Новые реалии рынка найма или как повысить свою стоимость

Несмотря на то, что сезон найма немного притормаживается на летний период (отпуска, шашлыки и пляжи важнее), собеседоваться, как вы понимаете, никто не переставал. И вот, в чем я окончательно убедился. Рынок ИБ в СНГ уже достаточно развился и массовый найм начал сильно проседать. На его место пришел найм точечный. Что же это значит.

Суть в том, что специалисты, знающие, что такое WAF, из чего состоит модель OSI или OWASPtop10 – уже никому особо и не нужны. Причина банальная – их просто стало слишком много. Набирать себе команду из 5-10 безопасников, каждый из которых просто знает базу – перестало быть эффективным.

Теперь рынку нужны безопасники, повидавшие тяготы внедрений, траблшутинга, решения комплексных задач и имеющие опыт с нишевыми технологиями или процессами. Такое было с глобальным рынком IT, теперь эта волна дошла до нас, и это нормально, просто надо уметь с этим правильно работать. Причин тут много – от сокращения ресурсов и неэффективных продуктов/направлений в компаниях, до прогретости рынка джунами, которые уже зазубрили все типовые вопросы и ответы.

Таким образом давно живет и нанимает мировой бигтех (MAANG и иже с ним). Называется это либо точечным, либо бутиковым наймом. Он требует чуть больше ресурсов, но по итогу дает сильно больше эффективности, если компания знает, куда пристроить человека с конкретными навыками. Компании при этом готовы переплачивать за таких специалистов, а после этого и удерживать их всеми силами.

Как же, собственно, с этим работать. Если коротко, то нужно учиться решать узкопрофильные и сложносочиненные задачи. Но не любые, а те, которые болят у большинства игроков на рынке. Как о них узнать? Ну тут, как мне кажется, есть несколько путей:
- либо погрузиться в профильное инфополе и чаты, выуживая оттуда самые часто обсуждаемые и холиварные темы;
- либо покопаться на Хабре/Медиуме/формах/СтакОверфлоу/"свой вариант" и поискать там нерешаемые и волнующие сообщество проблемы;
- либо проходить собеседования и обращать внимание на то, о чем чаще всего спрашивают, какие кейсы дают, да и в целом задавать интервьюерам вопросы, которые смогут вывести на нужную информацию.

Что такого интересного заметил я. Рынку точно нужны люди, которые:
- знают, как строить безопасные приватные облака;
- умеют разговаривать с бизнесом на одном языке, доносить ценность ИБ и закрывать все эти вопросы "под ключ";
- понимают, как строить Х (это может быть SOC, безопасный конвейер, VM) внутри компании, чтобы слезть с дорогой иглы вендора;
- имеют опыт работы с узконаправленными или новыми технологиями – LLM, GenAI, обработка голоса и телеком-технологии, IoT, Cloud-native, XR (VR/AR/MR).

Какая же за это награда? За вас будут готовы переплачивать, и у вас практически не будет конкуренции в тот момент, когда вы попадёте своими навыками/опытом в боль потенциального работодателя. Вас буквально оторвут с руками.

Итого – сейчас на рынке котируется узкая специализация, а не широкая; массовый подбор потихоньку начинает уступать точечному; теперь нужно учиться решать сложные, конкретные и не самые очевидные задачи; искать работу за большие деньги стало чуть сложнее, но точно интереснее; рынок ИБ продолжает развиваться; зарплаты продолжают расти, но теперь уже не глобально, а точечно; будущее за специалистами, которые берутся за сложносочиненные задачи, а не просто осваивают общую базу.

Вот как-то так. Всем мир.

👨‍🏫 Менторство ИБ | Чат