ИБ без новичков: заменит ли ИИ джунов

Алексей Юшкин,
директор по информационной безопасности Cyberbird Fintech Group:

«Говорить о полном замещении искусственным интеллектом ИБ-специалиста пока рано, однако автоматизация отдельных функций уже возможна. ИИ способен выполнять типовые задачи: первичный анализ событий безопасности, классификацию оповещений, поиск известных уязвимостей, составление запросов к SIEM, подготовку отчётов и рекомендаций. Именно такие операции раньше часто поручали начинающим ИБ-специалистам. Исчезает не сам джуниор-уровень, а прежняя модель, при которой новичок мог заниматься исключительно механической обработкой событий.

При этом в отдельных компаниях снижается потребность в ИБ-специалистах, так как ИИ позволяет быстрее выполнять часть задач. Он хорошо справляется с масштабированием и скоростью анализа, но пока не способен самостоятельно учитывать весь контекст организации, оценивать последствия для бизнеса и принимать ответственные решения в неоднозначных ситуациях. Кроме того, результаты работы модели необходимо проверять. Она может ошибаться, пропускать существенные детали или формировать убедительные, но неверные выводы.

Считаю, что на рынке будет востребован не просто начинающий специалист, который выполняет инструкции, а тот, кто понимает устройство инфраструктуры и принципы атак, умеет проверять выводы ИИ и использовать его как рабочий инструмент. Конкурировать будут не человек и ИИ, а специалисты, умеющие использовать ИИ, и специалисты, которые продолжают работать исключительно прежними методами».

Дария Сорокина,
hr-директор «СБК», разработчика платформы унифицированных коммуникаций CommuniGate Pro:

«Искусственный интеллект, безусловно, заменит молодых ИБ-специалистов, но скорее как функцию, а не роль. ИИ-агенты на базе LLM уже берут на себя 80% рутинного процесса. Там, где раньше работали пять джунов, теперь один оператор + AI-копайлот. Но полностью начинающие ИБ-специалисты не исчезнут по нескольким причинам:

1. Смена парадигмы «Джуниор». Мы стали нанимать джунов не для кручения логов, а для «валидации выводов ИИ». Теперь фокус на обучение задавать правильные промпты и проверять, не галлюцинирует ли модель. Это требует более высокого порога входа (понимание сети и ОС), но отсеивает слабых.
2. Юридическая ответственность. Крупный вендор не может передать ИИ решение о блокировке критического сервиса или классификации инцидента как «взлом». Ответственность всегда лежит на человеке. ИИ — советник, джун — «подписант» под советником.
3. Red Team и пентест. ИИ неплохо пишет эксплойты, но криво проводит разведку и плохо выстраивает цепочку атак в нестандартных инфраструктурах. Джуны-пентестеры сегодня превратились в «операторов дронов» — они запускают AI-сканирование, а затем вручную проверяют контекст бизнеса. Если раньше джун закрывал 10 задач в день, то теперь AI закрывает сто, а джуну остаётся одна, зато самая сложная».

Юрий Шабалин,
старший директор по ИИ-технологиям AppSec. Solutions, ведущий архитектор по ИБ Swordfish Security, управляющий директор Stingray Technologies:

«Замены джуниор-специалистов не произойдёт. Их задача — приобретать реальный опыт работы, отсутствие которого и отличает джуна от мидла и сеньора. Благодаря ИИ этот путь стал значительно короче и эффективнее. ИИ берёт на себя рутинные операции: обработку больших массивов заявок, мониторинг алертов, разбор однотипных событий. Это высвобождает время молодых специалистов для осмысленного обучения на основе результатов работы ИИ-систем».

Артём Семёнов,
независимый эксперт, автор блога PWN AI:

«Есть ряд причин, почему ИИ не заменит людей. Одна из них носит фундаментальный характер — ИИ ни в текущем, ни в перспективных вариантах, описываемых концепциями AGI и ACI, не способен охватить всю совокупность знаний, которыми располагает опытный эксперт. Интеллект в его полном понимании значительно шире того, что реализуется в существующих моделях.

Сегодня наблюдается активная автоматизация с применением больших языковых моделей: написание кода, решение управленческих задач, проведение атак и выстраивание защиты. Тем не менее практический опыт показывает, что ИИ не знает множества тонкостей, не понимает нюансов и контекста. Это исключает полноценную замену специалиста».

Данила Александров,
DevSecOps Lead в coMind (архитекторы AI-Native):

«Искусственный интеллект не заменит ИБ-специалистов уровня джуниор, произойдёт перераспределение работы. С одной стороны, ИИ забирает у начинающих сотрудников рутину: разбор алертов, сбор контекста, отсев ложных срабатываний. С другой — появляются задачи, которых раньше не было. По данным опроса ISC2, 63% специалистов стали тратить больше времени на проверку выводов ИИ, а 89% сталкивались с его ошибочными рекомендациями.

Отрасль при этом видит оба процесса сразу: 56% считают, что ИИ снизил потребность в начальных ролях, и одновременно 53% отмечают, что он создаёт новые. В России на фоне сохраняющегося дефицита ИБ-кадров ИИ скорее будет компенсировать нехватку людей, чем приводить к сокращениям».

Ярослав Москвин,
этичный хакер, независимый эксперт:

«Искусственный интеллект не заменит специалистов начального уровня. Это молодая технология на стадии взрывного роста, которой ещё предстоит пройти этап «взросления» — определить границы применения и векторы дальнейшего развития.

