От стажера до сеньора: как «Ростелеком» прокачивает студентов до уровня ИБ-специалистов

Дефицит специалистов в сфере кибербезопасности перестал быть кадровой проблемой. Сегодня это прямой стратегический риск для бизнеса. Пока злоумышленники осваивают ИИ и практикуют новые техники взлома, мы в «Ростелекоме» укрепляем защиту. Причем делаем ставку не только на поиск уникальных ИБ-профессионалов, но и вполне успешно превращаем студентов первых и вторых курсов в специалистов по кибербезу.

Привет, Хабр! Я Ольга Лапшина, HR-бизнес-партнер блока информационной безопасности «Ростелекома». В этой статье расскажу, как мы построили настоящую лабораторию по созданию киберзащитников и покажу, как в ней все работает.

Почему мы вообще взялись за это

По данным «СерчИнформ» и других игроков рынка ИБ, в 2025 году 71% российских компаний столкнулись с дефицитом специалистов по кибербезопасности. В сфере критической информационной инфраструктуры (КИИ) неукомплектованность штата достигла 43%: нехватка профильных специалистов превысила 50%, а руководителей — 25%. Сегодня поиск одного специалиста может занимать от трех месяцев до года.

Мы в блоке ИБ «Ростелекома» тоже столкнулись с этой проблемой, но мириться с ней не захотели. Поэтому в качестве решения три года назад запустили ежегодную оплачиваемую стажировку. Это наш способ вырастить молодых и активных специалистов, которые формируют надежную основу команды, знают все внутренние процессы, демонстрируют высокую лояльность и вовлеченность. Практика показала: почти все студенты заинтересованы в трудоустройстве и, чтобы добиться успеха в профессии, настроены развивать не только свои профессиональные компетенции, но и личностные качества. Ну а мы с экспертами готовы поддерживать их во всех начинаниях для общей пользы бизнеса.

В 2024 году мы провели первую стажировку. Решили, что она будет оплачиваться. Это позволило блоку ИБ «Ростелекома» успешно конкурировать за лучших стажеров на рынке труда. Кстати, вознаграждение получают не только студенты, но и кураторы, которые инвестируют свое время и энергию в работу со стажерами. Так мы дополнительно мотивируем коллег, которые решили взять на себя дополнительную нагрузку.

В 2024 году на стажировку в «Ростелеком» мы приняли 34 студента: 70% из них остались работать в компании. В 2025 году этот показатель составил 56%. В этом году к нам пришло более 30 студентов, многие — по рекомендации стажеров прошлых лет.

Кто может стать куратором:

• Любой сотрудник блока ИБ, который хочет делиться опытом. За исключением начальников отделов, у которых уже есть команда в управлении.

• Специалист, стаж работы которого в «Ростелекоме» больше 6 месяцев.

• Эксперт, готовый уделять стажеру минимум 20 часов в неделю и приезжать в офис не реже трех раз в неделю.

Ежегодно перед тем, как начать стажировку, мы проводим обучение для кураторов — вебинар «Роль куратора». Это нужно для того, чтобы они понимали, как работать со студентами.

Куратору важно быть терпеливым и проявлять интерес: если стажер что-то не понимает, объяснять по несколько раз; знакомить с командой и помогать решать все возникающие проблемы; выступать в роли наставника и следить, как проходит погружение.

Как устроена стажировка

Набор начинается в июне–июле, но заявки мы принимаем до сентября. Стажировка длится от трех до шести месяцев. Студент оформляется по срочному договору, ему выплачивают зарплату, выдают корпоративную технику, назначают наставника и обучают на протяжении всей стажировки.

Лучших после окончания приглашают на постоянную работу в «Ростелекоме». Реализовать себя можно во множестве направлений.

Вот лишь отдельные департаменты, в которых мы предлагаем студентам продолжить карьеру:

• мониторинг и реагирование на киберугрозы,

• эксплуатация ИБ,

• архитектура ИБ,

• методология ИБ,

• специальные проекты.

Обычно мы рассматриваем студентов из Москвы — специфика работы в блоке ИБ требует обязательного присутствия в офисе. Хотя, случаются исключения. Вот, например, реальный кейс этого года:

Студент из Санкт-Петербургского политехнического университета Петра Великого настолько хотел попасть к нам, что переехал в Москву на лето. На период обучения (до конца года) мы будем готовы рассмотреть для него гибридный формат работы.

Мы обязательно следим, за тем, как идет прогресс: справляется ли стажер с задачами из плана и достигает ли целей, которые мы перед ним ставим. План стажировки (практики) есть у каждого куратора. В документе описано, какие задачи он планирует дать студенту в ближайшем месяце и какой результат ожидает получить.

Вот как выглядит план первой недели стажировки:

Работа с планом: каждую неделю куратор ставит оценки своим стажерам и направляет документ мне. Так мы понимаем, что ребята действительно получают новые знания, посещают рабочие встречи и выполняют свои первые рабочие поручения, а не просто «перекладывают бумажки» в офисе.

Личные встречи: я как HR-BP регулярно провожу встречи 1 на 1 с каждым куратором и запрашиваю обратную связь о стажерах. Вместе мы анализируем план стажировки и при необходимости корректируем его.

Весь процесс глазами студента

День первый или Welcome Day. В первый день стажировки мы знакомим ребят с компанией, ключевыми направлениями деятельности и продуктами, обязательно вручаем фирменный мерч «Ростелекома». Еще мы традиционно проводим экскурсию по этажам бизнес-центра «Академик», где базируется блок ИБ, представляем руководителей подразделений, делимся актуальными новостями инфобеза, организуем викторины и квизы, много общаемся. Все это обычно длится около 6 часов. К вечеру стажер уже чувствует себя не гостем, а частью команды.

