Зарплаты в кибербезопасности растут: топ-менеджеры в лидерах

По данным исследования, проведенного SuperJob совместно с Positive Technologies, рынок труда в сфере кибербезопасности демонстрирует рост зарплат, особенно среди топ-менеджмента. В сентябре 2025 года были проанализированы данные из открытых вакансий проверенных работодателей, что позволило оценить текущую ситуацию на рынке.

Уровень оплаты труда в сфере ИБ

Медианная зарплата директоров по кибербезопасности в IT-компаниях в Москве составляет 500 тыс. руб. в месяц, в Санкт-Петербурге — 470 тыс. руб. Максимальный уровень дохода достигает 1 млн и 950 тыс. руб. соответственно. Руководители отделов защиты информации получают в среднем 350 тыс. руб. в Москве и 310 тыс. руб. в Питере, а максимальные выплаты — 600 и 530 тыс. руб.

Среди специалистов по защите информации медианная зарплата в столице — 230 тыс. руб., в Санкт-Петербурге — 190 тыс. руб. Максимальные значения составляют 400 и 350 тыс. руб. соответственно. Пентестеры в Москве в среднем получают 220 тыс. руб., в Санкт-Петербурге — 180 тыс. руб., с максимальными показателями 400 и 350 тыс. руб.

Динамика роста зарплат

За год зарплаты топ-менеджеров в сфере ИБ выросли на 11% в Москве и 12% в Санкт-Петербурге. Руководители отделов кибербезопасности за тот же период получили прирост в 6% и 7% соответственно. У специалистов по ИБ и пентестеров рост составил 10% в Москве и 6% в Питере.

В трёхлетнем периоде рост зарплат был выше у топ-менеджмента и линейных специалистов. В Москве за три года медианный заработок директоров по ИБ увеличился на 32%, у специалистов — на 31%, у руководителей отделов — на 17%. В Санкт-Петербурге аналогичные показатели составили +31%, +27% и +15% соответственно.

Факторы, влияющие на рынок

Рост сложности киберугроз и дефицит узких специалистов приводят к увеличению спроса на профессионалов, способных решать специфические задачи. Компании конкурируют за таких специалистов, что вынуждает повышать зарплаты. Вклад специалиста по ИБ становится всё более измеримым: он может снизить нагрузку на команду, автоматизировать процессы или сэкономить миллионы за счёт быстрой реакции на инциденты.

Директора по кибербезопасности, как правило, работают в крупных компаниях. Их роль стратегическая — они отвечают за всю программу защиты, взаимодействуют с советом директоров и обеспечивают соответствие требованиям регуляторов.

Работа мидл-менеджеров важна, но её влияние на бизнес менее прямое. Это управление командой, распределение ресурсов, развитие сотрудников. В краткосрочной перспективе такой вклад сложнее оценить в денежном эквиваленте. В то же время, спрос на руководителей остаётся высоким, а количество желающих занимать такие позиции превышает количество вакансий.

i

Создано специально для ASECTOR

Концептуальное изображение

Технические специалисты и soft skills

Требования к техническим специалистам растут экспоненциально, что оправдывает рост их стоимости на рынке. Навыки управления и коммуникации, напротив, развиваются медленнее. Компании не готовы существенно повышать зарплаты за «менее дефицитные» компетенции. Многие мидл-менеджеры строили карьеру в филиалах международных компаний, где зарплаты были выше. С их уходом этот сегмент рынка сжался.

Рост зарплат в сфере кибербезопасности: за кем устремляются деньги?

Рынок труда в области кибербезопасности демонстрирует устойчивую динамику роста, особенно в верхних слоях иерархии. Однако за цифрами скрываются глубокие изменения в структуре спроса и предложения, которые отражают не только экономические, но и стратегические тенденции.

Растущий спрос на стратегические компетенции

Особое внимание заслуживает рост зарплат топ-менеджеров — директоров по кибербезопасности. В Москве медианная зарплата этой категории составила 500 тыс. руб., а максимальная — 1 млн 950 тыс. руб. За год рост составил 11%, а за три года — 32%. Это не случайный всплеск, а следствие роста масштабов и сложности киберугроз, а также усиление требований законодательства.

Такие руководители не только защищают системы — они формируют стратегию безопасности компании, взаимодействуют с высшим руководством и отвечают за соответствие требованиям государственных и международных стандартов. Их компетенции становятся стратегическим активом, особенно в условиях, когда киберинцидент может обойтись бизнесу в миллионы рублей.

Важный нюанс: За последний год масштабы DDoS-атак в России увеличились на 41%, а пиковая интенсивность выросла до 2,2 терабита в секунду. Атаки стали дольше и сложнее, что требует от топ-менеджеров не только глубоких технических знаний, но и стратегического видения. Увеличение частоты и сложности атак в технологическом и финансовом секторах усиливает давление на топ-менеджмент, делая их роль критически важной.

Смещение центра тяжести вверх

В то же время, зарплаты менеджеров среднего звена и специалистов растут медленнее. Например, руководители отделов защиты информации получают в среднем 350 тыс. руб. в Москве, что на 10% ниже, чем у топ-менеджеров. Их вклад важен, но он менее измерим в краткосрочной перспективе. Это создает напряжение в среднем звене, где уход ключевых специалистов в более крупные компании или за рубеж усугубляет дефицит.

Рынок начинает «высасывать» кадры из среднего звена, что в долгосрочной перспективе может привести к разрыву между стратегией и её реализацией. Компаниям, которые не инвестируют в развитие среднего уровня, грозит снижение оперативной эффективности и повышение зависимости от внешних подрядчиков.

Важный нюанс: В 2025 году число ботнет-атак в России выросло на 34%, а доля вредоносного трафика, исходящего с территории страны, увеличилась с 5% до 39%. Ботнеты всё чаще используют устройства интернета и маршрутизаторы, что требует более глубокого и оперативного технического обеспечения. Это усиливает нагрузку на среднее звено, где отсутствие квалифицированных кадров может стать уязвимостью.

Неравномерный рост компетенций

Технические навыки в сфере ИБ, особенно в области пентестирования и анализа угроз, становятся всё более востребованными. Это связано с усложнением атак и необходимостью автоматизации процессов. В то же время, управленческие компетенции и soft skills развиваются медленнее. Многие руководители, ушедшие из филиалов международных компаний, имели доступ к более высоким зарплатам и, соответственно, формировали ожидания, которые местные рынки не всегда в состоянии удовлетворить.

Рост технической составляющей в требованиях к сотрудникам может привести к смещению баланса в сторону «автоматизации управления», где роль человека будет заключаться не в рутинном руководстве, а в принятии стратегических решений. Это требует пересмотра подходов к обучению и развитию персонала.

Исследования показывают, что 25% организаций не соблюдают правило «3-2-1» резервного копирования, а 26% не проводят тестовые восстановления данных. Это создаёт значительные риски для устойчивости ИТ-инфраструктуры и делает кибербезопасность критически важной составляющей цифровой трансформации. В условиях таких уязвимостей, кадры с техническими и аналитическими навыками становятся особенно востребованными.

Важный нюанс: Компаниям, которые хотят сохранить конкурентоспособность, стоит начать инвестировать не только в повышение зарплат, но и в создание условий для роста профессиональных компетенций, особенно в среднем звене.