80% компаниям в России не хватает ИБ-специалистов, но денег на зарплаты нет

Около 80% российских организаций испытывают потребность в ИБ-специалистах, при этом полностью укомплектовать штат удалось лишь 11% респондентов, следует из данных исследования «Инфосистемы Джет».

Отмечается, что доля организаций, оценивающих нехватку более чем в 10 специалистов, за три года выросла с 17% до 32%. На фоне сокращения бюджетов и инвестиционных программ рынок перешел в режим жесткой оптимизации: массовый найм практически сошел на нет, сроки закрытия узкопрофильных вакансий растянулись до года, а компании чаще отдают приоритет специалистам с опытом, при этом найм студентов часто уходит на второй план, говорят в компании. Опрос проводился среди ИБ-руководителей в более чем 255 компаниях.

По итогам 2025 года количество вакансий в ИБ по разным оценкам либо осталось на прежнем уровне, либо и вовсе сократилась, сообщал SecPost. При этом заработная плата у ИБ-специалистов год к году увеличилась на 10%.

По данным «Хабр Карьеры», в первом квартале 2026 года число вакансий в ИБ снизилось на 20% год к году — со 183 до 146, рассказали SecPost в компании. «При этом реальный дефицит специалистов никуда не делся: компании перешли от массового найма к точечному. Вместо десятков открытых позиций бизнес формулирует более узкие требования и готов искать дольше», — говорит представитель площадки. Среди причин он называет кризис и оптимизацию бюджетов: компании скорее вкладываются в удержание и развитие текущей команды, чем в расширение штата.

В условиях оптимизации, говорят в «Инфосистемы Джет», спрос на универсальных сотрудников сместился на узкопрофильных экспертов, среди них архитекторы ИБ и специалисты по безопасной разработке. «Поиск таких кадров стал длительным: на закрытие вакансий архитекторов и DevSecOps уходит около 6 месяцев, специалистов по сетевой безопасности – до 9 месяцев, а поиск CISO зачастую превышает год», — говорится в исследовании.

По данным Superjob, медианная зарплата директора по ИБ в ИТ-компании достигает 520 тыс. руб. в месяц в Москве и 500 тыс. руб. в Санкт-Петербурге, однако верхняя граница находится на отметке в 1,3 млн руб. в месяц. «Руководители отделов информационной безопасности в среднем получают 380 тыс. руб. в месяц в столице и 350 тыс. в городе на Неве, а максимальные предложения для них составляют 650 и 590 тыс. рублей. Инженеры по безопасности приложений зарабатывают в среднем 270 тыс. рублей в Москве и 230 тыс. в Санкт-Петербурге, при этом потолок вознаграждения для них оценивается в 600 и 520 тыс. соответственно», — добавляют в Superjob.

С поиском и наймом специалистов ИБ бизнес действительно испытывает сложности – вакансий для опытных экспертов на рынке больше, чем кандидатов, утверждает вице-президент ГК InfoWatch по науке и образованию Андрей Зарубин. Однако его мнение расходится с опросом «Инфосистемы Джет»: по данным исследования компании, универсальный специалист с опытом решения масштабных и разноплановых задач для бизнеса часто ценнее, чем несколько «джунов» или два специалиста миддл-уровня. «Именно таких специалистов больше всего не хватает на рынке. Если говорить об уровне и динамике зарплат, то в ИБ они совпадают с общей ситуацией в ИТ: компании стараются не увеличивать расходы без острой необходимости, в том числе на ФОТ, и на этом фоне заметного роста нет».

Для автоматизации многие организации используют аутсорсинговые экспертные сервисы, следует из данных опроса. Также увеличивается доля использования искусственного интеллекта (ИИ) в работе служб ИБ, год к году доля выросла с 3% до 27%: «технологии применяют для разработки правил корреляции SIEM, приоритизации уязвимостей и внутренней аналитики через чат-боты».

Лидирующими сервисами, отданными на аутсорсинг, по-прежнему остаются услуги центра мониторинга и реагирования на инциденты ИБ, поддержка средств защиты информации и защита от DDoS. При этом впервые в выборку вошла и услуга выделения специалистов по ИБ, подтверждая пик кадрового дефицита в ИБ в 2025 году.

Как сообщал SecPost, по итогам 2025 года спрос на частных ИБ-специалистов год к году увеличился на 15%. В 2026-м, полагали эксперты, темпы роста ускорятся и достигнут 18-20%.

«Рынок ИБ-кадров расслоился: кандидаты, включая новичков, всё чаще приходят с ожиданиями быстрого карьерного роста и высокими зарплатными запросами», — подчеркивает директор по работе с персоналом «Инфосистемы Джет» Ольга Ковардакова. В свою очередь работодатели подходят к расширению штата сдержанно и вынуждены искать баланс между потребностью в кадрах и требованиями к качеству. «В условиях сдержанной политики найма компании всё меньше готовы растить специалистов с нуля, предпочитая «готовых» экспертов, которых можно сразу включать в операционные задачи», — отметила она.

С последним тезисом не согласны в «Лаборатории Касперского», при этом признавая потребность в ИБ-специалистах в разных отраслях экономики. По словам директора управления по привлечению и развитию талантов «Лаборатории Касперского» Елены Михеевой, в их компании, помимо классического поиска сотрудников, прибегают к «выращиванию» своих специалистов: «мы переходим от точечного обучения и реактивного найма к тому, чтобы осознанно растить людей и развивать их навыки на всех этапах профессионального пути: от стажера до руководителя». Уже сейчас, заключила Михеева, около 14% сотрудников компании выросли внутри организации со стажерских позиций.

По прогнозу «Хабр Карьеры», в 2026 году число ИБ-вакансий останется ниже прошлогоднего уровня, но конкуренция за узкопрофильных специалистов продолжит расти.

По мнению Андрея Зарубина, по итогам 2026 года рынок труда в ИБ сожмется и в количестве вакансий, и в медианной зарплате. «Важно понимать, что для многих компаний в текущей экономической ситуации, когда налоговая нагрузка выросла, а прибыль во многих секторах сокращается, инвестиции в ИБ – не приоритет номер один», — подчеркивает он, добавляя, что в первую очередь это касается организаций не связанных с ИТ-сферой. «Это сказывается и на закупках решений и оборудования, и на активности найма ИБ-специалистов, и на их зарплатах – затраты как минимум не растут», — заключил он.