כמה מרוויחים בסייבר ובאבטחת מידע?

שכר סייבר - כמה מרוויחים אנשי סייבר ואבטחת מידע?

 

תחום הסייבר נחשב לאחר התחומים המבוקשים ביותר בתעשיית ההייטק והעובדים בו נחשבים מחוזרים במיוחד על ידי חברות גדולות. תקיפות הסייבר מהוות איום של ממש הן במגזר האזרחי והן במגזר הממשלתי. בישראל אפשר לראות איומי טרור סייבר מתחדשים ומתגברים, דוגמא אחת לכך היא מתקפות OPISRAEL שמאיימות מדי שנה על אתרי ממשלה וביטחון.

תהליכים אלה העלו תוך שנים ספורות בלבד את הצורך במומחי סייבר והענף חווה צמיחה אדירה. בארץ ישנה עלייה משמעותית, כשחברות ישראליות פורצות בשוק הגלובלי ומתבססות בו, כמו למשל צ'קפוינט. עם זאת, עדיין ישנו מחסור גדול מאוד באנשי אבטחת מידע וסייבר בשוק. הציפיה היא כי עד סופו של העשור הנוכחי צפוי להיווצר מחסור של מיליוני מומחי סייבר ברחבי העולם.

 

מסיבה זו, שכר בהייטק בתחום זה גבוה במיוחד, כגודל הביקוש לאנשי מקצוע מומחים.

 

אפשרויות תעסוקה בתחום

המנוח סייבר אינו מתייחס לתפקיד יחיד אלא לקשת רחבה של תחומי אחריות וענפים, מה שפותח מגוון של אפשרויות תעסוקה. בין הגופים אשר מגייסים עובדי סייבר, נמצאות חברות סטארט אפ, חברות הייטק גלובליות, מחלקות IT של ארגונים גדולים, התעשייה הביטחונית ומשרדי ממשלה.

תפקידים מרכזיים בתחום זה כוללים בין היתר מיישמי אבטחת מידע ISSI, שאחראיים להתקין ולתחזק מערכות הפעלה ומערכות ניהול מידע; מנהלי אבטחת מידע ISSO שמתכננים ובונים תגובות למתקפות הסייבר וגם אמונים על הפן העסקי של ניהול סיכוני החברות; מומחי הגנה ארגוניים CISO שמבצעים הערכת סיכונים וקובעים נהלים להעלאת רמת האבטחה; מומחי חדירה ותקיפה שבודקים את הכשירות של מערכי האבטחה דרך בדיקות שונות; ותפקידים רבים נוספים.

 

בין התפקידים המבוקשים בענף זה נכללים:

 

חוקר סייבר: חוקרי הסייבר אחראיים על הבנת נקודות הפגיעות והאפשרויות לפריצות מקוונות. הם מפענחים כשלים בתוכנה ובחומרה כדי למנוע את ההישנות שלהם בעתיד. כמו כן, הם מנתחים תוכנות זדוניות כדי להבין את פעילותן, וכך מסיקים מסקנות מן הפגיעות בעבר.

מומחה סייבר: תפקידם של המומחים הוא תכנון של מערכי אבטחת המידע. הם מייעצים לארגון בתחום הסייבר ואחראיים על קבלת החלטות טקטיות וטכנולוגיות. נדרשת היכרות מעמיקה עם אסטרטגיות הגנה וכן ידע בתורת התקיפה.

מגן סייבר: בעלי תפקיד זה אחראיים על הגנה על רשתות, זיהוי חריגות ופגיעויות אפשריות וביצוע חקירות לצורכי סיכול תקיפות. רבים מן העובדים בתפקיד משתלבים בו במסגרת השירות הצבאי, דרך קורס ייעודי של אגף התקשוב של צה"ל.

 

אנליסט: תפקיד אנליסט הסייבר מתמקד בניתוח מתקפות ואירועי אבטחת מידע לצורך הגנה על מידע ארגוני. האנליסטים אוספים מידע המגיע ממערכות ההגנה של הארגון, מנתחים נתונים אלו, מבצעים הערכות סיכונים, ומגבשים מסקנות הנדרשות להתמודדות עם האיומים.

מפתח: מפתחים בתחום הסייבר אחראיים על פיתוח של מערכות תוכנה שביכולתן לשמור על המידע הארגוני בפני תקיפות ופריצות. בתהליך הפיתוח, עליהם להתאים את תוכנות אבטחת המידע לצורכים אישיים של כל ארגון, כדי למנוע איומים ולאתר חולשות.

 

מיישם אבטחת מידע: מיישמים מזהים ניסיונות לגניבת מידע ארגוני, ומנתחים אירועי תקיפה לצורך הגנה על נכסי החברה, התוכנות והרשתות שלה. לצורך כך הם מבצעים התקנות ותחזוקה לכלים באבטחת מידע הנדרשים להתמודדות עם האיומים השונים.

