Кадровая ситуация в ИБ 2016: Россия
На протяжении нескольких недель октября в рамках Facebook-группы «Вакансии ИБ» (CyberJobsRussia – 1500+ членов) и социальной сети А.Бодрика (2300+) был проведен опрос «Кадровая ситуация в ИБ».
Опрос был призван помочь понять кадровую ситуацию на едином рынке труда в России с точки зрения сотрудника и предоставить перспективы мобильности, компенсаций и стратегий соискателей для работодателей.
В опросе приняло участие 304 человека. Они ответили на 7 вопросов:
- Кто Вы в индустрии информационной безопасности?
- Какие опции предоставляет Вам работодатель в рамках компенсационного пакета?
- Готовы ли Вы к релокации?
- Каков размер Вашего фиксированного заработка (до вычета НДФЛ)?
- В каком типе компании Вы работаете?
- Ваш прогноз по размеру штата службы ИБ Вашей компании?
- Ваша стратегия на рынке труда?
По каждому из вопросов были построены графики – как в целом, так и по четырем самым крупным группам респондентов (совокупно 78% всех респондентов):
- CISOДиректор практики ИБ ИТ-компаниитоп-менеджер ИБ-компаний (39 респондентов).
- Руководитель подразделения службы ИБнаправления в ИТ-компании (90 респондентов).
- Инженер (78 респондентов).
- Архитекторпроектировщик (общая ИБ) (29 респондентов).
Кроме упомянутых категорий специалистов в опросе приняли участие консультанты по управлению ИБ, эксперты (IDM, SOC, антифрод), а также разработчики, руководители и специалисты коммерческого блока (маркетологи, менеджеры по продажам).
ПРЕДПРИЯТИЯ И СЛУЖБЫ ИБ: КОНТЕКСТ
Для понимания цифр по компенсациям, параметров мобильности и других необходимо знать в какого рода компаниях работают респонденты. Ответы на этот вопрос показали более-менее равномерное распределение респондентов, ни по одному из пунктов не было набрано менее 10 и более 25 процентов:
- Клиент класса А (ТОП-100 РБК, банки ТОП-20, ТОП государственных структур.
- Клиент класса Б (есть в рейтингах, банки ТОП-50, государственные структуры, ТОП муниципальные структуры).
- Клиенты иных классов.
- ИТ-компания класса А (вендоры с капитализацией больше 5 миллиардов долларов, интеграторы с ИБ выручкой от миллиарда руб., крупные дистрибьюторы).
- ИТ-компания класса Б (вендоры с капитализацией больше 500 миллионов долларов, интеграторы с ИБ-выручкой от 300 миллионов руб., средние дистрибьюторы).
- ИТ-компании иных классов.
Так же критично понимание тренда спроса на специалистов – будут ли подразделения ИБ нанимать специалистов в ближайшее время.
Ответ на вопрос о динамике спроса неоднозначный. С одной стороны, больше половины собирается сохранить размер штата. С другой – сокращения ожидаются небольшие, и более 30 респондентов указали что наймут более десятка. Возможно, среди респондентов, ответивших положительно, есть представители одних и тех же организаций. С другой стороны, топовые службы ИБ страны насчитывают сотни и даже тысячи специалистов, и для них «наймем более 10» может трансформироваться в «наймем» 100, 200 или 300 специалистов только в одну организацию. С финансовой точки зрения это вполне реально (с учетом регионов это всего-то до 500 миллионов нагрузки на ФОТ в год, что для гигантов не принципиально), но найти столько качественных специалистов физически – проблема, а значит мы можем ожидать очередной виток кадровых войн, когда как и в 2015-2016 тройка возмутителей спокойствия – Сбербанк, Solar Security, Лаборатория Касперского изрядно попортили нервы руководителям подразделений ИБ. В 2017 такими «хулиганами» могут выступить активно нанимающие Сбербанк, Лаборатория Касперского, Информзащита, Ангара, Инфозащита, Сибинтек (аффилированная с Группой Роснефть структура). Особенно отмечу потенциал Ростелекома.
В августе 2016 Ростелеком нанял нового CIO, публично поставив ему задачу «создать внутренние центры компетенций ИТ». В корпоративной практике такая задача решается созданием внутреннего инсорсера, закрывающего 80-90% всех задач по поддержке внутренней ИТ-инфраструктуры. А информационная безопасность в инсорсинге обычно развивается именно внутри подразделений поддержки инфраструктуры – проводится аудит организационной эффективности, выявляются пробелы в текущих компетенциях, незакрытые участки, после чего стартует активный набор сотрудников (например, так было в 2013-2014 в Росэнергоатоме), и ИБ выводится из поддержки инфраструктуры.
