«СёрчИнформ»: ИБ не хватает SIEM-специалистов

60% опрошенных заявили, что в их ИБ-отделах для полноценной работы не хватает специалиста по SIEM. Также крайне востребованными оказались специалисты по безопасности сетей, в них нуждается каждая вторая служба ИБ (53% опрошенных).  Это показало исследование компании «СёрчИнформ». 

Помимо SIEM-специалистов, отделы ИБ/СБ будут рады пентестерам, архитекторам ИБ или специалистам по форензике (все по 40%). Реже всего (33%) требуются рядовые ИБ-аналитики.  

Почти половина ИБ-специалистов (47%) считает, что будут работать эффективнее, если в компании увеличат бюджет на ИБ. Примерно треть (36%) видит «точки роста» в содействии руководства и в обмене опытом с коллегами на профильных и отраслевых мероприятиях. 

Меньше всего на персональной рабочей эффективности ИБ-специалистов скажутся «раздувание» штата и повышение собственной профподготовки (28%), а также закупка новых средств защиты (25%).  

Менее 40 часов в неделю работают 34% опрошенных. Оставшиеся две трети трудятся с переработками по 40-45 часов (32%), либо по 51-60 часов в неделю (30%). 4% ИБ-специалистов проводят на рабочем месте более 70 часов в неделю, а это 14 часов при пятидневной рабочей неделе. 

Относительно средней заработной платы для рядового ИБ-специалиста мнения респондентов сильно разошлись. От 100 до 200 тыс. руб. – такую зарплату считают оптимальной 26% опрошенных. 17% – указывают на минимальную планку в 30-50 тыс. руб., 24% – считают, что хватит от 50 до 100 тыс. руб. 

Остальные респонденты считают, что средняя зарплата рядового ИБ-специалиста должна варьироваться от 200 до 300 тыс. руб. (13%), 300-500 тыс. руб. (12%) или быть выше 500 тыс. руб. (8%). 

 «Заработная плата ИБ-специалистов зависит от многих факторов: уровня компании, умений, обязанностей, ответственности ИБ-спеца и т.д. Мы регулярно получаем запросы клиентов на поиск сотрудника в ИБ-отдел и действительно есть предложения с зарплатой гораздо выше средней. Это связано с тем, что хороший опытный ИБ-специалист обходится дешевле, чем восстановление инфраструктуры, выплата штрафов или иные последствия инцидентов», — комментирует начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд. 

В начале года портал «Зарплата.ру» провел исследование, в ходе которого выяснилось, что каждая третья компания РФ страдает от нехватки кибербезопасников и сетевых инженеров. Причиной данного дефицита сотрудников называют то, что курьерам и водителям повсеместно начинают платить больше, чем дипломированным ИТ-специалистам. Также причиной называют тот факт, что российский бизнес стал очень часто попадать под атаки хакеров. 

При этом многие компании не хотят нанимать на работу новичков. Лишь 11% предприятий готовы взять на работу «джуниоров», 37% компаний в настоящее время ищут ИТ-работников среднего уровня, то есть «мидлов». 20% находятся в поиске «сеньоров», то есть специалистов с многолетним опытом работы. Однако 48% компаний готовы взять в штат стажеров, то есть сотрудников без опыта работы.