Specjaliści od cyberbezpieczeństwa pilnie poszukiwani

Mimo ogólnego osłabienia koniunktury na rynku IT – wynikającej głównie z globalnego spowolnienie gospodarczego – a także szukania przez firmy oszczędności, zapotrzebowanie na ekspertów od cyberbezpieczeństwa IT nie maleje i nadal powinno utrzymywać się na stałym, wysokim poziomie. Co istotne, wraz ze wzrostem zapotrzebowania równolegle rosną również wynagrodzenia w tym obszarze. Tak wynika z prognoz zawartych w raporcie „Cybersecurity. Rynek pracy w Polsce – 2024”, przygotowanym przez HackerU i Devire oraz z danych płynących z internetowych portali z ofertami pracy dla specjalistów IT – Just Join IT i No Fluff Jobs.

Choć w 2023 roku liczba ofert pracy dla profesjonalistów IT zanotowała spadek, tak eksperci związani z cyberbezpieczeństwem cieszyli się i wciąż cieszą się wysokim zainteresowaniem na rynku pracy. Wynika to zapewne ze wzrostu częstotliwości cyberataków. Jak wskazują analitycy KPMG, w 2023 roku 66% firm w Polsce odnotowało przynajmniej jeden cyberincydent , natomiast 1 na 10 badanych organizacji zarejestrowała ponad 30 cyberincydentów. Tym samym skłania to przedsiębiorstwa do ponoszenia inwestycji związanych z obszarem cybersecurity. Warto jednak dodać, że największym wyzwaniem dla firm w osiągnięciu odpowiedniego poziomu zabezpieczeń są obecnie trudności związane właśnie z rekrutacją i utrzymaniem wykwalifikowanych pracowników – tak wskazało 53% organizacji ankietowanych przez KPMG.

I tak, wśród najbardziej poszukiwanych specjalistów znajdują się analitycy, inżynierowie, a także architekci, zwłaszcza ci, którzy posiadają doświadczenie w dostarczaniu kompleksowej ochrony przy wykorzystaniu sztucznej inteligencji i uczenia maszynowego.

„Nie wszyscy zdają sobie sprawę, że sztuczna inteligencja już teraz ma wpływ na całą branżę. Hakerzy z coraz większą skutecznością wykorzystują możliwości AI, a tendencje jedynie będą się nasilać. W kontekście stanowisk pracy ma to znaczenie o tyle, że w cybersecurity „po dobrej stronie” także niezbędne będą osoby posiadające konkretne umiejętności, uwzględniające m.in. uczenie maszynowe. Należy również pamiętać o istotności cyberbezpieczeństwa w każdej branży” – komentuje Maciej Cieśla, Head of Cybersecurity w HackerU Poland.

W ubiegłym roku dużą popularnością cieszyły się przykładowo specjalizacje związane z zabezpieczeniem rozwiązań chmurowych – kandydaci na stanowiska takie jak Cloud Security Engineer czy Cloud Security Architect byli poszukiwani zarówno przez agencje rekrutacyjne, jak i wewnętrzne działy zajmujące się pozyskiwaniem talentów. Pensje doświadczonych profesjonalistów, takich jak właśnie Cyber Security Engineer, Cloud Security Engineer czy Network Security Engineer, kształtują się obecnie w przedziale od 20 do 30 tysięcy złotych brutto miesięcznie (w przypadku umowy o pracę) lub od 24 do 30 tysięcy złotych netto miesięcznie (przy umowie B2B) – wynika z raportu „Cybersecurity. Rynek pracy w Polsce – 2024”.

Jego autorzy prognozują, że także w 2024 roku utrzyma się spore zapotrzebowanie na wysoko wykwalifikowanych specjalistów – zwłaszcza ekspertów i architektów cyberbezpieczeństwa, którzy odpowiedzialni są za projektowanie globalnych rozwiązań bezpieczeństwa w organizacjach. Co warte podkreślenia, stanowiska te nie są obecnie zagrożone przez sztuczną inteligencję. Chociażby ze względu na ich kompleksowość oraz naturę wymagającą podejmowania decyzji.

Również kandydaci na stanowisko Incident Response Specialist mogą spodziewać się zwiększonej liczby ofert pracy. Jak twierdzą twórcy raportu, wynika to głównie z rosnącej, niemal wykładniczej liczby cyberataków. Eksperci prognozują, że tego typu działania jeszcze bardziej zintensyfikują się, a sztuczna inteligencja będzie niestety coraz częściej wykorzystywana jako wsparcie w tego rodzaju atakach (o czym można przeczytać pod poniższym linkiem).

Czynniki wpływające na wybór pracodawcy przez specjalistów cybersecurity

Wspomniany raport wskazuje także jakie są oczekiwania specjalistów ds. cyberbezpieczeństwa oraz kluczowe czynniki wpływające na wybór pracodawcy w tym obszarze. Oto one:

• Transparentność zasad wynagradzania (w tym zakresie w Polsce jest jeszcze wiele do zrobienia).
• Elastyczne podejście do formy zatrudnienia (praca zdalna lub hybrydowa), a także preferencja kontraktów B2B jako bardziej optymalnych finansowo alternatywy dla umów o pracę.
• Personalizacja benefitów (kandydaci preferują zwłaszcza systemy kafeteryjne).
• Reputacja firmy w kontekście Cybersecurity.
• Innowacyjne narzędzia i technologie (firmy oferujące projekty związane z chmurą i technologiami hybrydowymi są atrakcyjne dla pracowników, podobnie w przypadku organizacji stosujących zaawansowane narzędzia do automatyzacji procesów bezpieczeństwa).

“Standardowy pracownik Cybersecurity musi obecnie mieć przestrzeń na samodoskonalenie się, często poruszając się w obszarze, który nie posiada jeszcze ustalonych praktyk czy standardów. Szkolenia z różnych, rozległych technologii także są trudne do ujednolicenia w jednym wiodącym kierunku. Wymaga to architektonicznego podejścia i czasu na operacyjne zrozumienie organizacji. Nie zapominajmy, że cyberbezpieczeństwo oznacza zagrożenia 24/7/365, gdzie środowisko jest zabezpieczone w dniu 0 (zero), a już dzień 1 narażony jest na nowe, nieznane zagrożenia” – twierdzi Maciej Cieśla.

Reasumując, rynek cyberbezpieczeństwa z perspektywy pracownika z roku na rok ma się coraz lepiej. Jednocześnie staje się jednak coraz bardziej wymagający.

„Wzrost znaczenia stosowania Sztucznej Inteligencji w narzędziach, zmiany w regulacjach i certyfikacjach, a także różnorodność modeli przetwarzania danych (w chmurze publicznej, hybrydowej, w otoczeniu/fog computing) sprawiają, że branża potrzebuje specjalistów o nowych, bardziej zaawansowanych interdyscyplinarnych umiejętnościach. Nowe regulacje i standardy – w tym NSC, NIS-2, CER, DORA – wymagają stałej ewaluacji metod i technologicznych możliwości zapewniania bezpieczeństwa, co podkreśla potrzebę ciągłego doskonalenia kompetencji w obszarze cyberbezpieczeństwa” – podsumowuje Piotr Nogaś, Business Development Manager w Hewlett Packard Enterprise.