему есть первая линия SOC (центра мониторинга инцидентов) со сменами, и AI полностью заменить дежурную смену не может. Работают ежегодные стажировки у крупных компаний, в том числе у Positive Technologies, их цель оставить человека у себя. В регионах дефицит кадров сильнее, и взять без опыта готовы охотнее.

Сложнее всего войти в пентест (тестирование на проникновение) и AppSec (безопасность приложений): роли распиарены, туда идут все, кто вообще не знает о других профессиях в ИБ.

Есть роли, которые новички игнорируют зря: presale-инженер, сервис-менеджер, комплаенс.

Если ты пришёл из другой сферы с опытом общения с заказчиками и управления проектами, навыки общения здесь ценятся не меньше технических. Хорошего presale найти очень трудно.

Ошибки кандидата без опыта и резюме новичка

«Нет опыта» у всех разный. Один год делает пет-проекты и играет CTF и всё равно считает, что опыта нет. Другой не отличает TCP от UDP и впервые слышит про OWASP Top 10.

Сначала стоит честно описать, что ты уже знаешь и в какую сторону хочешь.

Если кандидат говорит «готов работать за любые деньги, только возьмите», его ценность в глазах работодателя падает. Раз человек сам себя не ценит, возникает вопрос, специалист ли он вообще.

Светлана Воронкова

Стажировка в резюме новичка подтверждает практику. Профильный диплом важен в госструктурах, в коммерческих компаниях смотрят на навыки и опыт. Резюме, написанное нейросетью, видно по неестественным формулировкам, и к нему начинают приглядываться. А вот умение пользоваться AI в работе лучше упомянуть: это уже базовое требование, как раньше «уверенный пользователь ПК».

Как читать вакансию: красные флаги и подготовка к собеседованию

Язык описания вакансии показывает культуру компании. «Режим работы традиционный» означает классическую корпорацию, где всё устроено как на заводе.

Список требований в вакансии показывает вопросы, которые зададут на собеседовании: по нему и стоит готовиться.

Красные флаги: «главный эксперт (зам. начальника отдела)», когда непонятно, руководитель это или нет; задачи на три позиции без иерархии, за которыми обычно стоят невыстроенные процессы; стажировка на полный день за 30 тысяч в Москве, когда рынок даёт около 60.

Образцовые вакансии с эфира: ведущий пентестер в Jet (всё по делу, ничего лишнего) и аналитик SOC L2 в BI.ZONE, где честно описаны сервисная специфика, threat hunting рядом с мониторингом и ответственность за SLA.

Хорошую вакансию писал тимлид, который точно понимает, кто ему нужен. Так же собирается и хорошее резюме: смотрите формулировки обязанностей в вакансиях и берите самые распространённые, рекрутеру не придётся продираться сквозь ваши.

Сергей Сидорин

Резюме специалиста по ИБ: что смотрит рекрутер

Сначала резюме смотрит рекрутер, потом нанимающий менеджер. Проверь резюме в том порядке, в каком его читает рекрутер:

Специализация в профиле одна, иначе резюме всплывает не в тех выборках. Обязанности на каждом месте работы идут от большего к меньшему: первые строки рекрутер считает тем, чем ты занимался больше всего. А достижения вроде «вырос до middle» не обязанности, их лучше вынести в отдельный блок внизу.

На собеседовании вопросов к работодателю не нужно много: если вакансия описана хорошо, у кандидата остаётся один вопрос, когда выходить. Исключение: консультанты, аудиторы и методологи, у них список вопросов часть профессии.