Стоит ли идти в кибербезопасность в 2026: плюсы и риски

Короткий ответ: стоит, но не всем и не любым путём

По данным Positive Technologies и SuperJob, к концу марта 2026 года вакансий в ИБ было на 24% больше, чем годом ранее, а спрос на IT-специалистов в целом за тот же период упал на 18%. При этом работодатели ищут в основном людей с опытом от года. Поэтому ответ зависит от стартовой точки: сисадмину или тестировщику войти заметно проще, чем человеку без технического бэкграунда.

Большинство статей по этому запросу либо продают курс, либо пересказывают тезис о кадровом дефиците и на этом останавливаются. Мы разберём обе стороны: где цифры действительно в пользу новичка и где рекламная картинка расходится с вакансиями.

Ориентир редакции такой. Профессию стоит выбирать тем, кому интересно разбираться в устройстве сетей и систем. Закладывайте 6-12 месяцев учёбы и ещё несколько месяцев поиска первой позиции. Это оценка редакции по длительности программ, статистики по срокам трудоустройства нет. Тем, кому нужна работа через три месяца, разумнее сначала зайти в IT через поддержку или администрирование.

Что говорят цифры о спросе в 2025-2026 годах

По отчёту ЦСР за май 2026 года, российский рынок информационной безопасности в 2025 году вырос на 16,1% и достиг 364 млрд ₽. На период 2026-2031 годов аналитики ЦСР прогнозируют среднегодовой рост 19,4%. Для соискателя это значит, что компании продолжают покупать средства защиты, а их кто-то должен внедрять и сопровождать.

Главный драйвер роста связан с импортозамещением. По данным отчёта ЦСР в пересказе SecurityLab, доля иностранного ПО в новых закупках средств защиты опустилась ниже 6%. Каждую внедрённую российскую систему нужно настроить, а сотрудников научить с ней работать.

В том же исследовании ЦСР 80% компаний сообщили о кадровых проблемах в 2025 году. Доля организаций, которым не хватает больше 10 специалистов, выросла за три года с 17% до 32%. Это данные по компаниям, попавшим в исследование, а не перепись всего рынка, но направление понятное.

Positive Technologies и SuperJob в исследовании для ComNews (апрель 2026) насчитали плюс 26% вакансий в ИБ за 2025 год. По их же данным, число вакансий на рынке труда в целом за тот же год сократилось на 13%.

По тем же данным PT и SuperJob, к концу марта 2026 года вакансий в ИБ было на 24% больше, чем годом ранее. Спрос на IT-специалистов в целом за этот период снизился на 18%. Даже в сжатом IT-найме компании продолжают открывать позиции в безопасности.

Масштаб при этом не стоит переоценивать. По данным hh.ru и ГК «Солар», которые приводит ComNews (ноябрь 2025), на кибербезопасность приходится около 5% IT-вакансий на hh.ru. Ниша растёт, но остаётся нишей.

Главный подвох: рынку нужны люди с опытом

По исследованию Positive Technologies, которое разбирал «Эксперт» (июнь 2024), лишь около 14% вакансий в ИБ были открыты для кандидатов без опыта. Ещё 47% требовали от года до трёх лет работы, 35% требовали от трёх до шести лет. Дефицит кадров реален, но это дефицит специалистов уровня middle и выше.

Получается, что из каждых семи вакансий в лучшем случае одна подходила человеку сразу после курса. Свежей разбивки по опыту за 2025 год в открытых источниках редакция не нашла. Материал ComNews о данных hh.ru и «Солара» за ноябрь 2025 года вышел под заголовком о борьбе за опытных специалистов, так что ставка на опыт никуда не делась.

Исследование Positive Technologies касалось и вузов. По его прогнозу, в 2025 году профильные программы должны были выпустить около 13 тысяч специалистов при потребности 21-23 тысячи. На вакансии без опыта новичок после курсов конкурирует именно с этими выпускниками.

Практический вывод редко попадает в рекламу курсов. Надёжнее всего входить в ИБ через смежную IT-работу: техподдержку, системное администрирование, сетевую инженерию или тестирование. Год такой работы работодатели часто засчитывают как релевантный опыт, и круг доступных вакансий заметно расширяется.

Если технического опыта нет совсем, ориентируйтесь на позиции аналитика SOC первой линии. Чем они заняты и что спрашивают на собеседовании, мы разобрали в статье «Аналитик SOC: кто это и сколько зарабатывает».

