Анализ рынка труда в области информационной безопасности кредитно-финансовой сферы

Исследование направлено на изучение рынка труда в области информационной безопасности кредитно-финансовой сферы России. Анализ вакансий позволил сделать выводы о: востребованности на рынке специалистов, их навыков и компетенций; формирующих рынок компаниях и о том, что они предлагают потенциальным сотрудникам. А также о возможностях для молодых специалистов на рынке.

1. 1Поиск и идентификация компаний согласно предоставленному Банком России списку (41 тип организации кредитно-финансовой сферы) в базе вакансий сайтов-агрегаторов: HH.ru, Работа России, Работа.ру и SuperJob
2. Выгрузка вакансий идентифицированных компаний и их чистка: удаление вакансий технического, обслуживающего и рабочего персонала; исключение вакансий части IT сектора, не относящихся к ИБ
3. Экспертная сессия с участием профильных специалистов в области ИБ для формирования релевантного перечня профессиональных ролей и их компетенций (СёрчИнформ, K2TEX, Innostage, CберУниверситет, Университет «Сириус», Инфосистемы Джет).

8 852 вакансии для специалистов в области информационной безопасности кредитно-финансовой сферы за период выгрузки с января 2024 по июль 2025 года:

Доля вакансий кредитно-финансового сектора в общем запросе рынка ежегодно сохраняет свои позицию — пятая часть вакансий для соискателей в ИБ относится к кредитно-финансовому сектору. Кредитно-финансовый сектор — одна из самых уязвимых и строго регулируемых отраслей в сфере информационной безопасности. Рост цифровизации, увеличение объемов транзакций, ужесточение требований регуляторов и учащение кибератак формируют особый рынок труда с высокими требованиями к навыкам специалистов. Любой инцидент (утечка данных, мошенничество, сбой в работе системы) приводит к прямым и немедленным финансовым потерям, а также к колоссальным репутационным рискам. Специалисты И Б в финансовом секторе должны сочетать технические знания, понимание бизнес-процессов и строгое соблюдение нормативных требования.

Бурный рост количества вакансий в области информационной безопасности в кредитно-финансовом секторе совпадают именно с изменениями законодательства, регулирования КИИ, ГОСТов. Основные триггеры положительных изменений:

• изменение законодательства в области защиты ПДн;
• поправки в № 187-ФЗ, № 152-ФЗ, КоАП РФ, введены новые ГОСТы;
• ужесточение регулирования КИИ, введены новые ГОСТы и требования к импортозамещению ПО.

В настоящий момент наиболее востребованными специалистами ИБ в кредитно-финансовом секторе являются инженеры ИБ (23,51%) и специалисты по информационной безопасности (14,37%), программисты/разработчики Java (10,18%).

• острая потребность в универсальных исполнителях, способных решать широкий спектр задач по обеспечению безопасности — инженеры ИБ, специалисты по информационной безопасности;
• растущее внимание к вопросам безопасной разработки — программисты/разработчики Java, специалисты DevOps;
• отраслевая специфика финансового сектора проявляется в высоком спросе на специалистов по противодействию мошенничеству — антифрод/фрод мониторинг, операторы по работе с подозрительными операциями;
• потребность в экспертах, отвечающих за анализ требований, управление инцидентами, руководство проектами — системные аналитики, аналитики SOC, менеджеры ИБ, комплаенс специалисты.

В разговоре о нехватке специалистов с требуемыми навыками и уровнем образования на рынке И Б Наталия Клименкова, директор программы «Информационная безопасность бизнеса», СберУниверситет, отмечает: «По большому счёту, все, что связано с анализом угроз, с какой-то более серьёзной аналитикой, это все точечные специалисты, которых с удовольствием перехватывают с рук на руки, потому что, возвращаясь к программам институтов, ну, не готовят, к сожалению, у нас на таком уровне».

К разговору об актуальных с точки зрения рынка навыков соискателей необходимо отметить, что с 2023 года по 2024 фокус работодателей был смещен с технических на управленческие навыки. Что выразилось в снижении количества вакансий для архитекторов ИБ в 2024 по сравнению с 2023 (на 58,8%). И, наоборот, в приросте количества вакансий для менеджеров ИБ в 2024 по сравнению с 2023 (на 91,1%).

К тому же за тот же период (с 2023 по 2024 год) в 7 раз увеличилось количество вакансий для разработчиков Java. А в период 2024—2025 годов был отмечен повышенный спросом на специалистов по антифрод мониторингу и операторов по работе с подозрительными операциями для молодых специалистов без опыта работы.

Поиск сотрудников всегда связан с временными издержками. Мы выяснили, что на рынке ИБ 42% случаев вакансии закрываются за 25- 29 дней (медианное значение для всей выборки — 29 дней). Причем, наиболее быстро вакансии закрываются для операторов по работе с подозрительными операциями (23 дня), программистов/разработчиков Python (27 дней), специалистов антифрод/фрод мониторинга (27 дней).

Дольше 40 дней закрываются 15% вакансий по узкоспециализированным ролям, к которым относятся:

• программист/разработчик Rust (медиана — 78 дней);
• пресейл-инженер по ИБ (медиана 65 дней).

Более 180 дней (1,22% вакансий) закрываются вакансии, в которых х отсутствует заработная плата и требуется опыт от 1 до 6 лет. Такие вакансии распределены между несколькими крупными банками (Т-Банк, Совкомбанк Технологии, ВТБ, ПСБ, Сбербанк).

