Зумеры в ИБ: реальность вместо романтики
Автор: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании ЛЕГАС
Сайт: legascom.ru
Email: petukhov@legascom.ru
Индустрия информационной безопасности испытывает острый дефицит кадров, и на этом фоне особенно заметен разрыв между ожиданиями молодых специалистов (поколения Z) и реальной картиной работы в ИБ. Эксперт из юридической компании ЛЕГАС разбирает, почему «киношный» образ кибербеза не совпадает с практикой, какие навыки сегодня критичны для роста и как выстроить траекторию развития в отрасли.
Романтика против рутины: из чего на самом деле состоит работа в ИБ
На старте многие воспринимают информационную безопасность как череду эффектных действий: «сидеть за компьютером, нажимать кнопки, ловить хакеров». Реальность выглядит иначе: примерно 80 % работы - это процессы, согласования, коммуникации и рутина, и только 20 % - то, что принято считать «настоящим кибербезом».
Такая структура сохраняется на всех уровнях: на старте это обработка событий и техническая операционка, позже - согласования, проверки, координация, встречи, отчёты и контроль процессов. Для молодых специалистов столкновение с этим объёмом рутинных задач часто становится демотивирующим фактором. При этом именно дисциплина и умение работать с рутиной - ключевой барьер для дальнейшего роста: пока специалист считает такие задачи «второстепенными», переход к более интересным направлениям сильно замедляется.
Коммуникация как рабочий инструмент
В ИБ техническая экспертиза сама по себе не гарантирует результата: не менее важно уметь донести ценность решения до руководства, защитить выбранную стратегию и правильно презентовать итоги. Один и тот же результат может восприниматься совершенно по‑разному в зависимости от подачи, поэтому навыки коммуникации - не дополнение к технической части, а полноценный рабочий инструмент.
Ещё один важный навык - способность долго удерживать концентрацию на сложных и однообразных задачах. Это оказывается не менее серьёзным вызовом, чем освоение новых технологий.
Карьерная траектория: почему ИБ - это не быстрый лифт
Сегодня логика карьерного роста в ИБ стала прозрачнее, но одновременно выросла и конкуренция. Эксперт предлагает условную модель распределения ресурсов специалиста:
70 % времени уходит на операционную деятельность и рутину;
20 % - на новые практические задачи, дающие рост;
10 % - на стратегическое развитие: обучение, освоение смежных областей, дополнительную экспертизу.
Именно эти 10 % в долгосрочной перспективе определяют карьерный вектор. Например, чтобы перейти из роли аналитика SOC в киберразведку или пентест, недостаточно просто хорошо выполнять текущие обязанности: требуется целенаправленно осваивать новые инструменты, получать практику и разбираться в смежных направлениях. Часто это означает периоды повышенной нагрузки и даже фактическое совмещение ролей ради опыта - но именно такие усилия создают качественный скачок в понимании процессов.
Конфликт поколений: разница ожиданий, а не «слабость» поколения
Обобщать и называть поколение Z «слабым» некорректно: среди молодых специалистов много сильных и мотивированных людей, причём некоторые начинают работать ещё во время учёбы. Разница между поколениями связана не с качеством людей, а с разным опытом и ожиданиями:
молодые специалисты выросли в иной технологической среде, у них другая скорость восприятия информации и иные ожидания от коммуникации и управления;
часть компаний до сих пор опирается на управленческие модели начала 2000‑х, которые выглядят для молодёжи архаично - особенно в случае жёсткой иерархии или токсичной коммуникации.
Решение проблемы лежит с обеих сторон: компаниям стоит обновлять подходы к онбордингу и управлению, а молодым специалистам - понимать, что профессиональная среда не обязана полностью подстраиваться под их ожидания.
Роль руководителя и смысл профессии
Хороший руководитель в ИБ - не про контроль «методом кнута», а про раскрытие потенциала сотрудника: объяснение траектории роста, демонстрация ценности текущей работы и поддержка в освоении новых направлений. Именно такие разговоры с более опытными коллегами нередко дают больше понимания стратегии, чем формальные процессы.
При этом главный источник удовлетворения в профессии для многих специалистов - не эффектные задачи и не преподавание, а способность «наводить порядок в хаосе»: выстраивать процессы, структурировать проблемы, видеть систему и стратегию там, где раньше был только поток несвязанных задач. Именно это ощущение результата - когда после сложного периода становится понятно, что «система работает» - часто удерживает людей в ИБ надолго.
Таким образом, успех в информационной безопасности определяется не только техническими знаниями, но и готовностью работать с процессами и людьми, дисциплиной, умением выстраивать долгосрочную траекторию и воспринимать рутину как часть профессионального роста.