Сертификат больше не финиш, а билет на экзамен: что на самом деле произошло с рынком ИБ в 2026 году

Начнём с числа, которое ломает половину карьерных советов в интернете.

Аналитики Programs.com в апреле 2026 года разобрали 2 694 уникальные вакансии в кибербезопасности и посчитали, в скольких из них сертификат указан как обязательное требование. Не желательное, не «будет плюсом», а именно обязательное.

6,9 процента.

Из почти трёх тысяч вакансий сертификат требовали в двухстах. В остальных девяноста трёх процентах случаев вас никто не отсеет за отсутствие CISSP.

Казалось бы, вопрос закрыт: сертификаты умерли, идите практиковаться. Но тут начинается интересное, потому что рядом лежит другое исследование, которое говорит ровно противоположное. И правда, как обычно, находится не посередине, а немного в стороне от обоих.

ISC2 в своём отчёте о рабочей силе сообщает, что 65% организаций требуют сертификацию для позиций, связанных с работой с клиентами, и 58% используют сертификаты при принятии критичных внутренних кадровых решений. Отчёт Fortinet о разрыве в навыках даёт ещё более радикальную цифру: 91% работодателей предпочитают кандидатов с сертификатами.

Как 6,9% сочетается с 91%?

Очень просто. Это ответы на разные вопросы. «Требуется ли сертификат, чтобы вашу заявку вообще рассмотрели» и «предпочту ли я при прочих равных кандидата с корочкой» — не одно и то же. Первое — фильтр. Второе — тайбрейк.

И вот здесь появляется цифра, которая объясняет всю картину. В исследовании ISC2, охватившем 929 нанимающих менеджеров из шести стран, спросили, рассмотрят ли они кандидата начального уровня, у которого главная квалификация — предыдущий опыт в ИТ. Ответили «да» 90%. Затем спросили про кандидата, чья главная квалификация — начальный сертификат по ИБ. «Да» ответили 89%.

Девяносто против восьмидесяти девяти. Статистически это одно и то же число.

Опыт и сертификат сравнялись как входные сигналы. Ни один из них больше не даёт преимущества над другим. А в том же исследовании 84% организаций сообщили, что применяют ту или иную форму оценки навыков.

Вот и вся разгадка. Сертификат перестал быть финишем и стал билетом на экзамен. Он открывает дверь в комнату, где вас будут проверять руками. И проверять будут в 84% случаев независимо от того, что написано в резюме.

Если вы готовитесь к собеседованию так же, как к сертификационному тесту, вы готовитесь не к тому.

Сертификационный экзамен проверяет узнавание: вот четыре варианта, выберите правильный. Оценка навыков проверяет производство: вот данные, покажите, что вы с ними сделаете. Это разные когнитивные операции, и натренированность в первой почти не переносится на вторую.

Классический разрыв выглядит так. Человек безошибочно отвечает, что событие 4688 в журнале Windows означает создание процесса. Ему дают выгрузку журнала и просят найти подозрительную активность — и он не знает, с чего начать, потому что никогда не видел, как выглядят двести тысяч строк реального лога, в которых 4688 встречается сорок тысяч раз.

Знание факта и умение его применить разделяет пропасть, которую сертификационная подготовка не закрывает по своему устройству.

А сделал он вещь, о которой говорят гораздо меньше, чем следовало бы, потому что она неприятная.

Данные по рынку G7 за шесть месяцев, закончившиеся в марте 2026 года: количество вакансий с senior в названии выросло на 65%. Количество вакансий с junior — на 5,9%.

Это не опечатка. Разница более чем в десять раз.

Причём в абсолютных величинах картина ещё резче: senior-позиции составляют около 6,7% всех вакансий по кибербезопасности в G7, а junior-позиции — 0,7%. Отдельный подсчёт по американскому рынку в августе 2026 года дал 318 позиций начального уровня на 5 260 открытых вакансий.

При этом общий дефицит кадров реален и никуда не делся. ISC2 фиксирует нехватку миллионов специалистов в мировом масштабе, а Бюро статистики труда США прогнозирует рост занятости аналитиков информационной безопасности на 29% к 2034 году.

Оба факта верны одновременно. Дефицит есть, но он сосредоточен в середине и наверху. У входа — давка.

Механика простая и от этого особенно неприятная.

Работа, которая раньше служила тренировочной площадкой для новичка, автоматизирована. Первичный разбор алертов, просмотр логов, базовое сканирование уязвимостей, выполнение стандартных сценариев по инструкции — именно эти задачи ИИ забирает первыми, потому что они повторяемы, объёмны и легко стандартизируются.

