Sociálna pracovníčka. Marketérka. Finančná audítorka. Právnička na materskej.

Toto asi nie sú profesie, ktoré by ste čakali v životopisoch špecialistov na kybernetickú bezpečnosť. A predsa. Ide o skutočné príbehy žien, ktorých profily „prešli rukami“ headhunterov zo spoločnosti Titans. Ich databáza pozostáva z 30 000 profilov IT profesionálov. Sledujú tak reálne dáta a vidia, ako sa pracovný trh vyvíja.

Aj preto sme si ich pozvali na naše komunitné stretnutie, ktoré sa konalo 19. mája, už tradične v priestoroch The Spot. Rozprávali sme sa o rôznych cestách, ktoré vedú do sveta cyberecurity.

Cybersec rastie. Ale bezpečákov niet

Začnime číslami, respektíve tým, čo vidí trh.

Kybernetická bezpečnosť sa v posledných rokoch stala jednou z kľúčových tém IT sektora. Ale s príchodom AI nástrojov, nových európskych regulácií ako NIS2 (ZoKB) a DORA, a rastúcim počtom kybernetických hrozieb išli potreby v tejto oblasti výrazne nahor. Potvrdil to aj Tomáš Darvaši z Titans, ktorý upresnil, že dopyt po cybersec pozíciách významnejšie stúpol už v rokoch 2024 a 2025, a zatiaľ nič nenaznačuje tomu, že by sa mal znížiť.

Tu však nastáva problém. Kvalitných kandidátov je totiž stále menej ako máme voľných pozícií.

Firmy sa na Titans obracajú najmä so seniornejšími technickými rolami, ako je napríklad špecialista na aplikačnú a sieťovú bezpečnosť, cloud security inžinier, či SOC špecialista. A kým na Slovensku dominujú technické smery, v Českej republike vidieť výrazne väčší dopyt aj po menej technických rolách, napríklad manažéroch informačnej bezpečnosti, compliance špecialistoch a audítoroch.

Čo to znamená pre juniorných ľudí? Že je tu obrovský priestor, ktorý nie je vyhradený len pre ľudí s IT diplomom.

Odkiaľ ľudia do kyberbezpečnosti prichádzajú?

Sylvia Ličková z Titans denne pracuje s kandidátmi na cybersecurity pozície - vidí ich profily, kariérne cesty, životopisy. A keď sme sa jej spýtali, odkiaľ títo ľudia prichádzajú, pomenovala tri skupiny:

Prvá skupina sú ľudia s klasickou IT cestou, ktorí sa postupne presunuli do bezpečnosti. Sú to bývalí sieťari, systémoví administrátori, cloud inžinieri alebo vývojári, ktorých začala fascinovať zraniteľnosť kódu.
Druhá skupina sú dátoví analytici a ľudia zo sveta procesov, auditu a financií - tí, ktorí vedia detegovať anomálie, rozumejú riziku a vedia čítať medzi riadkami.
Tretia skupina je podľa Sylvie najzaujímavejšia, lebo ide o trend posledných troch rokov. Tvoria ju ľudia, ktorí prichádzajú z oblastí, kde je prioritou proces, zákon a logika. Právnici, compliance špecialisti, projektoví manažéri, ľudia z verejnej správy.

V databáze Titans nájdete ženu, ktorá začínala v marketingu a administratíve, urobila si bezpečnostné certifikáty a dnes je úspešnou cybersecurity špecialistkou. Ďalšia kandidátka prešla z finančného auditu v banke priamo na pozíciu Cybersecurity Assurance. Iná začínala ako sociálna pracovníčka, prešla cez projektový manažment v IT a dnes sa venuje riadeniu informačných rizík.

Čo majú títo ľudia spoločné?

Keď sme sa Sylvie spýtali, čo spája ľudí, ktorí do bezpečnosti prichádzajú z tak rôznych odborov, odpoveď bola prostá:

Analytické myslenie a chuť učiť sa každý deň.

