Институт анализа больших данных и искусственного интеллекта Томского госуниверситета (ТГУ) выполняет для Банка России исследование рынка труда в сфере информационной безопасности кредитно-финансового сектора за 2024-2025 годы. Предварительные итоги проекта представили в ходе онлайн-сессии с участием экспертов отечественных ИТ-компаний и университетов - они рассказали о востребованных специализациях.
Об исследовании
Проект "Рынок труда в отрасли информационной безопасности кредитно-финансовой сферы" предполагает исследование вакансий, опубликованных в России в этом секторе в 2024-2025 годах, анализ собранных данных и подготовку дашборда с итогами исследования. Результаты помогут понять, какие именно специалисты в сфере ИТ-безопасности нужны банкам, какими навыками они должны обладать, какое образование требуют компании, что предлагают работодатели соискателям и как сделать карьеру в этом направлении.
Как собирали данные
Евгений Петров, руководитель направления текстовой аналитики Института анализа данных и ИИ:
"Был составлен список кредитно-финансовых организаций. Мы идентифицировали их на сайтах-агрегаторах вакансий с помощью системы аналитики рынка рынка "РосНавык", которая собирает данные с Headhunter, SuperJob, Работа.ру, Работа в России. За 2024-2025 годы “РосНавык” показал почти 900 тысяч вакансий. Мы убрали все нерелевантные вакансии, например, юристов и экономистов. В итоге у нас получилось 25 тысяч вакансий. После классификации собранных данных команда проекта подготовила дашборд".
Какие данные попали в дашборд
Аналитический интерактивный дашборд включает: данные по регионам (можно смотреть в целом на карту страны или выбрать конкретный регион), группы вакансий, распределение зарплат, перечень компаний и список опубликованных ими вакансий, динамику вакансий. Также в дашборде указаны требования к соискателям: образование, опыт работы, график работы, список профессиональных и надпрофессиональных компетенций.
Как помогли исследованию эксперты онлайн-сессии
Перед экспертами поставили задачу изучить список специализаций и компетенций в дашборде, помочь аналитикам провалидировать их и разделить на подкатегории. Это позволит составить более точные списки навыков и компетенций.
В качестве примера - вакансия "специалист по информационной безопасности": аналитики нашли 3 тысячи предложений с этой формулировкой с очень широким списком компетенций.
Александр Морковчин , начальник отдела развития консалтинга по информационной безопасности Инфосистемы Джет:
"Роль специалиста по информационной безопасности отличается высокой степенью универсальности. Это эксперт, обладающий широким спектром компетенций. Наши ежегодные исследования рынка, охватывающие около 100 ведущих компаний-заказчиков, выявляют четкий запрос на таких специалистов широкого профиля. Компании предпочитают кандидатов, готовых взять на себя ответственность за несколько направлений информационной безопасности, что объясняется стремлением оптимизировать ресурсы и удовлетворить максимальное количество потребностей. С 2023 года спрос на универсальных специалистов по информационной безопасности вырос на 18%, и теперь они востребованы почти в половине опрошенных нами организаций".
Алексей Дрозд, начальник отдела безопасности "СёрчИнформ":
"Я вижу в реальности 4 подвида специалиста по информационной безопасности. Это тот, у кото бумажная работа, тот, кто ориентирован на внутреннюю безопасность, тот, кто ориентирован на защиту от внешнего нарушителя, и последний подвид - менеджеры".
Как сильно развитие технологий меняет запросы работодателей
Эксперты обсудили также изменения требований компаний к соискателям на роль специалистов в сфере ИБ-безопасности.
Алексей Дрозд, начальник отдела безопасности "СёрчИнформ":
"С 2023 года в этой сфере произошел переворот - все кинулись в ИИ. Эта тема работает, она от нас никуда не уйдёт, и да, нужны специалисты, которые понимают, что делают, а не просто какой-то промт-специалист, который без понимания тыкает на кнопки и иногда получает нормальный результат".
Наталия Клименкова, директор программы "Информационная безопасность бизнеса", Сбер Университет:
"Искусственный интеллект – это инструмент, и его можно использовать по-разному. Сейчас он внедряется повсеместно: в медицине, программировании, образовании, маркетинге и других сферах. Однако, за последнее время возросло число атак на модели ИИ. Злоумышленники ищут возможности обмануть ИИ, чтобы получить от организаций чувствительные данные или заменить корректные на фальшивые. Уязвимости в ИИ позволяют манипулировать алгоритмами. Для этого вносятся изменения в промпты, позволяющие обходить различные установленные ограничения и получать требуемый результат. На рынке труда становятся востребованными специалисты, которые умеют этому противостоять: защищать ИИ от атак, уязвимостей и неправильного использования, а также способные разрабатывать и обучать программы и алгоритмы".