Данные подтверждают: сортировка алертов показывает самый высокий процент успешной автоматизации среди всех процессов SOC — 73%.

Раньше карьера строилась так: год сидишь на первой линии, разгребаешь тысячи алертов, набиваешь руку, начинаешь отличать норму от аномалии, переходишь на вторую линию. Тысяча разобранных ложных срабатываний была не бессмысленной повинностью, а способом выработать интуицию.

Теперь этой тысячи алертов нет. Их разобрал агент. А интуиция по-прежнему нужна.

Получается ловушка: работодатели ждут от новичков компетенций, которые раньше вырабатывались на работе, но самой этой работы больше не существует. Опрос показывает, что 52% специалистов ожидают сокращения спроса на позиции начального уровня вроде аналитика первой линии. При этом лишь 2% считают, что ИИ упразднит профессию.

Профессия не исчезает. Исчезает лестница, по которой в неё поднимались.

Здесь данные дают неожиданно конкретный ответ.

Cisco в мае 2026 года опросила 8 000 руководителей по безопасности в 30 странах и 14 отраслях. Вопрос: какие компетенции труднее всего найти у кандидатов начального уровня.

Первое место — практический опыт работы с ИИ-агентами, 49%. Второе — техническая глубина в кибербезопасности, 48%. Третье — человеческие профессиональные навыки, 45%.

И вот самая важная деталь из отраслевых отчётов, которая переворачивает представление о том, что значит «навыки ИИ». Природа требуемых навыков сместилась: от построения моделей к управлению ими, направлению и верификации их работы.

Вдумайтесь, что это значит. От специалиста по безопасности не ждут, что он обучит нейросеть. От него ждут, что он поставит агенту задачу, оценит результат, поймает ошибку и не поверит правдоподобному ответу.

То есть самым ценным навыком в эпоху ИИ оказалась не работа с ИИ, а проверка ИИ. Скептическое мышление, умение задать вопрос «а на чём основан этот вывод», привычка требовать доказательство.

Это ровно та компетенция, которая всегда отличала хорошего аналитика от посредственного. Просто теперь она стала дефицитной и оплачиваемой.

Чтобы это не звучало абстрактно, вот честные данные от команды, которая внедряла ИИ-агентов в собственный SOC и опубликовала результаты.

Elastic Security Labs: на первом заходе точность вердиктов их ИИ-триажа держалась около 60%. Аналитики перестали читать сгенерированные сводки — проверить абзац неверного текста оказалось дольше, чем разобрать алерт вручную. Инженеры назвали это «AI slop», мусор, генерируемый уверенным тоном.

После переработки архитектуры точность выросла до 92%.

Обратите внимание, за счёт чего. Не за счёт более дорогой модели. За счёт подачи исторического контекста: как аналитики размечали похожие случаи раньше. В промпте прямо указано, что решение аналитика считается истиной.

Разница между 60% и 92% — это разница в том, что модели показали. И даже 92% означает, что каждый двенадцатый вердикт неверен. Специалист, который умеет находить этот двенадцатый, стоит дороже системы, которая выдаёт остальные одиннадцать.

Автоматизация закрывает старые задачи и создаёт новые. Причём быстро.

Название должности «аналитик цифровой форензики» выросло на 453% за отслеживаемый период — самый быстрый рост среди всех ролей, хотя абсолютные числа пока невелики. Появилась специальность, которую можно назвать форензикой ИИ-систем: расследование того, как и почему повёл себя агент, причём работать приходится не с образом диска, а с обучающими данными и историей запросов.

Федеральные агентства США в феврале и марте 2026 года открывали позиции инженеров-исследователей по безопасности агентов и команд по оценке наступательных возможностей ИИ, ссылаясь на острую нехватку кандидатов.

Причина появления этих ролей в том, что агентные системы создают режимы отказа, которых нет в классических моделях угроз: риск автономности, права на использование инструментов, персистентность памяти, непрямое внедрение инструкций.

По сути «безопасность ИИ» отделяется от «кибербезопасности» так же, как десятилетие назад отделилась «облачная безопасность».

Что это создаёт, помимо новых угроз: новые причины нанимать людей. Всемирный экономический форум в обзоре по кибербезопасности за 2026 год сообщает, что 87% респондентов назвали уязвимости, связанные с ИИ, самым быстрорастущим киберриском. Gartner фиксирует, что более 57% опрошенных работников используют личные аккаунты генеративного ИИ для рабочих задач, а 33% признают, что вводили в неутверждённые инструменты чувствительную информацию.