Nie technický titul. Nie „nabúchané“ CV s množstvom certifikátov. Ani desať rokov praxe.

Samozrejme, certifikáty hrajú rolu, a väčšina úspešných kandidátov z Titans databázy má aspoň jeden. Ale certifikát je len dôkaz toho, že sa človek chce učiť. Nie je to podmienka, bez ktorej nemá šancu.

Tomáš to pomenoval ešte konkrétnejšie: firmy vyberajú ľudí, ktorým uveria, že im naplnia ich potrebu. Zavážia konkrétne skúsenosti z podobnej činnosti, osobnostné predpoklady, dôveryhodnosť a to, či vidieť, že vás téma baví a páli vám to.

A čo AI? Má dnes vôbec zmysel začínať v bezpečnosti?

Mnoho juniorov, ktorí uvažujú o vstupe do IT, sa pýta, či sa ešte oplatí investovať do vzdelania, keď nevieme, ktoré pozície AI o päť rokov nahradí.

Odpoveď z trhu je jednoznačná - a možno vás prekvapí: AI v kybernetickej bezpečnosti nepridáva strach o pozície. Pridáva prácu.

Prečo? Lebo aj keď niektoré AI nástroje už dokážu analyzovať bezpečnosť na seniornej úrovni, stále generujú kód, v ktorom laik nerozpozná bezpečnostné problémy. Takzvaný vibecoding, teda písanie kódu s pomocou AI, vytvára technologický dlh a bezpečnostné riziká rýchlejšie, ako ich väčšina firiem stíha ošetriť. Ale niekto to riešiť musí.

Navyše, AI nevie prevziať právnu a biznisovú zodpovednosť za svoje rozhodnutie. To zostáva na ľuďoch.

Sylvia si myslí, že umelá inteligencia pracovníkov nenahradí, ale ľudia, ktorí vedia AI nástroje používať, áno. Ľudia, ktorí sa s AI naučia pracovať, budú mať obrovskú konkurenčnú výhodu.

A čo juniori? Aj tu to vyzerá lepšie, ako sa možno zdá. Niektoré firmy, ktoré nakrátko uprednostnili AI pred nábehom juniorov, zistili, že náklady na AI tokeny pre triviálne úlohy prekonali náklady na juniora. Šikovný junior, ktorý sa učí s pomocou AI, môže dnes rásť výrazne rýchlejšie ako kedykoľvek predtým.

Nové pozície, ktoré vznikli vďaka AI

Titans pomenovali aj konkrétne pozície, ktoré postupne vytvorila vlna generatívnej AI. Niektoré z nich by možno pred pár rokmi zneli ako sci-fi. Dnes sú to reálne dopyty klientov:

AI Security Engineer - stráži, aby firemný AI model neprezradil citlivé dáta alebo aby ho niekto zvonku neovplyvnil.
AI Compliance & Governance Specialist - s príchodom EU AI Act firmy potrebujú expertov, ktorí dohliadnu na to, či je ich používanie AI legálne, etické a bezpečné. Ako povedala Sylvia: je to digitálny ekvivalent právnika skríženého s audítorom.
Prompt Engineer - navrhuje a optimalizuje vstupy pre AI modely a učí celú firmu, ako s AI komunikovať, aby neunikli citlivé dáta.
AI Ethicist - skúma, či algoritmy AI nie sú diskriminačné. Je to most medzi sociológiou, právom a technológiou.

Všimnite si jedno - tieto pozície nevyžadujú čisté programovanie. Vyžadujú kontext, etiku, jazykový cit, pochopenie regulácie. A ľudí, ktorí majú kombinovanú skúsenosť, napríklad rozumejú marketingu alebo právu, a pridali si k tomu vedomosti o AI a bezpečnosti.

Tri príbehy z panelovky: žiadna cesta nebola priamočiara

Po rozhovore s Titans sme sa pozreli na tú istú tému z iného uhla - z pohľadu ľudí, ktorí v cybersecurity reálne pracujú.

V panelovej diskusii sme mali troch hostí s troma rôznymi cestami.