На текущем этапе ИИ выступает не заменой, а новым инструментом, который трансформирует подходы к привычным процессам. Вслед за изменением процессов и методологий меняются и требования к джуниор-специалистам. Они никуда не исчезнут. Им по-прежнему придётся опираться на собственный интеллект, грамотно применять инструменты и выявлять галлюцинации и неточности в работе ИИ-систем. Полностью полагаться на ИИ преждевременно, несмотря на впечатляющие результаты в ряде областей».

Ахметжан Махмутов,
заместитель генерального директора АО «Петербургский нефтяной терминал»:

«Искусственный интеллект действительно меняет рынок труда в информационной безопасности. По моему мнению, он не столько заменит людей, сколько перераспределит их функции и поднимет требования к базовым компетенциям. Паника здесь неуместна, но игнорировать изменения — тоже ошибка.

Что сегодня делает начинающий ИБ-специалист? Это, как правило, первичный мониторинг событий, разбор логов, проверка индикаторов компрометации, базовая OSINT-разведка, написание типовых отчётов. Все эти задачи хорошо алгоритмизируются. Современные языковые модели и системы машинного обучения способны быстрее человека обрабатывать огромные массивы событий, выявлять аномалии, фильтровать ложные срабатывания и даже готовить черновики заключений. Рутинная часть начальной позиции действительно будет автоматизирована в ближайшее время, и это нормальный эволюционный процесс.

Однако ИИ не может нести юридическую ответственность за решение об эскалации инцидента, он не способен адекватно взаимодействовать с людьми в стрессовой ситуации. Более того, модели склонны к галлюцинациям, ложным корреляциям и уязвимы к состязательным атакам — когда злоумышленник специально «обманывает» алгоритм. Поэтому полностью исключить человека из контура принятия решений в обозримой перспективе невозможно.

Что это означает для ИБ-специалистов начального уровня? Их роль сместится от «смотреть на экран и вручную перебирать события» к «контролировать работу ИИ-инструментов, валидировать их выводы, обрабатывать исключения и принимать решения в нестандартных ситуациях». Это не сокращение рабочих мест, а смена профиля деятельности. По сути, мы увидим появление новой массовой позиции — оператор или аналитик систем ИИ-поддержки безопасности. В целом я не вижу оснований для апокалиптических прогнозов о массовой безработице среди начинающих ИБ-специалистов. Это скорее повышение планки, чем её исчезновение. Те, кто адаптируется, будут востребованы больше прежнего, потому что сложность цифровой среды растёт быстрее, чем возможности ИИ».

Денис Батранков,
независимый эксперт, автор канала «Топ кибербезопасности Батранкова»:

«ИИ представляет собой новый инструмент для решения тех же задач, что и прежде. Показательная аналогия: в своё время Excel не уволил сотрудников, которые его не освоили. Они просто мигрировали в другие сферы. Инструмент изменил процессы, но не упразднил профессии. Ровно та же логика применима к ИИ — технология меняет способ работы, но не отменяет потребность в специалисте.

В кибербезопасности ИИ уже ощутимо ускоряет обучение и повышает эффективность решения задач. Специалист, освоивший ИИ-инструменты, закрывает больший объём работы за меньшее время, быстрее анализирует события и точнее реагирует на инциденты. Это не угроза занятости, а новый стандарт компетентности, к которому индустрия будет предъявлять всё более жёсткие требования».

Лука Сафонов,
бизнес-партнёр по инновационному развитию компании «Гарда», автор канала «Информационная опасность»:

«ИИ действительно возьмёт на себя часть задач джуниор-специалистов: рутинные операции, первичную аналитику и отбор информации. Однако эксперт, который умеет верифицировать вывод ИИ, разбираться в сетях, Linux, IAM и облачных средах, писать скрипты и объяснять риск бизнесу, становится только ценнее. ИИ не увольняет джунов, а трансформирует позиции начального уровня.

Главная проблема не в том, что «ИИ всё забрал», а в изменении вектора профессионального роста. Раньше экспертиза приобреталась через рутину: анализ логов, разбор алертов, ручная валидация. Сейчас работодатели ожидают от джунов критического мышления, навыков Python, понимания threat modeling и принципов применения ИИ. Без базовых знаний корректно оценить качество его работы невозможно, поэтому ИИ следует использовать как инструмент автоматизации с обязательной ручной валидацией результата».

Дмитрий Карасовский,
руководитель отдела по информационной безопасности Axiom JDK:

«В ближайшие 2–3 года ИИ не сможет заменить начинающих специалистов по информационной безопасности. Делать прогноз на больший срок невозможно, так как ИИ совершенствуется очень быстро. Однако уже сейчас мы видим, что функционал джуниор-позиций меняется. ИИ прежде всего автоматизирует рутинные операции, которые традиционно выполняли начинающие. В этих условиях компании пересматривают подход к найму сотрудников на начальные позиции. Сейчас востребованы специалисты, которые понимают, что именно происходит в инфраструктуре, умеют проверять выводы автоматизированных систем и разбираться с нестандартными случаями.

На рынке складывается парадоксальная ситуация, когда найм молодых ИБ-специалистов замедлился, но кадровый дефицит сохраняется. Компании всё чаще ищут готовых сотрудников среднего и старшего уровня. Однако именно джуниор-позиции традиционно служат точкой входа в профессию и позволяют получить практический опыт для дальнейшего роста. Если полностью отказаться от найма начинающих, рынок столкнется с отложенным дефицитом кадров: через несколько лет просто не будет хватать людей, которые смогут справиться со сложными задачами.

В нашей компании мы выступаем за интеграцию ИИ в работу специалистов на разных уровнях — от новичков до экспертов, а не за полную замену специалистов. Такой подход позволяет получить максимум от ИИ и сохранить внутри компании необходимые компетенции».