О чем материал
Наши партнеры из Бауманки рассказывают о сложностях подготовки ИБ-специалистов и сотрудничестве с Positive Education в рамках Школы преподавателей кибербезопасности (ШПК)
Российские компании часто говорят о кадровом голоде в ИБ-отрасли. Насколько остро стоит проблема?
Артем Сычев: Я бы не называл это кадровым голодом, правильнее говорить о дефиците компетенций. В России более 120 кафедр, которые готовят ИБ-специалистов и ежегодно выпускают свыше двух тысяч человек (и это не считая выпускников колледжей). Если сопоставить эти цифры с количеством доступных вакансий, станет очевидно, что кадрового дефицита в чистом виде на рынке нет. А вот нехватка нужных навыков — это проблема, которую нужно обсуждать.
Юлия Грачева: Согласна, речь идет не об отсутствии людей, а о разрыве между ожиданиями работодателей и уровнем подготовки выпускников. Проблема в том, что на выходе из вузов студенты не всегда обладают компетенциями, которые требуются бизнесу.
То есть людей с дипломами много, но их нельзя назвать готовыми специалистами?
Юлия Грачева: Смотря что мы понимаем под «готовыми специалистами». Университет закладывает основу, а компании помогают специалистам развиваться в конкретных направлениях, необходимых для бизнеса. Это стоит воспринимать как обычную практику. Задача вуза — сформировать у специалиста хорошую базу, благодаря которой он будет готов осваивать новые технологии, адаптировать свои знания и навыки под требования работодателей и развивать на этом фундаменте свои профессиональные компетенции. А задача работодателя — «докрутить» специалиста в нужную сторону: взять на себя адаптацию, дополнительное обучение и погружение в специфику конкретного бизнеса.
Какие вызовы сегодня стоят перед вузами в части подготовки ИБ-специалистов?
Артем Сычев: Основная проблема вузов — недостаточное взаимодействие с индустрией. Университеты дают хорошую теоретическую базу, но востребованные на рынке компетенции формируются только на практике. Поэтому в первую очередь необходимо интегрировать бизнес в образовательный процесс. Вузы должны не просто выпускать специалистов, а работать с учетом запросов отрасли. Для этого нужно поддерживать партнерство с компаниями, которые будут давать студентам реальные практические задачи в рамках учебного процесса, в том числе дипломных проектов и стажировок. Без этого образование становится оторванным от жизни.
В качестве примера можно привести опыт СССР — там вузы работали в тесной связи с промышленностью, строительными организациями, космической отраслью и т. д. Предприятия не только выступали в роли будущих работодателей, но и принимали непосредственное участие в формировании образовательных программ. Когда у вуза есть партнер, который помогает студентам развивать необходимые навыки и дает реальные задачи, качество подготовки специалистов возрастает. На мой взгляд, кибербезопасность должна идти по такому же пути.
Главный вызов, который стоит перед вузами, — вовлечение бизнеса в учебный процесс. Если университеты работают без учета потребностей рынка, они выпускают специалистов в никуда.
Юлия Грачева: Отмечу, что работу нужно вести сразу в нескольких направлениях. Во-первых, привлекать к преподаванию экспертов из индустрии, чтобы вузы не замыкались в своей академической среде. Во-вторых, гибко адаптировать учебные планы с учетом потребностей рынка (мы, к примеру, регулярно консультируемся с компаниями-партнерами и корректируем образовательные программы). В-третьих, важно развивать поддержку на государственном уровне. Минцифры подготовило изменения в правила аккредитации ИТ-компаний, согласно которым взаимодействие с вузами становится одним из критериев аккредитации. Это важный шаг, который стимулирует бизнес активнее участвовать в подготовке специалистов. Причем форматы взаимодействия могут быть разными: привлечение преподавателей, развитие программ стажировок и практик, совместные курсы, сопровождение курсовых и дипломных работ и др. Главное — наладить двусторонний процесс, где и вузы, и бизнес будут заинтересованы в сотрудничестве.
Насколько востребованы преподаватели-практики в сфере кибербезопасности?
Артем Сычев: Они всегда были и будут востребованы. Однако есть определенные сложности с их привлечением, связанные с требованиями Министерства образования (например, наличие ученой степени). Но эти барьеры можно преодолеть, главное, чтобы сотрудничество было системным и не сводилось к единичным кейсам. Когда у вуза есть четкая программа взаимодействия с бизнесом, студенты полноценно погружаются в специфику профессии, а не просто слушают хоть и полезные, но разрозненные лекции.
При этом не стоит ожидать, что специалисты из отрасли массово пойдут в преподавание (и это касается любой сферы, не только кибербеза). Таких людей всегда немного, но если они приходят в вуз, то делают это осознанно — с четким понимаем, зачем им это нужно. В учебные заведения идут не за деньгами, а ради возможности поделиться опытом и набраться свежих идей.
В вузы идут не за деньгами, а ради возможности передать свой опыт и набраться свежих идей
Бауманка + ШПК
Школа преподавателей кибербезопасности — проект Positive Education, направленный на создание сообщества преподавателей и подготовку кадров в сфере практической кибербезопасности
Как Школа преподавателей кибербезопасности помогает вам в подготовке преподавателей?
Юлия Грачева: Суть подхода проста: команда ШПК анализирует потребности рынка, выделяет актуальные направления и формирует учебную программу для педагогов. Преподаватели учатся и сразу применяют полученные знания на практике. Насколько мне известно, на российском рынке пока нет аналогичных проектов.
Артем Сычев: Добавлю, что проект направлен не только на повышение, но и на актуализацию знаний преподавателей. Школа помогает педагогам не отставать от развивающейся отрасли и правильно передавать знания студентам.
Как вы с Positive Education распределили роли в организации и проведении обучения?
Артем Сычев: Мы выступаем в роли методологов и отвечаем за корректное формирование курса с академической точки зрения. Кроме того, предоставляем ресурсы для проведения занятий и привлекаем недостающих преподавателей. И конечно, выдаем выпускникам Школы документ об образовании — удостоверение о повышении квалификации.
Стать участником ШПК могут преподаватели вузов, колледжей, учителя школ, а также аспиранты. Программа модульная, поэтому каждый может выбрать подходящие блоки. Например, для школьных учителей предусмотрены специальные модули по профориентации, основам кибербеза и т. д.
В каком направлении будет развиваться сотрудничество Positive Education и МГТУ им. Баумана?
Юлия Грачева: Мы уже обсуждаем возможность запуска «ШПК 2.0» в следующем учебном году. Планируем развивать сотрудничество в области как высшего, так и дополнительного профессионального образования. В первую очередь вуз должен давать студентам базу, которая в том числе позволит быстро осваивать новые компетенции. А дополнительное профессиональное образование помогает закрывать потребности в актуальных прикладных навыках. Именно такой подход — фундаментальная подготовка плюс гибкие формы обучения — будет определять развитие отрасли в ближайшие годы.
