Киберсигурност като професия – кои роли има и с какви сертификати се започва

Киберсигурност като професия привлича хора, които обмислят смяна на кариерата, и има защо: 76% от 1080 организации в ЕС, проучени от ENISA, трудно намират специалисти по сигурност, а 71% трудно ги задържат (ENISA). Докладът е публикуван на 8 декември 2025 г.. Той показва и обратната страна. Парите все по-често отиват за технологии и външни услуги, а не за нови хора в собствените екипи. Работодателите търсят готови умения, не просто някого, който е минал първия си курс.

Какви роли има в киберсигурността

Европейската рамка за умения в киберсигурността (ECSF) описва 12 типови роли (ENISA). Половината са технически. Две от тях са специалистът по реагиране на инциденти и анализаторът на киберзаплахи. Към тях спадат още архитектът по сигурността и специалистът по внедряване на защити. Последната двойка са цифровият криминалист и тестерът за проникване.

Другата половина е свързана с управлението и знанието. Тук са ръководителят по информационна сигурност (CISO) и одиторът (ENISA). Към тях се добавят мениджърът на риска и специалистът по киберправо и съответствие. Списъкът завършва с преподавателя и изследователя.

Пет роли съвпадат точно с професии от европейската класификация ESCO. Сред тях са CISO и тестерът за проникване, който в ESCO се води „етичен хакер“ (ENISA). Ако четете обяви на английски, търсете първо по тези утвърдени названия.

Нетехническите роли са реален вход за хора с опит в правото или одита. Спазването на нормативни изисквания стои зад 70% от инвестициите в сигурност (ENISA). При прилагането на директивата NIS2 половината от организациите имат трудности с навременното отстраняване на уязвимости. По наша оценка това прави позициите в риска и съответствието по-достъпни за кандидати, които никога не са програмирали (ENISA).

Киберсигурност като професия и сертификатите за начало

Двата най-известни сертификата за начинаещи следват различна логика. Certified in Cybersecurity (CC) на ISC2 е обявен като начално ниво и не изисква трудов стаж (ISC2). Изпитът обхваща пет области, от основните принципи на сигурността до реакцията при инциденти. Една от тях е посветена на мрежовата и облачната сигурност. Security+ на CompTIA е по-взискателен. Преди него се препоръчват Network+ и две години опит като системен администратор или в сигурността (CompTIA).

На Security+ V7 имате 90 минути за до 90 въпроса (CompTIA). По наше изчисление това е около минута на въпрос, като в това време влизат и практическите задачи.

Проверете за кой код на изпита са учебните материали, преди да започнете подготовка. Ако държите изпита на английски след 11 юни 2027 г., той вече ще бъде по V8 (CompTIA). Страницата на изпита не посочва цена, затова я проверете при издателя, преди да планирате бюджета си.

Колко търсени са специалистите в Европа

През 2025 г. в ЕС работят 10,45 млн. ИКТ специалисти, или 5,0% от всички заети (Eurostat). Растежът се забавя: 2,6% през 2025 г. при 4,5% година по-рано. В България жените са 25,0% от ИКТ специалистите. Това е третият най-висок дял в ЕС след Румъния и Латвия, при средно 19,5% за Съюза.

Проучването на ISC2 за 2025 г. обхваща 16 029 професионалисти в сигурността, анкетирани през май и юни (ISC2). Цели 95% от тях имат поне един недостиг на умения в екипа. При 59% този недостиг е критичен или сериозен, с 15% повече от 2024 г.. Най-търсени са уменията в изкуствения интелект (41%) и облачната сигурност (36%).

Двете проучвания показват една и съща двойственост. Организациите трудно намират хора (ENISA), но 36% от анкетираните на ISC2 отчитат по-малки бюджети, а 24% съобщават за съкращения (ISC2). Изводът ни е, че липсват конкретни умения, а не кандидати с интерес към сигурността.

Защо първата работа рядко е в сигурността

Често срещан мит е, че след няколкомесечен курс идва работа като етичен хакер. CompTIA препоръчва две години практика още преди базовия Security+ (CompTIA). Сред длъжностите, които свързва със сертификата, са системният администратор и мрежовият специалист. Затова много хора стигат до сигурността през мрежите или системното администриране, а как се влиза там, обясняваме в материала за мрежов инженер и системен администратор.

Външните услуги също променят пазара. Разходите се местят от вътрешните екипи към технологии и аутсорсинг (ENISA). По наша оценка затова повече начални позиции ще има при доставчици, които следят системите на много клиенти, отколкото в отделните компании.

Темпото е високо. Изтощени от постоянното следене на нови заплахи и технологии се чувстват 48% от анкетираните, а 47% са претоварени (ISC2).

Откъде да започнете и какво да проверите

• Мрежи и операционни системи. Network+ е препоръчителната стъпка преди Security+, а една от петте области на CC е мрежовата и облачната сигурност (ISC2, CompTIA).
• Конкретна роля. Изберете една от 12-те роли в ECSF и сравнете задачите в нея с обявите, които ви интересуват (ENISA).
• Версията на изпита. Проверете кода и датата, на която версията спира, преди да платите курс или учебник (CompTIA).
• Изкуствен интелект и облак. Това са най-търсените умения в екипите, затова им отделете място в плана за учене (ISC2).
• Формата на обучение. Сравнете университетското обучение с професионалния курс с помощта на формите на обучение в IT.

Реалистичният срок се мери в години, не в месеци. Две години практика е препоръката дори за базовия Security+ (CompTIA). Цитираните тук данни не дават отделни заплати за сигурността. Общата картина за сектора е в нашия анализ на заплатите в IT в България през 2026 г..

Кратко за дипломата и първия сертификат

Диплома по информатика не е задължително условие. CC не изисква трудов стаж (ISC2). Сред 12-те роли в ECSF има и такива в правото и в обучението (ENISA). Дипломата помага, но не е единственият вход.

Първият сертификат обикновено е CC. Той е създаден за хора без опит, докато Security+ предполага знания на ниво Network+ и около две години практика (ISC2, CompTIA). Логичният ред е от по-лесния към по-трудния.

Изкуственият интелект и бъдещето на професията. Цели 87% от анкетираните смятат, че хора в тази професия винаги ще са нужни. Още 73% очакват ИИ да създаде нужда от по-тесни специализации (ISC2).