Зарплаты в ИБ - Форум по вопросам информационной безопасности

Добрый день, уважаемые коллеги! Учусь на 4 курсе по специальности 09.03.05 и сейчас довольно остро стоит вопрос о будущей карьере. И если по программистам и сисадминам ситуация ясна,то по нашей области актуальных данных весьма немного. Внимание, вопрос: Сколько в среднем получает специалист по ИБ и в каких регионах, не считая столиц, рынок ИБ наиболее широк?
Всем заранее спасибо!

hh/ru
jpb/ru и др. вам в помощь...

как сисадмины в среднем. Поменьше чем программеры.

В областях, особенно, дотационных, я бы порекомендовал после окончания ВУЗа пойти служить в местное УФСБ.

Сколько зарабатывают специалисты по информационной безопасности в России? http://80na20.blogspot.ru/2014/11/blog-post.html

to Антошка
Отвечу не за столицы (центральную и северную, ага). Вопрос не в регионах или рынке. Если "администратор безопасности" в муниципальном/государственном учреждении - деньги всегда небольшие, а "побочного геморроя" (и чтец, и жнец, и на дуде игрец) слишком много (впрочем, не везде, не всегда или не сразу). Если "сотрудник отдела/службы безопасности/защиты информации" в какой-нибудь корпорации, то регион также не влияет (но пробиться тяжело). Если банковский сектор - зависит от "устойчивости банка".
Встречал организации, в которых качественным специалистам платили мало, но люди работали "за идею". Встречал и организации с дикими окладами (до 100 тыс. деревянных при средней з/п в 30-40 тыс.) у крайне слабых "безопасников".
Хороший "безопасник" на вес золота всегда, и, если этого в каких-то организациях не понимают, то только до поры до времени. Главный вопрос - в желании постоянно развиваться, причем в сферах, казалось бы не связанных с ИБ. Также набираться теории и практики по линии тех же программистов и сис.админов. Тогда цену за свою работу сможете диктовать сами.
От себя лично хочу порекомендовать устроиться после института в организацию, занимающуюся аттестацией или иными "спец.работами". Только внутри надо сразу оценить: если контора торгует "красивыми бумажками / непонятной аппаратурой" - молодому специалисту там делать нечего. В ином случае на первых порах лучше места не найти. И дальше пару лет читать, задавать вопросы, нарабатывать практику, общаться с представителями организаций на объектах - короче, "лопатой нарабатывать" опыт и понимание специфики направления ИБ вообще и в конкретном городе/области/регионе в частности. А потом... сами поймете, куда дальше двигаться.

После окончания ВУЗа рекомендую послужить в ФСБ "или типа того"
А так после окончания ВУЗа рассчитывай на 30 т.р.

Не знаю насколько это актуально сейчас продолжать эту ветку, но - все советы, которые здесь были - это полный бред. Ситуация с 2016 года не изменилась. Про рынок ИБ нужно понимать следующее - это неблагодарная работа. Работаете вы со стороны Заказчика или со стороны Интегратора/Вендора. Если идти работать в сторону Заказчика, то поздравляю - большая часть вашей работы будет связано с compliance и вся безопасность будет на бумажках. Технической хорошей базы вы здесь не получите. Заказчики всегда обращаются к подрядным организациям для обеспечения безопасности компании. Большая часть служб ИБ Заказчиков самостоятельно не могут объяснить своему руководству зачем им нужно покупать то или иное СЗИ. Максимум чего вы сможете понять на стороне Заказчика - это, что все работы по ИБ нацелены исключительно на то, чтобы удовлетворить требования регулятора. Если вы работаете со стороны интегратора/вендора, то приготовьтесь к тому, что вам в 80% случаев будут попадаться настолько тупые Заказчики, что вы за них будете писать схему L3 сети по данным, которые они вам скажут через трубку телефона. Вы за них будете обосновывать перед их руководством зачем им нужна та или иная мера ИБ. Именно вы будете писать ТЗ под них, а их юридический отдел будет всё это отклонять, а там уже и будет просран срок закупки...
Но, вы хотя бы получается шанс понять реалии состояния ИБ на рынке. Также будет неплохое погружение в техническую (и не только) базу.
А потом вы поймете, что рынок ИБ у нас очень ограничен и энтузиазм поугаснет. Что в конкурсах участвуют одни и те же компании. Развивается рынок плохо, из-за требований регуляторов у нас говно а не конкурентная среда. Честных конкурсов нет, всех подмазывают, всем откатывают.
Чтобы я посоветовал студенту:
Иди работать (желательно как можно раньше, курса так с 3) стажером в какой-нибудь крупный интегратор или вендора. Иди не за деньгами, а за знаниями, работать аналитиком/специалистом по внедрению/специалистом по эксплуатации СЗИ. И учи обязательно английский, лучше 3 годика пострадать за мелкую ЗП, но потом нахрен свалить за бугор и спокойно там ещё 3 годика пострадать и иметь возможность двигаться куда хочешь и кем хочешь. Программы миграции есть достаточно неплохие. Не повторяйте чужих ошибок.
С какими направлениями легче всего свалить за бугор:
Аналитики SOC, эксплутация СЗИ, пентест.

*в сторону*
Просто оставлю это здесь: https://i.pinimg.com/736x/36/2a/3a/362a3a1fe3fda75e9537b3fced6aeff9.jpg
Хотя в идее "неблагодарной профессии" есть резон... Особенно, когда сваливаешь из страны с 3-годичным стажем настройки и управления Соболями, ага...

Самое главное это перестать ныть и начать что-то делать. Тогда возможно и уезжать не придется!