Наём в кибербезопасности в Европе, семь стран посчитаны

Кибербезопасность: одна из немногих функций, которая массово нанимается сразу на каждом европейском рынке, и одна из самых сложных для закрытия вакансий. Мы посчитали её в семи странах на одну и ту же дату.

Картина по семи странам

Сумма столбца компаний равна 6 217, но различных компаний только 3 454. Разницу дают работодатели, нанимающие более чем в одной стране, и это само по себе полезная информация: именно эти группы управляют трансграничными операциями безопасности и с наибольшей вероятностью нуждаются в поставщике, который умеет работать на нескольких рынках.

Литва включена для полноты картины и чтобы показать размер рынка. Наш домашний рынок в этой категории небольшой, и мы предпочитаем это показать, а не делать вид иначе.

Объём показывает где, размер команды показывает кого

В Германии больше всего открытых вакансий, а Германия и Польша делят самое высокое соотношение вакансий на работодателя, 3,1. Работодатель на любом из этих рынков, который вообще размещает объявление, в среднем строит команду из трёх человек, а не заменяет одного.

Это число определяет, что именно вы продаёте. Там, где соотношение низкое, покупателю нужен конкретный человек быстро, и рекрутер конкурирует скоростью и качеством списка кандидатов. Там, где оно высокое, покупатель выстраивает функцию с нуля, и разговор идёт о возможностях, удержании кадров, а иногда и об управляемой услуге вместо найма.

Польша читается как рынок построения команд: растущая доля европейских центров операций безопасности расположена именно там, укомплектована местными специалистами и обслуживает клиентов из других стран.

Что двигает наём в кибербезопасности

Этот рынок двигают три силы, и ни одна из них не сезонная.

Регулирование. NIS2 и DORA превратили безопасность из технического вопроса в обязанность совета директоров по всему ЕС. Компании, которые раньше никогда не нанимали специалиста по безопасности, теперь должны иметь его и на бумаге, и на практике.

Инциденты. Взлом у конкурента освобождает бюджет быстрее, чем любая презентация поставщика. Наём в секторе часто резко растёт через несколько недель после публичного инцидента в этом же секторе.

Облако и аутсорсинг. Каждая миграция создаёт роли, которых раньше не существовало, а поставщики управляемой безопасности нанимают, чтобы обслуживать клиентов, отказавшихся нанимать сотрудников самостоятельно.

Почему эти вакансии долго остаются открытыми

Вакансии в кибербезопасности остаются открытыми намного дольше большинства технических позиций, и причины важны, если вы нанимаете в этой сфере.

Квалифицированный пул специалистов действительно мал и не растёт такими темпами, как спрос. Работодатели конкурируют за одних и тех же людей на международном уровне, поэтому зарплата в Варшаве конкурирует с зарплатой в Цюрихе. Требования допуска и сертификации ещё больше сужают круг кандидатов в оборонном и финансовом секторах. А многие описания вакансий требуют такого сочетания навыков, которым обладают немногие, и это проблема формулировки вакансии, а не рынка.

Для рекрутера последний пункт и есть возможность. Работодатель, чья вакансия открыта уже три месяца, обычно может назвать конкретную причину, и эта причина становится более сильной первой строкой, чем любая презентация.

Чего этот набор данных не показывает

Это публичные объявления на одну дату. Вакансии, закрытые через агентства, внутренние переводы или рекомендации, никогда не попадают в выборку, а компании, нанимающие только через собственную страницу карьеры, представлены недостаточно.

Считаются размещённые вакансии, а не штатные единицы, а классификация широкая: она охватывает роли в ИТ-безопасности, информационной безопасности и киберзащите, а не узкое название должности. Итоговые цифры стоит считать нижней границей, а соотношения стоит считать ориентировочными.

Как использовать это при выборе рынка

Если вы подбираете специалистов по кибербезопасности и выбираете, куда расширяться, рейтинг по объёму не подходит в качестве первого критерия. Начните с того, где вы реально можете найти кандидатов, а затем используйте размер команды, чтобы решить, продаёте ли вы разовые размещения или построение функции с нуля.

Список компаний, стоящий за этими цифрами, мы строим для клиентов, выходящих на новый рынок, отфильтрованный по регионам, которые они могут обслуживать, и по уровню специалистов, которых они могут найти.

Как считали

Каждая цифра на этой странице представляет собой подмножество, проверенное по названию должности, а не сырой результат запроса. Наши поиски по безопасности вернули 18 149 объявлений на семи рынках. В 10 056 из них название должности действительно называет функцию безопасности, и именно они указаны в таблице выше.

Разница связана с поведением сайтов вакансий, а не с ошибкой сбора данных. Поиск по ролям безопасности также возвращает общую ИТ-инженерию, инфраструктурные проекты, агентства, размещающие несвязанные вакансии, а иногда и вакансии вообще без технологического содержания.

Проверка выполняется по терминам безопасности в названии на всех встречающихся языках: cyber, security, sécurité, Sicherheit, bezpieczeństwo, beveiliging, а также по названиям функций, таким как SOC, SIEM, DevSecOps, pentest, IAM, GRC, CISO и RSSI. Тест по названию консервативен, поэтому реальная вакансия по безопасности, размещённая под общим инженерным названием, может быть пропущена. Проверенное число стоит считать нижней границей, а весь набор запроса стоит считать верхней.

Доля проверенных вакансий сильно различается по рынкам: от 67 процентов в Великобритании и 65 процентов в Германии до 26 процентов в Нидерландах и 25 процентов в Швейцарии. Низкие показатели отражают доступные на этих рынках источники, где доминируют общие порталы вакансий и возвращают более широкие наборы результатов.