 

Reverse engineering: תחום זה, הידוע גם בשמות הנדסה לאחור או הנדסה הפוכה, מתמקד בפענוח של תפקוד מוצרים דרך ניתוח התנהגותם והקוד המפעיל אותם, תהליך אשר נחשב הפוך לתהליכי פיתוח רגילים. עובדים אלו עוסקים בגילוי חולשות בתוכנות הארגון, דיווח, וסיוע לאותו ארגון למנוע ניצול של החולשות שהתגלו.

טבלת שכר

 

בטבלה מפורטות משכורות ממוצעות עבור תפקידים שונים בתחום: 

 

תפקיד	שכר נטו חודשי עד חמש שנים	שכר נטו חודשי 5 שנים	שכר נטו חודשי לבכירים
מפתחי תוכנה לאבטחת סייבר	13 - 16 אלף שקלים	28 - 30 אלף שקלים	30 - 36 אלף שקלים
אלגוריתמאי	20 - 26 אלף שקלים	27 - 32 אלף שקלים	38 - 42 אלף שקלים
מיישם אבטחת מידע	14 - 20 אלף שקלים	22 - 30 אלף שקלים	30 - 40 אלף שקלים
מומחה אבטחת מידע	14 - 16 אלף שקלים	17 - 20 אלף שקלים	28 - 32 אלף שקלים
חוקר Malware	16 - 25 אלף שקלים	25 - 40 אלף שקלים	40 - 50 אלף שקלים
Penetration Testing מבדקי חדירה	10 - 16 אלף שקלים	16 - 32 אלף שקלים	31 - 35 אלף שקלים
Reverse Engineering	22 - 26 אלף שקלים	25 - 30 אלף שקלים	32 - 38 אלף שקלים
ארכיטקט אבטחת מידע	10 - 15 אלף שקלים	15 - 22 אלף שקלים	26 - 35 אלף שקלים
חוקר סייבר	16 - 20 אלף שקלים	20 - 30 אלף שקלים	35 - 40 אלף שקלים
מומחה סייבר	13 - 17 אלף שקלים	17 - 20 אלף שקלים	20 - 26 אלף שקלים
אנליסט סייבר	12 - 20 אלף שקלים	20 - 27 אלף שקלים	32 - 40 אלף שקלים

 

* נכונות מידע זה עשויה להשתנות מעת לעת.

רמת הביקוש ומגמות בביקוש

מבט על המגמות העיקריות בשוק בשנים האחרונות מראה שמדי שנה ישנה עלייה בביקוש לתפקידי סייבר בארגונים. בין התפקידים שבהם נצפתה עלייה משמעותית בביקוש אפשר למנות חוקרי אבטחת מידע, מפתחי תוכנה לסייבר, מנהלי אבטחת מידע, Reverse Engineers, אלגוריתמיקאים וארכיטקטים לאבטחת מידע. הצפי הוא כי עקב העלייה בכמות ובחומרת מתקפות הסייבר, ביקוש זה צפי רק לעלות.

מה ללמוד כדי לעבוד בתחום הסייבר?

מי שמחפשים מסלולי לימוד בתחום הסייבר יכולים לבחור בין תכניות אקדמיות לתואר ראשון לבין מסלולי לימודי תעודה. לימודי סייבר לתואר מתקיימים בדרך כלל כהתמחות במסגרת תכניות כגון לימודי מדעי המחשב או לימודי הנדסת מערכות מידע. המסלולים הללו מקנים ידע מעמיק לא רק בתחום הסייבר, אלא גם בתכנות, הנדסה ופיתוח. לרוב הן נפרסות על פני שלוש עד ארבע שנים. ישנה גם תכנית הנדסאי סייבר, שאורכה כשנתיים והיא מקנה דיפלומה מטעם מה"ט.

כיום מתקיים מגוון גדול של הכשרות לתעודה בתחום. הקורסים מאפשרים לקבל הכשרה ממוקדת באספקטים מסוימים ומבוקשים של ענף הסייבר. לרוב הם נמשכים בין כמה חודשים לשנה אחת. בין המסלולים שמוצעים במכללות השונות: קורס פיתוח מאובטח SDLC; קורס מנהלי סייבר Cyber Management; קורס יישום הגנת סייבר Cyber Pro; מגן סייבר והגנת רשתות; קורס Cyber Security Practitioner; קורס אבטחת מידע ומסלולים נוספים.

בהקשר זה חשוב לציין כי מעסיקים אינם מעוניינים רק בהכשרה תיאורטית בתחום, אלא רבים מהם דורשים מן המועמדים להגיע עם אוריינטציה וניסיון קודם בתחום המידע, בעיקר עקב החשיבות הרבה של ענף הסייבר בשמירה על מידע ארגוני ולאומי יקר מפז.