Несмотря на замедление роста зарплат в IT, сфера остаётся одной из самых высокооплачиваемых. По данным исследования Хабр Карьеры, во втором полугодии 2025 года медианная зарплата IT-специалистов составила 183 тысячи рублей. 

В прошлой статье мы разобрали три направления, где IT-специалисты зарабатывают выше рынка: разработку, менеджмент и аналитику. Видим, что тема зашла и вызвала много обсуждений — поэтому решили сделать вторую часть. 

Сегодня расскажем ещё про три направления в IT, которые входят в топ по зарплатам: это администрирование, информационная безопасность и тестирование. Поделимся, чем занимаются эти специалисты, сколько они могут получать и где нужно учиться, чтобы войти в профессию.

1. Администрирование и эксплуатация

Если говорить просто, администрирование и эксплуатация в IT — это когда специалисты ставят, настраивают и чинят сервера, сети и софт, чтобы всё работало без сбоев. Нужно круглосуточно мониторить, чтобы вовремя узнать, что всё упало или вот-вот упадёт, делать бэкапы и надеяться, чтобы восстановление не проверяли в пятницу вечером. А ещё надо разруливать инциденты, когда всё горит, защищать данные и помогать пользователям, если у них что-то сломалось или они забыли пароль. 

За всей этой работой стоят конкретные люди. Самый очевидный из них — системный администратор. Это тот, кто не даёт инфраструктуре развалиться: на нём серверы, сеть, корпоративные сервисы, бэкапы, доступы. Упал сайт или почта не открывается — звонят ему, и он разруливает. Зарплата таких спецов — примерно 112 тысяч в месяц.

Еще есть DevOps-инженеры, которые работают на стыке разработки и администрирования. Они строят CI/CD, чтобы код выкатывался без танцев с бубном, автоматизируют развёртывание приложений, управляют облаками и следят, чтобы всё это не легло в неподходящий момент. И да, DevOps — одна из самых дорогих специализаций в IT. В среднем инженеры получают 240 тысяч рублей.

Где учиться

Базовые курсы по системному администрированию Linux и сетям есть на платформе Stepik — там много материалов, которые хорошо подходят для старта. Stepik удобен тем, что позволяет учиться в своём темпе и сразу применять знания на практике.

Полноценные программы по DevOps предлагает Skillbox: курсы покрывают Linux, Docker, Kubernetes, облака и CI/CD. Обучение занимает от 1 до 12 месяцев и включает работу над рабочими проектами. 

Школа Aston предлагает бесплатную программу по DevOps. Особенность Aston — возможность после обучения попасть на стажировку в компанию. Но курс подойдет тем, у кого уже есть базовые технические знания.

Для тех, кому важен официальный документ о переподготовке, подойдет программа сетевого и системного администрирования от ИПК. Курс длится всего два месяца, но после его окончания можно будет устроиться в государственные и частные российские компании. 

2. Информационная безопасность

Специалист по информационной безопасности защищает данные и IT-системы компании от угроз: взломов, утечек, атак, мошенничества. 

Это одна из немногих IT-профессий, спрос на которую только растёт. По данным центра мониторинга киберугроз «Спикател», в 2025 году количество атак на бизнес увеличилось на 42% по сравнению с прошлым годом — до 22 тысяч инцидентов. Поэтому компании активно усиливают защиту и нанимают сильных специалистов.

Внутри направления несколько специализаций:

  • Пентестер — белый хакер, он ищет уязвимости в системах до того, как их найдут злоумышленники. Это атакующая сторона ИБ. 

  • Аналитик SOC работает в центре мониторинга безопасности, отслеживает инциденты в реальном времени и реагирует на угрозы.

  • Специалист по compliance следит за соответствием требованиям регуляторов: ФСТЭК, ФСБ, GDPR, ISO 27001.

  • Разработчик средств защиты создаёт антивирусы, системы обнаружения вторжений и другой защитный инструментарий.

Медианная зарплата специалиста по ИБ — около 160 тысяч рублей. Опытный пентестер или архитектор безопасности в крупной компании зарабатывает 250-400 тысяч рублей. А джуны на старте могут рассчитывать на 90-130 тысяч.

Где учиться

Важная особенность профессии в том, что информационная безопасность требует постоянного обучения. Угрозы меняются каждый год, и специалист, который перестал следить за новыми техниками атак, не сможет справляться с рабочими задачами.

У ProductStar есть программы обучения по профессиям инженера по ИБ и белого хакера. На курсах научат отражать информационные атаки, находить и устранять уязвимости, минимизировать последствия вторжений и поддерживать безопасность IT-систем. 

Программы по кибербезопасности предлагает Skillbox. На курсах расскажут про сетевую безопасность, этичный хакинг, анализ вредоносного ПО и работу с инструментами защиты. 

На практическом онлайн-курсе от Академии Эдюсон за 5,5 месяцев практикующие эксперты из международных компаний научат предотвращать кибератаки и укреплять безопасность информационных систем. 

3. Тестирование (QA)

QA-инженер проверяет программное обеспечение перед тем, как оно попадёт к пользователям. Его цель — найти баги, несоответствия требованиям и потенциальные проблемы раньше клиента. Хороший тестировщик умеет думать как пользователь и предугадывать нестандартное поведение системы.