Оформление. Студент становится официальным сотрудником, получает доступ к порталу адаптации и Онлайн-университету «Ростелекома», проходит весь необходимый инструктаж и обучение. На портале адаптации вместе с куратором новичок фиксирует свои цели на предстоящие недели и месяцы. Также куратор рассказывает о специфике своего направления и отдела, а еще вместе со стажером вносит в системы его первые настоящие рабочие задачи.

Погружение. Спустя примерно месяц мы организуем вебинары с участием экспертов из соседних отделов и департаментов. Онлайн-мероприятия посвящены различным профессиональным темам, чтобы каждый студент лучше понимал, как строится работа во всем блоке ИБ.

Вхождение в команду. Через полтора–два месяца стажеры начинают самостоятельно выполнять первые реальные профессиональные задачи. Конечно же, куратор выбирает такие, которые будут им по силам. До этого момента ребята активно знакомятся с рабочей средой, их вовлекают в кросс-командное и кросс-функциональное взаимодействие и постепенно подключают к процессам.

На какие позиции мы берем стажеров

В зависимости от университета, курса и опыта студента набор знаний может отличаться. Поэтому мы смотрим на логику мышления, уровень вузовской подготовки и на то, насколько активно человек занимается самообразованием. А еще — на готовность к долгосрочному сотрудничеству.

Большинство студентов хотят попасть в центр мониторинга информационной безопасности (SOC) «Ростелекома» на первую линию мониторинга и реагирования на инциденты. Но мы показываем им и другие направления и объясняем, что работать там не менее интересно. Например, в блоке ИБ есть направление архитектуры информационной безопасности. Именно здесь закладывается фундамент защиты систем: от того, насколько грамотно спроектировано решение, зависит, сможет ли злоумышленник найти лазейку и получить доступ к инфраструктуре огромной компании.

Так мы расширяем профессиональный кругозор стажеров и закрываем актуальные для нас вакансии. Наши усилия не прошли даром: в этом году ребята сами легко распределили между собой все предложенные направления.

Как помогаем выбрать?

• Сначала встречаемся со студентами в вузах, рассказываем о стажировке и направлениях.

• Анализируем софт-скиллы каждого будущего коллеги и определяем, кто он: аналитик; коммуникатор или аккуратный исполнитель, который любит работать с таблицами и данными.

Студенту может казаться, что работа в департаменте аудита и методологии — это сплошные бумажки, скучно и неинтересно, а на деле оказывается, что уже на этом этапе он может помочь предотвратить киберугрозу.

Куда расти дальше

После окончания стажировки желающие могут остаться в штате «Ростелекома» и даже совмещать работу с учебой. Самый простой вариант — продолжить работу в том же отделе. Если там нет открытой ставки, то мы вместе с руководителем ищем новому коллеге место внутри департамента или в другой команде блока ИБ.

Стажировка — это отличная инвестиция в кадры: были случаи, когда вакансия не закрывалась по 9 месяцев и даже дольше. За это время прошлогодний стажер успевал прокачать свои навыки и уже мог претендовать на эту позицию. Руководители обычно с энтузиазмом воспринимают таких кандидатов и даже иногда соглашаются немного снизить требования.

При переходе на штатную должность зарплата серьезно растет — мы держим рыночный уровень.

Бывает, что сотрудник уходит, и мы можем оперативно заменить его, ведь недавний стажер вписывается в команду быстрее и легче, чем внешний кандидат.

Классический путь вхождения в профессию — это работа на первой линии мониторинга. Туда приходят ребята без опыта, их обучают буквально всему: как реагировать на инциденты, что отвечать на письма и звонки. Дальше — вторая линия или переход в другие направления. Это преимущественно джуниорские позиции, но в каждом направлении можно закрепиться и расти.

Карьерный трек выглядит примерно так: стажер → специалист → главный специалист → эксперт.

Есть ребята, которые за два года уже построили карьеру.

Студент Российского государственного университета нефти и газа (НИУ) имени И.М. Губкина в прошлом году прошел стажировку, а теперь, работая штатным аналитиком ИБ, сам выступает в роли куратора для своих однокурсников, которые пришли к нам в этом году.

Растить своих — выгоднее, чем искать внешних!

Наша программа постоянно расширяется, с каждым годом к ней присоединяется все больше вузов. В этом году у нас 32 студента из ведущих технических вузов: МТУСИ, МИРЭА, МИФИ, Московского политехнического университета, НИУ ВШЭ, Российского государственного университета нефти и газа имени И. М. Губкина, Санкт-Петербургского политехнического университета Петра Великого.

Также в этом году мы начали работать с СибГУТИ и провели в Новосибирске летнюю практику еще для 36 студентов.

Что получают участники стажировки:

• Реальный опыт работы в одной из крупнейших технологических компаний России.

• Профессиональные навыки и компетенции.

• Всестороннюю поддержку и помощь на старте.

• Возможность развиваться и обучаться.

Кибербезопасность перестала быть для бизнеса исключительно «технической» проблемой. Сегодня это стратегический приоритет для каждой крупной компании. Реализация этой стратегии требует инвестиций в человеческий капитал.

Сейчас, казалось бы, время оптимизации, но мы не прекращаем набор на наши стажировки, потому что уверены: именно эти молодые и вовлеченные ребята помогут закрыть наши потребности в квалифицированных сотрудниках в 2027 году.