Журнал "Information Security/ Информационная безопасность" #5, 2023

В целом мне кажется, что ФСТЭК оказывает положительное влияние. Регу- лирование позволяет многим, особенно государственным организациям, выде- лить бюджеты на информационную без- опасность, на нужные средства защиты информации. Без регулирования, скорее всего, защита многих государственных структур была бы существенно ниже. Требования к межсетевым экранам согласуются с вендорами. Наличие сер- тификата у компании позволяет заказ- чику отличить надежного и стабильного вендора от всех других. Организовать процесс сертификации достаточно слож- но, поэтому наличие сертификата сви- детельствует об уровне зрелости орга- низации. У нас сертифицированы и безопасная разработка, и межсетевой экран. – То есть госрегулирование ско- рее стимулирует рынок, чем ограничивает его развитие? – Да. Но дело еще и в том, что в Рос- сии несколько гипертрофирован госсек- тор, по сравнению с западными страна- ми, его доля составляет до 40%. Воз- можно, если бы эта доля была бы суще- ственно ниже, около 5%, то регулятор бы не оказывал такого влияния на рынок. – Какие задачи вы перед собой ставите как руководитель? – Мы стремимся использовать продук- товый подход во всех процессах, касаю- щихся в том числе внутреннего управле- ния и сервиса. Сервис для клиентов – это пресейл-поддержка, техническая под- держка, все, связанное с оформлением документов, с самим процессом продажи. Мы работаем итерациями, спринтами: ставим задачу на спринт и маленькими шагами совершенствуем и продукт, и сервис, и структуру управления компа- нией. Такие аджайл-подходы я стрем- люсь использовать во всем максимально, в том числе и в HR. – Лично вы набираете людей в свою команду? – Я очень много работаю со всеми командами. В большей степени работаю с командой разработки и продуктовой командой. Участвую в согласовании практически всех сотрудников компании, собеседую больше половины, принимаю участие в обсуждении при приеме каж- дого. – Ощущаете нехватку специа- листов? – Да, конечно. Компания за прошлый год выросла больше чем в два раза, с 70 до 160 человек, и это не предел. Хотелось бы вырасти еще, но есть некоторые сложности в связи с нехваткой специа- листов. Потому что нам в коммерческий блок, например, нужны не просто менед- жеры по продажам, а проектные менед- жеры, потому что средний срок сделки составляет полгода, а в больших сдел- ках – вообще несколько лет. Это сложные проектные продажи, где может участво- вать интегратор, разные структуры внут- ри клиента, продажа может быть связана с доработкой продукта. Что касается разработчиков, тут вообще сложно, потому что нам нужны не обычные разработчики, которых тоже на рынке не хватает, а специалисты с глубоким знанием сетевых технологий, информационной безопасности. Коллеги по рынку тоже активно набирают персо- нал. В связи с событиями многие поки- нули Россию. Набираем сотрудников по всей России. У нас давно есть офисы в Москве и Екатеринбурге, но сотрудники работают удаленно практически из всех регионов страны, от Владивостока до Калининграда. Все процессы в компании ориентированы на удаленную работу, нет никаких офлайн-встреч, все осу- ществляется в онлайне, многие исполь- зуют гибридный график. И конечно, мы занимаемся обучением сотрудников, потому что взять совсем готовых спе- циалистов с рынка достаточно сложно. – Со студенческой скамьи бере- те? – Да, каждый год мы набираем в том числе стажеров, обучаем, а потом они приходят к нам работать уже разработ- чиками. Дефицит кадров действительно ощу- тимый; так как компания сильно растет, то используем два пути решения кадро- вого вопроса: и готовых специалистов нанимаем, и самостоятельно взращива- ем. Есть задачи, которые нужно решать здесь и сейчас, то есть нет возможности взять 100 стажеров и через три года получить от них какую-то пользу. Поэто- му мы берем и стажеров, и сеньоров, и мидлов, и джуниоров, и разработчиков совсем разных категорий. – Вы сталкиваетесь с тем, что приходят работать из-за льгот для айтишников? – Думаю, дело в основном не в льготах, которые дает государство, а вообще в перегретости рынка ИТ-специалистов в России. То есть дело в хороших зарпла- тах. Случайные люди появляются именно из-за синдрома перегретости рынка. Мно- жество курсов вроде "стань айтишником за три дня" способствуют этому явлению. Действительно, многие из этих людей не являются хорошими специалистами, при- ходится с этим сталкиваться, но это есте- ственное движение рынка. Если тысяча человек пошли на эти курсы и пусть всего 50 из них стали хорошими специа- листами – почему бы и нет? Мы не пере- трудимся, если их рассмотрим. – Какие планы на следующий год у компании Ideco? – До 1 января 2025 г., по 250-му указу президента, значительная часть россий- ских государственных учреждений, системообразующих предприятий долж- на перейти с зарубежных средств защи- ты информации на отечественные. Поэтому очень многие организации пла- нируют переход именно в следующем году, и даже во второй его половине, чтобы успеть к конкретной дате, а пока ведут исследования рынка, пилотные проекты или замещение в каких-то незначительных объемах. Межсетевой экран нового поколения – не просто средство защиты информации, а еще и инфраструктурное решение; инфраструктуру менять всегда сложно. Скорее всего, в следующем году каких- то значительных событий на рынке не будет, но импортозамещение состоится, то есть пройдет первая волна распреде- ления рынка. Возможно, затем в течение трех лет будет и вторая волна, когда начнут переходить с одного российского решения на другое, которое больше устроит по различным параметрам. В следующем году мы планируем кратный рост, потому что видим редкий шанс, когда можно занять освободив- шееся пространство, а не долго и кро- потливо конкурировать с кем-то, вытес- няя его какими-то очень маленькими шагами. l • 13 ПЕРСОНЫ www.itsec.ru Ваше мнение и вопросы присылайте по адресу is@groteck.ru