КОМПЕНСАЦИИ
Классическая дилемма «стакан наполовину полон или наполовину пуст» отражает ситуацию с материальной компенсацией (в первую очередь фиксированной заработной платой) практически во все времена. Этот актуальный вопрос был включен и в наш опрос.
Парадоксально, но больше половины специалистов по кибербезопасности / информационной безопасности заявили компенсацию от 110 тысяч рублей. Вероятно, стоит сделать поправку на большую распространенность сетей, через которые проводился опрос (Twitter, Linkedin, Facebook), в двух столицах, а также на круги, в которых вращается организатор опроса (консультанты по управлению ИБ, узкоспециализированные эксперты и инженеры, CISO). Однако тенденция налицо – зарплаты в ИБ в разы больше средних по странице и по столице (Москва – 57 тысяч рублей), а почти 9% специалистов имеют приличные и по мировым меркам компенсации (от 250 тысяч рублей или порядка 50 тысяч долларов в год).
Но не зарплатой единой. Многие специалисты воспринимают дополнительные опции (ЗОЖ, матпомощь по особым случаям) как свидетельство заботы организации о персонале. Посмотрим, отвечают ли им взаимностью сами организации.
И среди таких опций безусловным лидером стал ДМС, второе место заняла распространённая в нефтегазовой и энергетической отраслях система материальной помощи (по случаю профессиональных дней, отпусков, рождению детей, болезней и т.п.). Расширенные ДМС и направленные на здоровье сотрудников (фитнес, фрукты и т.п.) опции пока еще редкость, но даже обычная бонусная система встречается пока только в 38% компаний.
КАДРОВЫЕ СТРАТЕГИИ ПРОФЕССИОНАЛОВ
Статистика может быть занимательной, но лучше чтобы она была полезной. Поэтому наш кадровый опрос не смог обойтись без направленного на выяснения настроений и стратегий профессионалов блока.
Ответ на вопрос о готовности к релокации потрясает. 7 из 10 профессионалов готовы переехать, 2 из 10 готовы мчаться без оглядки куда угодно (вероятно – лишь бы были интересные задачи и достойная оплата.
Такая высокая готовность к жизненным переменам должна как-то выражаться и в текущих планах действий профессионалов. Итак, какие планы у профессионалов по кибербезопасности информационной безопасности?
Ключевой план – «что-то делать», ведь только немногим меньше 30% не собираются ничего предпринимать. Треть будет повышать квалификацию, больше пятой части сменит работу, и лишь 3 процента не работает – безработица в кибербезопасности как минимум в 2 раза меньше, чем официальная в стране.
КЛЮЧЕВЫЕ ВЫВОДЫ
Подводя итоги сформулируем 3 ключевых вывода:
- Рынок труда в России по-настоящему единый. Очевидно, что постоянные релокации сдерживают финансовый аспект и информационная асимметрия на кадровом рынке, но даже они по мере роста востребованности профессионалов отходят в прошлое.
- 73 процента опрошенных ищут пути для повышения своей стоимости на кадровом рынке иили увеличения дохода. Это делает работодателей уязвимыми к хедхантингу со стороны западных и крупнейших федеральных корпораций, что обладают несравненно большими финансовыми ресурсами.
- 46 процента опрошенных готовы уехать за рубеж. Очевидно, что отток сдерживают слабое владение английским и глобальная конкуренция за рабочие места с Китаем, Индией, Украиной и Беларусью.
КЛЮЧЕВЫЕ РЕКОМЕНДАЦИИ
Увы, выводы получились пессимистичными. Однако, существует ряд простых и экономически эффективных шагов, призванных сгладить возможные кадровые риски:
- Закрыть ненужные вакансии по информационной безопасности. Открытие вакансий «впрок» или без четко определенной бизнес-необходимости «надувает» спрос на кадровом рынке и подогревает инфляцию компенсаций.
- Консолидировать компетенции. Консолидация компетенций в центрах оказания услуг не только повышает производительность (по оценкам консультантов минимум на 20-30%), но и позволяет создать профессионально интересную среду обмена мнениями и практиками, из которой профессионалам будет сложнее уйти.
- Обратить внимание на молодых и очень опытных кандидатов. На кадровом рынке в целом такие кандидаты имеют дискаунт от 20%. Однако, далеко не всякий молодой кандидат «летун», а очень опытный мечтает о пенсии. Внимание к нестандартным кандидатам может окупиться сторицей как в плане сдерживания роста ФОТ, так и, что более важно, в плане роста производительности.
.jpg)