Направление делится на два больших лагеря, их обязанности и зарплаты тоже отличаются:

Ручное тестирование. Специалист проверяет приложение вручную по тест-кейсам и сценариям. Это хорошая точка входа в профессию: нижний порог требований ниже, чем в автоматизации. Медианная зарплата ручного тестировщика — 142 тысячи рублей. На старте карьеры джунам предлагают около 80 тысяч в месяц.

 Автоматизированное тестирование. Специалист пишет скрипты, которые сами прогоняют тесты. Это сложнее, поскольку требует знаний программирования (Python, Java, JavaScript) и инструментов (Selenium, Playwright, Appium). Но, соответственно, зарплаты инженеров тут выше. Медиана — 235 тысяч рублей, а новички на старте карьеры могут рассчитывать на 117 тысяч в месяц (примерно в 1,5 раза больше, чем у ручного тестировщика).

Где учиться

Тестирование — одна из самых доступных точек входа в IT. Порог для старта в ручном тестировании невысокий, а рост до автоматизации даётся быстрее, если параллельно изучать программирование.

Старт в тестировании удобно начать на платформе Stepik. Там есть курсы по основам тестирования, работе с баг-трекерами (Jira, YouTrack) и написанию тест-кейсов. 

Если хотите быстрее двигаться в сторону автоматизации, присмотритесь к программе от Aston. Здесь беплатно обучат тестированию, а лучших студентов пригласят на стажировку в IT-компанию Aston, что даст хороший опыт для портфолио.

Академия Эдюсон предлагает курсы по тестированию с акцентом на практику: студенты поработают с приложениями, напишут тест-планы и освоят инструменты автоматизации. Кстати, академия выдаёт диплом о профессиональной переподготовке — полезно тем, кто меняет специальность официально.

Продуктовый взгляд на QA — понимание метрик качества, работа с командой и выстраивание процессов тестирования — можно получить на курсах ProductStar. Актуально, если планируете стать лидом или перейти в продакт-менеджмент.

Не хардами едиными

Помимо профильных курсов в IT важно прокачивать и мягкие навыки — умения вести переговоры, аргументировать свои решения, разрешать конфликты и общаться на языке бизнеса. Специалист должен объяснять риски топ-менеджменту, составлять регламенты и взаимодействовать с подрядчиками. 

Прокачать управленческие навыки и умение договариваться можно в Московской Бизнес Академии. Там есть программы по IT-менеджменту и цифровой трансформации, которые подойдут айтишникам, которые хотят расти горизонтально и вертикально. 

Также курсы по софт-скиллам, переговорам и эффективности есть у МГУТУ и Академии EDPRO — там расскажут про эмоциональный интеллект, публичные выступления, управление временем, мотивации и результативным коммуникации в цифровой среде.

И добавим про английский — в IT он нужен постоянно для документации, переписок и общения с распределёнными командами. Если навыка языка не хватает, школа Инглекс поможет подтянуть деловой английский. Занятия с преподавателями проходят онлайн и легко встраиваются в рабочий график.

Смотрите не только на деньги

В общем, во всех трёх направлениях из статьи можно получать выше средней зарплаты по IT. Но входной порог в профессии разный. 

Администрирование — нужна техбаза, но разработчиком быть не обязательно. Хороший старт для тех, кто тащится от инфраструктуры. 

Инфобез — требует дисциплины и постоянной учёбы, зато высокий потолок и стабильный спрос. 

Тестирование — один из самых простых входов в IT: ручное освоить легко, а автоматизация открывает серьёзные деньги.

Советуем учиться параллельно с практикой. Да, это сложно, но одних курсов недостаточно — нужны реальные задачи, пет-проекты и портфолио. Выбирайте платформы для обучения под свои цели — Stepik, Skillbox, Aston, Академия Эдюсон, ProductStar, Московская Бизнес Академия, ИПК, МГУТУ, EDPRO. И не забывайте про английский: Инглекс поможет прокачать его параллельно с техническими навыками, чтобы не тормозить карьеру из-за языкового барьера. 

Андрей Гостюхин

CEO/CTO Atlantis

«Рынок выглядит заметно спокойнее, чем в период зарплатной гонки. При этом именно в информационной безопасности спрос, на мой взгляд, останется самым устойчивым: количество атак растёт, рынок ИБ продолжает расширяться, а требования к защите никуда не денутся. В тестировании и администрировании деньги тоже будут, но скорее у тех, кто умеет не просто делать руками рутину, а закрывать более дорогие задачи: автоматизацию, надёжность, инфраструктуру, обзёрвабилити, комплаенс, инциденты. То есть, расти будут не столько направления целиком, сколько ценность конкретного профиля внутри них.

Новичкам я бы советовал смотреть не только на зарплаты, а на точку входа и длину траектории. Если нужен более понятный старт, то тестирование обычно проще для первого входа в индустрию: быстрее получаешь боевой опыт и начинаешь понимать, как вообще живёт продукт. Если хочется заходить в более длинную и сложную, но потенциально более дорогую историю, то я бы присмотрелся к информационной безопасности: там выше порог, зато и спрос на горизонте выглядит устойчивее. Администрирование тоже остаётся хорошим входом, но уже не в старом формате человека, который просто следит за серверами, а в сторону SRE, автоматизации, облаков и платформ инженерии. 

В общем, ориентироваться только на зарплату — плохая идея: рынок довольно быстро наказывает за такой расчёт, а вот сочетание интереса, внятной точки входа и возможности вырасти в сильного специалиста обычно окупается лучше,» — считает CEO/CTO Atlantis Андрей Гостюхин.