Инвестировать только в технологии бессмысленно, если параллельно не вкладываться в человеческий капитал — этот вывод стал центральным в экспертной сессии «SOC как центр компетенций: развитие и обучение талантов», прошедшей в Москве в рамках SOC Forum 2025. Обсуждение вопросов развития кадров в сфере информационной безопасности, организованное компанией «Газинформсервис», выявило главные проблемы, с которыми сталкиваются российские центры мониторинга безопасности (SOC). О темах дискуссии и о том, как принятые подходы повлияют на развитие отрасли, — в материале РИА Новости.
Профильная аудитория
Форум задуман как ключевая площадка Российской недели кибербезопасности, которая проходила с 17 по 23 ноября. Кроме экспертной сессии, «Газинформсервис» выступил стратегическим партнёром мероприятия, представляя себя как системный интегратор и вендор в области ИБ. На стенде компании участники могли познакомиться с решениями, поддерживающими работу современных команд безопасности.
Устаревающие знания, рутина и перехват ценных кадров
Спикеры обозначили основные вызовы для профессионалов SOC (Security Operations Center — центр мониторинга и реагирования на киберинциденты): как сохранить ключевых специалистов в условиях кадрового дефицита, развивать таланты, поддерживать профессиональный и личностный рост и предотвращать выгорание из?за однообразной работы. «Во-первых, аналитик должен обладать большим объёмом знаний, чтобы быть эффективным. Это проблема и для самого специалиста, и для SOC в целом. При этом этот объём знаний нужно постоянно пополнять и актуализировать, поскольку значительная часть быстро устаревает», — начал дискуссию руководитель GSOC «Газинформсервиса» Александр Михайлов. Он отметил, что важнейшие риски при выстраивании карьерных треков — высокий уровень стресса и выгорание, нехватка квалифицированных кадров и конкуренция за них, быстрая утрата актуальности навыков и монотонная работа на первой линии, ведущая к «слепоте» к инцидентам. Другие участники добавили проблемы с непрозрачностью карьерного развития и риск потери собственных подготовленных сотрудников из?за острой конкуренции на рынке труда. «Игроков в индустрии SOC много, и всем нужны квалифицированные специалисты. Мы инвестируем в обучение и вырастаем сотрудника, а потом его уводят. Потому задача не только найти специалиста, но и создать среду, где человеку будет интересно остаться, несмотря на внешние предложения», — подчеркнул директор центра мониторинга кибербезопасности УЦСБ SOC Константин Мушовец.
© РИА Новости / Карина Ивашко
Стенд «Газинформсервис» на SOC Forum 2025
Горизонтальная карьера и корпоративная культура
Эксперты предложили переосмыслить представления о карьерном продвижении: оно не обязано быть только вертикальным. SOC открывает много возможностей для боковых переходов в смежные направления. «Не всем нужно становиться руководителем. Часто люди недооценивают, что управленческая работа может быть им неинтересна. Помимо вертикали есть горизонтальные переходы. В коммерческих ‘соках’ масса направлений: если устал на позиции — можно переключиться на экспертизу продуктов, форензику, киберразведку или пентест. Важно, чтобы сотрудники знали о таких вариантах», — отметил директор департамента мониторинга, реагирования и исследования киберугроз BI.ZONE Теймур Хеирхабаров. По его словам, для этого требуется сильный HR, который умеет общаться так, чтобы сотрудники доверяли и открыто говорили о своих желаниях. Не менее важна корпоративная культура, объединяющая людей. «Это достигается через клубы по интересам, неформальные встречи, спортивные активности. Главное, чтобы у людей было желание приходить на работу не только ради задач, но и ради общения. Жить своей жизнью», — пояснил спикер.
В продолжение Михайлов напомнил о значении созидательной деятельности, которая часто мотивирует сотрудников сильнее, чем перспектива руководящей должности. «Если человек не стремится к управлению — это не проблема. Если он сильный специалист, лучшее, что можно сделать, — распространить его опыт: назначить наставником, поручить создание учебных материалов. Пусть ведёт мастерские и поднимает уровень коллег. Это полезно обеим сторонам. Многие находят себя в созидании, поэтому нужно давать им возможности, которые нельзя измерить только деньгами», — объяснил глава GSOC. Он также отметил, что рутинные операторские задачи следует как можно больше автоматизировать — например, автоматизировать обогащение данных в карточке с подозрением на инцидент.