События ИБ образования

Кадровые и HR-тренды SOC Forum 2025: главное из докладов и дискуссий

2025-11-24 12:18

Кадровые и HR-тренды SOC Forum 2025: главное из докладов и дискуссий

Направление, связанное с кадрами и обучением в ИБ, стало одним из центральных на SOC Forum 2025. Спикеры обсудили, как формировать устойчивый кадровый резерв, выстраивать образовательные экосистемы и создавать условия для развития аналитиков SOC. Ниже — ключевые мысли выступлений первого и второго дня.

Создание экосистемы кибербезопасности в университете: от студенческого сообщества до полноценного SOC

Доклад рассказал о том, как приблизить теоретические курсы к реальной работе SOC — через практические задания, построенные на инцидентах, развитие студенческих CTF-сообществ и внедрение учебного SOC на базе живой инфраструктуры. Такой подход позволяет не только повысить вовлеченность студентов, но и добиться высокого процента трудоустройства: 80% выпускников находят работу ещё до получения диплома.
Основные проблемы вчерашнего студента:
  • нет практического опыта
  • отсутствует "операционное мышление"
  • завышенная самооценка
  • не знает, чего хочет
  • не все компании готовы включаться в обучение студентов.
"Инвестиция в университет -это инвестиция в вашу будущую команду"
Спикер: Владислав Костюнин, ГК «Солар», Руководитель группы разработки контента отдела аналитики инцидентов в департаменте сервисов SOC

Задача: собрать команду, когда кадров нет

Отдельный доклад о том, как собрать команду SOC с нуля: от выбора подходящих кандидатов до выстраивания полного пути развития — от стажёра до SRE и DFIR-аналитика. Особое внимание уделено роли нетворкинга и практическим проблемам руководителей SOC при найме.
Проблемы рынка:
  • кадровый голод
  • высокая конкуренция
  • слабые кандидаты
  • кандидаты готовы только к "собесу"
"Идеального готового специалиста не существует. Мы берем контактного человека команды и начинаем его учить".
Спикер: Иван Костыря, UserGate

Матрица компетенций от Solar Method: взгляд под новым углом на развитие специалистов ИБ

В выступлении была представлена матрица компетенций Solar Method и методы её применения для построения прозрачных карьерных треков и оценки уровня специалистов.
Актуальные направления в ИБ:
  • blue-team
  • security engeneering
  • red team
  • devsecops
  • security management
  • security compliance
Спикер: Нина Шипкова, ГК «Солар»

Дефицит кадров — иллюзия обмана

Открытый диалог Solar
Дискуссия была посвящена причинам несоответствия между академической подготовкой выпускников и потребностями рынка. Участники отметили, что разрыв между теорией и реальностью приводит к неудовлетворённости и бизнеса, и специалистов: компании ищут специалистов с практическими навыками, а кандидаты ожидают заработных плат, превышающих бюджетные возможности многих организаций.
Обсуждались ключевые вопросы:
  • как выстроить диалог между вузами, рынком и будущими сотрудниками;
  • как компаниям создавать эффективные ИБ-команды;
  • что поможет специалистам чувствовать уверенность в своей востребованности;
  • существуют ли системные решения, способные преодолеть кадровый голод в отрасли.

Интересные цитаты:
"Дефицит кадров в ИБ 50 -100 тысяч человек, искать специалистов действительно сложно", Михаил Щербаков (HH)
"Работодатели хотят видеть узкопрофильных специалистов", Нина Шипкова (ГК «Солар»)
"Без базового образования никуда, но специалист должен определиться со специализацией", Андрей Иванов (Wildberries & Russ)
"В кандидатах не хватает критического мышления, нужно задавать вопрос "не ерунду ли я делаю", Михаил Щербаков (HH)
Модератор: Нина Шипкова (ГК «Солар»)
Спикеры: Андрей Иванов (Wildberries & Russ), Никита Обидин (ГК «Солар»), Дмитрий Коваленко (НИУ ВШЭ), Михаил Щербаков (HH)

Как бизнес формирует кадровый резерв: роль компаний в подготовке будущих специалистов ИБ. Дискуссия дня

Основная тема — роль бизнеса в развитии молодых специалистов: стажировки, корпоративные образовательные программы, подходы к наставничеству и выстраивание внутренних школ.
Ведущий: Руслан Бондаренко («Кибербез ТВ»)
Спикер: Елена Дзагоева, ГК «Солар»

Стажер как продукт: инвестиции в разработку будущих сотрудников

Доклад посвящён тому, как рассматривать стажёра как инвестиционный проект: почему это выгодно, как оценивать потенциал будущего сотрудника и какую роль могут играть стажёрские программы в развитии организаций.
Спикер: Николай Щеглов, ГК «Солар»

Карьерный путь и технологии для аналитиков SOC

Доклад разделён на две части: организационные методики развития аналитиков (карьерные треки, ИПР, матрицы компетенций, воркшопы) и автоматизация рутинных процессов, включая внедрение AI.
Спикеры: Андрей Шаляпин и Юлия Мартынова, BI.ZONE

19 ноября — День 2

SOC как центр компетенций: развитие и обучение талантов

Дискуссия раскрыла взгляды ведущих компаний на то, как SOC может стать центром формирования человеческого капитала. Спикеры обсудили:
  • проектирование карьерных треков для удержания талантов;
  • форматы непрерывного обучения — симуляции атак, воркшопы, разборы инцидентов;
  • автоматизацию рутинных операций для снижения выгорания;
  • влияние гибкого графика и программ поддержки благополучия на долгосрочную вовлеченность сотрудников.
Модератор: Ольга Елисеева («Инфосистемы Джет»)
Спикеры: Никита Обидин (ГК «Солар»), Теймур Хеирхабаров (BI.ZONE), Максим Акимов (Innostage), Константин Мушовец (УЦСБ), Александр Михайлов («Газинформсервис»)

Итоги

HR-повестка SOC Forum 2025 ясно показала: проблема рынка — не в отсутствии специалистов как таковых, а в рассинхронизации между академической подготовкой, ожиданиями кандидатов и реальными потребностями SOC-подразделений.
Компании, которые создают собственные образовательные экосистемы, формируют внутренние центры компетенций и инвестируют в будущих сотрудников, получают ключевое преимущество в борьбе за кадры и создают устойчивую кадровую базу для отрасли.