Сколько платят и как быстро растёт доход

По данным hh.ru и ГК «Солар» на ноябрь 2025 года, зарплатные предложения в кибербезопасности начинаются примерно с 80 тысяч рублей для начинающих в регионах. Верхняя граница для топ-менеджеров доходит до 700 тысяч рублей и выше. Между этими точками разброс огромный, и решают его грейд, город и роль.

Для Москвы есть более детальные цифры. Positive Technologies и SuperJob приводят медианные зарплаты в вакансиях за 2025 год:

• Руководитель отдела ИБ: 350 тыс. ₽.
• Специалист по информационной безопасности: 230 тыс. ₽, причём отдельные вакансии предлагают до 400 тыс. ₽ в месяц.
• Пентестер и консультант по кибербезопасности: по 220 тыс. ₽ в медиане, потолок тоже около 400 тыс. ₽.

Это медианы по столичным вакансиям. В регионах и на стартовых позициях цифры ниже.

По всей стране картина скромнее. По данным Хабр Карьеры, которые приводит SecurityLab (февраль 2025), медианная зарплата в ИБ за 2024 год выросла на 17,3%, до 146 тыс. ₽. Для приблизительного ориентира (данные за разные периоды), медиана по всему IT в отчёте Хабр Карьеры за первое полугодие 2025 года составила 182 700 ₽.

В том же отчёте Хабр Карьеры за первое полугодие 2025 года отмечено, что зарплаты специалистов по информационной безопасности снизились на 3%. После скачка 2024 года рост притормозил, и доход дальше определяется квалификацией специалиста.

Вилку по профессии, которую мы ведём на SkillEdge по открытым данным, вы найдёте на странице специалиста по кибербезопасности. Сейчас это от 80 000 ₽ до 380 000 ₽ в зависимости от грейда и города.

Минусы профессии, о которых молчат рекламные лендинги

Типичный день аналитика SOC первой линии состоит из разбора однотипных срабатываний SIEM: многие из них оказываются ложными тревогами. В корпоративной ИБ к этому добавляются регламенты под требования регуляторов и настройка сетевого оборудования. Если вы представляете профессию по фильмам про хакеров, первый год может разочаровать.

Вот что стоит взвесить заранее:

• Сменный график. Многие SOC работают круглосуточно, и первая линия мониторинга часто дежурит ночью и в выходные, особенно в первый год.
• Много документов. В корпоративной ИБ заметная доля задач связана с требованиями 152-ФЗ, ФСТЭК и внутренними политиками.
• Постоянная учёба, без которой квалификация быстро устаревает.
• Ответственность за инцидент. Если пропущенная атака закончилась утечкой, разбирать её будут вместе с командой безопасности, и вопросы зададут в первую очередь ей.

Есть и данные о нагрузке, правда зарубежные. Британский институт CIISec опросил 311 специалистов за 2023-2024 годы, пишет SecurityLab. 55% из них страдают бессонницей из-за рабочего стресса, 39% опасаются сердечного приступа. Российских исследований такого масштаба редакция не нашла, поэтому насколько эти цифры переносятся на наш рынок, сказать нельзя.

Мы приводим эти минусы не для того, чтобы отговорить. Их полезно знать до оплаты длинного курса.

Какие роли в ИБ реально доступны новичку

Аналитик SOC первой линии и специалист по защите информации входят в число ролей, куда берут после хорошего курса и пары учебных проектов. Пентест и анализ вредоносного кода почти всегда требуют нескольких лет опыта в смежной области, даже если курс называется «с нуля». Разброс внутри профессии большой: от SOC L1, куда берут после курса, до пентеста, где ждут нескольких лет смежного опыта.

Аналитик SOC первой линии

Это самая массовая точка входа. Аналитик L1 смотрит на срабатывания систем мониторинга, отсеивает ложные тревоги и передаёт подозрительные случаи на вторую линию. Нужны основы сетей, Linux и Windows, умение читать логи.

Специалист по защите информации и комплаенсу

Эта дверь открыта людям с юридическим или экономическим образованием. Здесь меньше техники и больше работы с требованиями: модели угроз, политики доступа, подготовка к проверкам регуляторов. Такие позиции часто есть в банках, на производстве и в госсекторе, в том числе в регионах.

Инженер средств защиты

Инженер внедряет и настраивает межсетевые экраны, DLP, SIEM и антивирусную защиту. Импортозамещение работает на эту роль: российские системы приходят на смену иностранным, и их нужно разворачивать. Сюда проще всего перейти из системного администрирования.

