Информационная безопасность

Информационная безопасность в Узбекистане: почему спрос обгоняет предложение

Спрос на специалистов по информационной безопасности в Узбекистане в 2026 году растёт быстрее, чем рынок успевает готовить кадры. Только в 2024 году Центр кибербезопасности страны зафиксировал свыше 12 млн попыток кибератак — против 11 млн годом ранее, а закон «О кибербезопасности» обязывает банки, операторов связи и владельцев критической инфраструктуры выстраивать защиту по правилам, которые контролирует Служба государственной безопасности. Итог предсказуем: за одного толкового специалиста нередко конкурируют сразу несколько работодателей.

Кто нанимает специалистов по ИБ в Узбекистане

Основной спрос идёт от банков и платёжных систем, операторов связи и резидентов IT Park — от финтех-стартапов до аутсорсинговых студий, работающих на иностранных заказчиков. Отдельная категория работодателей — организации из списка критической информационной инфраструктуры: энергетика, транспорт, здравоохранение, где закон обязывает выстраивать процессы реагирования на инциденты. Большинство вакансий сосредоточено в Ташкенте, но удалённый формат постепенно стирает разницу между столицей и регионами.

Сколько платят и сколько открыто вакансий

По данным агрегатора ГородРабот.uz, в Узбекистане одновременно открыто около 987 вакансий по запросу «специалист по информационной безопасности», с зарплатной вилкой примерно от 7 до 15 млн сум в месяц и средним значением около 10 млн. Разброс объясняется просто: в выборку попадают и стартовые позиции в службе поддержки, и инженеры с опытом настройки SIEM и межсетевых экранов. Для сравнения — по данным совместного исследования IT Park Uzbekistan и консалтинговой компании «Экопси», число рабочих мест в информационной сфере страны выросло с 87,8 тыс. в 2023 году до 98,6 тыс. в 2024-м, а 60% опрошенных экспертов рынка прямо называют нехватку высококвалифицированных IT-специалистов главной проблемой найма.

Что реально нужно знать специалисту по ИБ

Стартовый набор почти не отличается от мировой практики: протокол TCP/IP, устройство Linux и Windows, основы криптографии, работа с журналами событий и системами мониторинга. Дальше начинается специализация — кто-то уходит в пентест и этичный хакинг, кто-то в защиту облачных сервисов, а кто-то — в комплаенс и работу с регуляторными требованиями.

• Сетевая безопасность: межсетевые экраны, VPN, сегментация сети
• Криптография и управление доступом
• Реагирование на инциденты и базовая цифровая криминалистика
• Пентестинг и анализ уязвимостей
• DevSecOps — безопасность на этапе разработки, а не после релиза

Закон и регулятор, о которых стоит знать заранее

С 2022 года в Узбекистане действует закон «О кибербезопасности» (ЗРУ-764), а уполномоченным органом назначена Служба государственной безопасности. Для специалиста это не абстрактная теория: компании из реестра критической информационной инфраструктуры обязаны сообщать об инцидентах и проходить проверки, и именно эти требования формируют львиную долю вакансий в госсекторе и крупных корпорациях. Параллельно международные стандарты — ISO 27001, NIST — остаются ориентиром для компаний, работающих с зарубежными партнёрами.

Где учиться на специалиста по информационной безопасности

Дольше всех профильную подготовку в Узбекистане ведёт Ташкентский университет информационных технологий: кафедра «Информационная безопасность» работает там с сентября 2006 года и выпускает и бакалавров, и магистров. В январе 2025 года указом президента создан отдельный Cyber University — с сентября того же года там начали готовить кадры именно по защите информации и кибербезопасности, выделив 100 государственных грантов на бакалавриат. Дополняют классическое образование онлайн-курсы с практическими лабораториями и международные сертификации вроде CompTIA Security+ или CEH — они не заменяют диплом, но ускоряют собеседование, если за плечами есть портфолио решённых задач.

Кому это может не подойти

Если вам скучно читать регламенты и заполнять отчёты об инцидентах, а хочется только «ломать» системы — узкая специализация в пентесте подойдёт больше, чем должность штатного офицера безопасности. И наоборот: без терпения к документации и рутинным проверкам в комплаенс-направлении делать особо нечего. Универсальной роли на всех тут почти не бывает — рынок ждёт, что нишу вы выберете осознанно, а не случайно.

Профессия не прощает шапкозакидательства: между «прошёл курс» и «доверили доступ к боевой инфраструктуре» обычно лежит несколько месяцев практики на учебных полигонах и в собственных pet-проектах. Но откладывать первый шаг тоже не стоит: с ростом числа атак спрос на грамотных специалистов в Узбекистане точно не упадёт, а войти в профессию через сети, Linux и практику на CTF-платформах можно уже сегодня.