На рынке ИБ в кредитно-финансовой сфере высшее образования является большим преимуществом соискателя. Подавляющее число вакансий с зарплатой от 90 тыс. руб. и выше требуют диплома вуза. Основная масса вакансий с образованием уровня СПО лежит в диапазоне 30-90 тыс. руб. Наличие профильного образования или ДПО представляют собой скорее дополнения к высшему образованию для повышения стоимости специалиста на рынке.

Опыт является, наравне с уровнем образования, одним из ключевых требований к соискателю. Основной фокус поиска сотрудников в кредитно-финансовой сфере направлен на специалистов с опытом работы от 1 до 6 лет (81,58%) — от 1 до 3 лет (40,05%) и от 3 до 6 лет (41,53%). Но в последний год спрос на «новичков» растет. При этом эксперты отрасли отмечают, что часть компаний готовы брать молодых специалистов и развивать их в долгосрочной перспективе: «Стажеров готовить быстрее, чем ждать специалистов с рынка, то есть быстрее сделать специалистов под себя».

Если говорить про зависимость заработной платы от наличия опыта работы специалиста, то начальная зарплата в 60−90 тысяч руб. — норма для входа в профессию без опыта. С опытом 1−3 года специалист может ожидать зарплату в 90−150 тысяч рублей. Опыт более 3 лет является ключевым для выхода на доходы от 150 тысяч руб. и выше.

Набор требуемых навыков напрямую зависит от операционных задач, степени технической глубины и специфики регулирования финансовой отрасли. Так, для установления значимых с точки зрения работодателей навыков соискателей был проведен кластерный анализ по трем индикаторам: ядро (Hard-Skills), инструменты и финансовый акцент. В результаты были выделены 5 кластеров:

• Инфраструктурно-инженерный (Инженер ИБ, DevOps)

Ядро: Сети, Linux, Администрирование серверов;
Инструменты: Kubernetes, Docker, VMware, SIEM, системы мониторинга (Grafana, Elastic);
Финансовый акцент: Криптография, ViPNet, КриптоПро.

• Комплаенс-нормативный (Специалист по ИБ, CISO, Риск-менеджер)

Ядро: Нормативные акты РФ, Управление рисками, Аудит;
Инструменты: Документооборот, работа с DLP-системами;
Финансовый акцент: Глубокое знание отраслевых стандартов (ЦБ РФ, PCI DSS).

• Разработка и архитектура (Java-разработчик, AppSec, DevSecOps)

Ядро: Java/Kotlin/Scala, Code Review, Безопасная разработка;
Инструменты: Kubernetes, Docker, CI/CD, фреймворки для тестирования;
Финансовый акцент: Разработка и защита высоконагруженных банковских систем (API, БД).

• Аналитико-расследовательский (Антифрод, SOC Аналитик)

Ядро: SQL , Python, Анализ данных, Статистика;
Инструменты: SIEM, платформы для анализа данных (Splunk);
Финансовый акцент: Понимание банковских продуктов, паттернов мошенничества, процессов кредитования и платежей.

• Операционно-бизнесовый (Оператор)

Ядро: Внимательность, следование регламентам, знание бизнес-процессов;
Инструменты: UI систем мониторинга транзакций;
Финансовый акцент: Прямая работа с финансовыми операциями в реальном времени.

Соотношение условий занятости показывает, что рынок труда в сфере ИБ ориентирован на классический формат – большинство вакансий предполагают полный рабочий день. Доля удаленной занятости ежегодно увеличивается, что в целом может отражать постепенную адаптацию к гибридным моделям работы, но все еще ограниченное доверие работодателей к полному дистанционного формату взаимодействия со специалистами кибербезопасности. Часть задач специалистов по ИБ может выполняться удаленно, без физического доступа к инфраструктуре, но вместе с тем большинство процессов в кредитно-финансовом секторе требует работы в защищенной среде. Сменный и гибкий графики работ встречаются в вакансиях значительно реже, они как правило характерны для специфических позиций, связанных с обеспечением круглосуточного мониторинга или поддержки инфраструктуры. Сменный график чаще всего предлагается инженерам ИБ, а гибкий график – операторам по работе с подозрительными операциями.

При этом, некоторые специалисты не могут претендовать только на удаленную работу, в связи со спецификой работы. В их число входят:

• Threat intelligence
• Пресейл-менеджер по ИБ
• Product owner
• Форензик
• Программист/разработчик Rust

Формирование рынка в данной сфере является прерогативой компаний, обладающих значительными ресурсами. В России рынок ИБ в кредитно-финансовой сфере формируют (ТОП-5 компаний по количеству вакансий): «Сбер», «Т-Банк», «Центральный банк РФ», «Совкомбанк Технологии», «Ак Барс Банк».

Перечисленные выше компании формируют рынок во всех федеральных округах России. Наименьшая их активность отмечается в СКФО, в котором вакансии предлагает только Т-Банк.

В 2025 году по всей России на прием студентов по направлениям ИБ было сформировано 8729 бюджетных и 8157 платных мест. В 2025 году МИРЭА предлагает 6 программ. Следом идет ЮФУ с 5 программами. Далее в топе идут УрФУ, ТУСУР ВолГУ с 4 программами. Наибольшее же количество выпускников вузов по ИБ в 2024 году отмечается в Москве и Санкт-Петербурге.