Пентестер

Многие приходят в профессию ради этой роли, но для старта она самая сложная. Работодатели ждут понимания веб-приложений, сетей и хотя бы одного языка программирования. Нужны и публичные подтверждения навыка: отчёты о найденных уязвимостях или результаты CTF. Путь новичка обычно лежит через SOC или тестирование.

По описаниям программ в каталоге SkillEdge видно, что курсы делятся по тем же ролям: есть программы по этичному хакингу, сетевой безопасности, защите персональных данных и OSINT. Сверяйте программу курса с ролью, которую вы выбрали, а не с общим названием «специалист по кибербезопасности».

Кому идти в кибербезопасность, а кому лучше подождать

Системные администраторы и сетевые инженеры заходят в ИБ быстрее остальных: Linux, Windows Server и сетевые протоколы они уже знают. Им не нужно учить базу с нуля. Новичкам без технического опыта тоже можно, но путь будет длиннее, и к этому стоит быть готовым с самого начала.

Сильная стартовая позиция у этих групп:

• Системные администраторы и сетевые инженеры, особенно те, кто уже настраивал межсетевые экраны и VPN.
• Тестировщики, которым подойдёт направление тестирования безопасности.
• Разработчики, если интересна безопасность приложений и разбор кода на уязвимости.
• Студенты технических вузов с запасом времени на стажировку.

Подумать дважды стоит, если вам нужна работа быстро, а финансовой подушки на несколько месяцев поиска нет. Тревожный знак и в том случае, когда не нравится читать техническую документацию, часто на английском. Наконец, если привлекает только «взлом», мониторинг и регламенты первых лет могут показаться слишком скучными.

Нужен ли код, мы подробно разобрали в статье «Нужно ли программирование для кибербезопасности». Если у вас нет IT-образования, загляните также в материал о том, можно ли стать специалистом по ИБ без IT-бэкграунда.

Сколько стоит вход: что показывает каталог SkillEdge

В каталоге SkillEdge сейчас 21 курс по кибербезопасности от 6 школ. Цены начинаются от 11 830 ₽ и доходят до 225 000 ₽, медиана составляет 60 134 ₽. Разброс объясняется форматом: короткий тематический курс и годовая «профессия» с дипломом стоят несопоставимо.

Сравнивая эти программы, редакция видит две разные группы. Первая включает короткие курсы на 2-4 месяца: основы кибербезопасности, сетевая безопасность, этичный хакинг. Вторая состоит из «профессий» на 6-12 месяцев с практикой, помощью в трудоустройстве и дипломом о переподготовке.

Конкретный пример из каталога. Merion Academy предлагает онлайн-курс по кибербезопасности за 12 410 ₽ длительностью 2 мес. Программа Нетологии «Специалист по информационной безопасности» стоит 117 343 ₽ и длится 12 мес.

Наша позиция однозначная: покупать длинную профессию по цене выше медианы, ни разу не попробовав тему, неразумно. Короткий курс по основам или сетям за пару месяцев покажет, интересна ли вам эта работа. Если интерес сохранится, база по сетям пригодится и на большом курсе.

У большинства длинных программ в каталоге указана цена до скидки, заметно выше текущей, и скидки обновляются регулярно. Перед оплатой сверьте актуальную цену на странице курсов по кибербезопасности и посмотрите действующие скидки и промокоды.

Как проверить себя за 1-2 месяца до большого курса

Месяц-два самостоятельной практики на базовых задачах помогут решить, стоит ли идти в кибербезопасность именно вам. Такой тест покажет, нравится ли вам сама повседневная работа. Он почти ничего не стоит и защищает от покупки курса, который вы бросите на третьем модуле.

1. Поставьте Linux на виртуальную машину и проживите в терминале две недели: работа с файлами, права доступа, процессы, чтение системных логов.
2. Разберитесь в основах сетей: OSI, TCP/IP, DNS.
3. Пройдите несколько вводных лабораторий для начинающих.
4. Посмотрите десяток реальных вакансий аналитика SOC L1 и выпишите требования, которые повторяются чаще всего.
5. Если после этого хочется копать дальше, выбирайте курс под конкретную роль из таблицы выше.

Когда дойдёт до выбора направления, пригодится разбор того, чем пентестер отличается от специалиста по ИБ. Сами программы удобно сравнить в нашем обзоре онлайн-курсов по кибербезопасности.

Наш вывод для тех, кто дочитал. Кибербезопасность в 2026 году по-прежнему наращивает вакансии, пока IT-найм в целом сжимается, но входной билет в неё оплачивается в первую очередь временем и первым опытом. Если вы готовы потратить на вход около года, шансы на первую позицию хорошие.