Andrej Mišura je audítor kybernetickej bezpečnosti. Martin Lohnert pôsobí ako riaditeľ void SOCu. Obaja vyrastali v rodinách lekárov, od malička rozoberali veci a skúmali, ako fungujú - a dnes robia v bezpečnosti. Technická vysoká škola nebola podmienkou, zvedavosť a analytické myslenie áno.

Petra Petrek Lašová je právnička, členka našej komunity a čerstvá absolventka LL.M. štúdia v odbore IT právo. Počas materskej sa intenzívne vzdelávala v oblasti kybernetickej bezpečnosti, urobila medzinárodný GDPR certifikát CIPP/E, absolvovala polročný kurz MinTECH MBA for Women, náš mentoringový program, Women Security Academy a trojsemestrálne LL.M. štúdium.

A zvládla to popri bábätku, domácnosti a rodine.

Keď sme sa Petry spýtali, ako sa v tej ponuke vzdelávacích možností orientovala a ako si nastavila čas - odpovedala úprimne a veľmi konkrétne – dokonca si pre nás pripravila prehľad vzdelávacích možností, ktoré absolvovala:

Čo odporúčajú ľudia z praxe ženám, ktoré o cybersecurity uvažujú?

Na záver sme sa všetkých spýtali jedno: čo by povedali žene, ktorá o kybernetickej bezpečnosti uvažuje, ale bojí sa urobiť prvý krok?

Zo všetkých odpovedí vyplynulo niekoľko spoločných tém:

Nájdite si to, čo vás baví, a choďte za tým. Kybernetická bezpečnosť nie je len o technike. Je tam priestor pre ľudí s právnym myslením, analytikov, komunikátorov, projektových manažérov. Ak vás baví jedna z týchto oblastí, existuje cesta, ako ju prepojiť s bezpečnosťou.
Buďte zvedavé. Toto zaznelo viackrát od viacerých hostí. Zvedavosť a chuť učiť sa každý deň je to, čo odlišuje úspešných kandidátov od tých neúspešných - bez ohľadu na to, odkiaľ prišli.
Certifikáty áno, ale strategicky. Sylvia z Titans odporúča pre začiatok napr. CompTIA Security+. Neskôr, podľa smeru, CISA pre audit alebo CISSP pre riadenie. Nechoďte po certifikátoch, ktoré vyzerajú dobre na papieri - choďte po tých, ktoré majú hodnotu na trhu. Tak znelo jej odporúčanie.
Využite svoju doménovú znalosť. Ak ste doteraz robili v bankovníctve, zdravotníctve alebo logistike - je to obrovská výhoda. Poznať biznis procesy je podľa Sylvie 50 % úspechu pri nastavovaní bezpečnosti.
Komunita funguje. Veľa juniorných pozícií sa obsadí cez referencie. Choďte na stretnutia, pýtajte sa, budujte vzťahy – napríklad aj v rámci našej komunity 😊

Cesta do bezpečnosti existuje. A môže vyzerať inak, ako si myslíte

Etický hacker, Spajk Pavel Matějíček, pre nás nahral video. Pozdravil komunitu Women4Cyber Slovakia a so slovami povzbudenia porozprával o svojej skutočne netradičnej ceste do kyberbezpečnosti. Pozrite si jeho pozrav:

Spajk je dnes majiteľom firmy a jasne hovorí, že cybersecurity potrebuje ženy - a že dobrý manažér zoberie človeka, ktorý má záujem, dá mu šancu a vychová si ho.

Titans to potvrdili dátami. Naši panelisti zas vlastnými príbehmi.

Do kybernetickej bezpečnosti nevedie jedna správna cesta. Vedie tam tá vaša.

A začať môžete kedykoľvek.

__________
Ďakujeme našim partnerom a podporovateľom: Cyllium, Algger, Qubit Conference®, KCCKB, ISACA Slovensko Chapter, void SOC a SAPIE.

Do kybernetickej bezpečnosti nevedie jedna správna cesta