Каждая из этих цифр — это чья-то будущая должность.

Чтобы статья не превратилась в агитацию, важная оговорка.

Есть сегменты, где сертификат остаётся жёстким требованием, и никакое портфолио его не заменит. Государственный сектор и оборонка — там требования закреплены нормативно. Работа с клиентами в консалтинге, где сертификат сотрудника продаётся заказчику как гарантия квалификации (те самые 65% из данных ISC2). Регулируемые отрасли с обязательным соответствием стандартам. Международный рынок, где сертификат работает как единый язык квалификации поверх границ и незнакомых работодателю дипломов.

И ещё один сценарий, о котором стоит сказать прямо: если вы не можете показать публичное портфолио — из-за режима работы, характера данных или личных предпочтений — сертификаты становятся вашим основным проверяемым сигналом. Это рабочая стратегия, а не второй сорт.

Кроме того, спрос концентрируется. Анализ вакансий показывает, что Security+, CISSP и CISM встречаются чаще остальных: первый — на начальных и средних позициях, два других — на управленческих и архитектурных. Данные говорят в пользу того, чтобы глубоко освоить одну релевантную сертификацию, а не собирать коллекцию значков.

Если вы входите в профессию. Сертификат берите, но один и релевантный целевой роли. Параллельно и с большим приоритетом стройте доказательства применения: домашняя лаборатория, разбор публичных дампов трафика и образов дисков, собственные детектирующие правила, участие в разборе реальных инцидентов хотя бы волонтёром.

Стратегический ход — целиться не в первую линию SOC, которой становится меньше, а в направления, куда автоматизация пока не дотянулась: детектирующая инженерия, форензика, безопасность облаков, безопасность самих ИИ-систем. Порог входа выше, но и лестница там ещё не разобрана.

Если вы уже в профессии на средних позициях. Ваша задача — не отдать автоматизации то, что она делает лучше, и занять то, что она не делает. Проектирование детектов, расследование сложных случаев, архитектура, оценка и контроль ИИ-инструментов. Освойте работу с агентами именно как заказчик и контролёр: как поставить задачу, как проверить результат, где система систематически ошибается.

Ваше преимущество перед новичками огромно и недооценено: у вас есть та самая интуиция, наработанная на тысяче алертов. У них её не будет, потому что алерты разобрал агент.

Если вы нанимаете. Проблема с исчезнувшими нижними ступенями — не проблема кандидатов, а проблема отрасли, которая обнаружится через несколько лет как отсутствие middle-специалистов. Данные уже показывают: значительная доля организаций не наняла ни одного junior, одновременно называя дефицит кадров главной проблемой.

Если вы убрали первую линию, тренировочную площадку придётся построить заново и сознательно: стажировки, наставничество, ротация, разбор архивных инцидентов как учебных кейсов. Иначе через три года вы будете конкурировать за тех же самых senior-специалистов, которых сегодня не вырастили.

Тезис о том, что сертификаты обесценились, верен наполовину — и вторая половина важнее первой.

Сертификаты не обесценились. Они сменили функцию. Из подтверждения квалификации они превратились в пропуск на проверку квалификации. Раньше корочка была ответом на вопрос «умеет ли он». Теперь она означает «его стоит проверить», а проверка происходит в 84% случаев.

ИИ не отменил профессию — так считают лишь 2% специалистов. Он сделал две вещи. Забрал рутину, на которой раньше учились, и тем самым поднял порог входа. И одновременно создал новый дефицитный навык, которым оказалась не работа с ИИ, а его верификация: умение усомниться в правдоподобном ответе и потребовать доказательство.

Забавным образом рынок пришёл к тому, что всегда было сутью работы аналитика. Отличать факт от вывода, вывод от предположения, уверенный тон от обоснованности. Просто раньше это была профессиональная добродетель, а теперь стало рыночным преимуществом.

Экзамен на четыре варианта ответа этому не учит. Двести тысяч строк лога — учат.

Данные в статье приведены по публикациям ISC2 Cybersecurity Workforce Study, анализу 2 694 вакансий Programs.com (апрель 2026), исследованию Cisco среди 8 000 руководителей по безопасности (май 2026), отчётности по рынку труда G7 за период до марта 2026, публикациям Elastic Security Labs, Global Cybersecurity Outlook 2026 Всемирного экономического форума, данным Gartner и Бюро статистики труда США. Показатели рынка труда быстро меняются — проверяйте актуальность перед принятием карьерных решений.

После долгого перерыва решил написать публичные статьи
С другими работами можете ознакомиться здесь.