Зарплата и работа для программиста в России.

Кадровые агентства отмечают существенное сокращение программистских вакансий. Разработчики вынуждены переквалифицироваться, искать работу по смежным специальностям. За рубежом наших программистов тоже не ждут - рынок и без того перенасыщен.

Данные российских кадровых агентств говорят о резком снижении спроса на программистов. В частности, по данным компании HeadHunter, если в апреле 2008 г. количество вакансий для разработчиков С/С++, Java, Delphi, Oracle или 1С было в два раза больше числа соискателей, то спустя год на одно такое место претендуют в среднем по 3-4 специалиста.

Согласно индексу HeadHunter, труднее всего найти работу Oracle-программистам. Сейчас на одну подобную вакансию претендуют почти 11 кандидатов. Немногим меньше на вакансию разработчика 1С – почти 10 человек. Также существенно упал спрос на Java-программистов: 7 кандидатов на место против 0,5 годом ранее.

Интересно, что такое изменение соотношения вакансий и кандидатов не повлекло за собой катастрофического снижения средних заработных плат в объявлениях о найме: например, по приводимой статистике за год вознаграждение программистов С++ (60 тыс. рублей) и веб-программистов (50 тыс. рублей) не изменилось вовсе. В остальных группах отмечается снижение ставок. «Конкуренция более 4 человек на вакансию считается нормальной для европейского и американского рынка труда, но для российского непривычна, - комментирует данные представитель HeadHunter Катерина Литвинова, - На самом деле, в отрасли все совсем неплохо, талантливые люди обязательно найдут работу».

«При всех сокращениях потребность в высококлассных специалистах сохранилась, - считает Зинаида Сегаль, консультант «Анкор» в Санкт-Петербурге по подбору персонала в сфере ИТ и телекоммуникаций, - Однако, практически «на нуле» сейчас спрос на руководителей групп и департаментов разработки, так как компании стараются сохранить ведущих сотрудников и не менять существующие структуры». Кроме того, в конце прошлого года, когда несколько российских представительств западных компаний ликвидировали центры разработки, многие разработчики старались перейти в другие компании сложившейся командой по 10-15 человек. «Чаще всего такие ожидания не были удовлетворены, так как даже у компаний, сохранивших свои позиции на рынке, не было средств на такое активное развитие штата разработчиков», - рассказала Сегаль.

Елена Тимошкина, руководитель группы подбора персонала направления ИТ и телекоммуникации кадрового центра «Юнити» рассказала, что в докризисный период ее компания постоянно подбирала ИТ-персонал по 45 позициям, теперь же работодателям нужны только системные администраторы и программисты 1С. «Но количество даже таких заявок невелико – на сегодняшний день мы ведем всего пять заказов на этих специалистов, остальные вакансии заморожены», - прокомментировала Елена Тимошкина.

По словам Елены Тимошкиной, высокая конкуренция на рынке труда вынуждает программистов либо искать себе применение в схожих сферах деятельности, либо пытаться трудоустроиться в других регионах. В практике «Юнити» есть случай, когда после трудоустройства программиста в крупную фирму и последовавшего за этим сокращения ему не удается найти работу уже в течение полугода. Эксперт отмечает, что пример этого соискателя не единичен. Еще один уникальный программист, также когда-то успешно устроившийся в крупную компанию, сейчас работает таксистом. Есть примеры, когда соискатели готовы переезжать в другой город и искать работу там. Один московский кандидат, работавший до того в крупной столичной компании, рассматривает предложение о работе в Минске. Семья в поисках стабильной работы для мужа готова переехать в другую столицу.

За рубежом, в разрез с общепринятым мнением, российских программистов сейчас вовсе не ждут с распростертыми объятиями. Кадровики не подтверждают отток специалистов в заграничные компании. «В Европе и Америке так же происходили оптимизационные процессы во многих софтверных компаниях и на рынке достаточное количество своих свободных разработчиков, поэтому привлечение программистов из России не является слишком выгодным решением», - пояснила Зинаида Сегаль.

Источник: CNews

Ниша для айтишников

Созданная столичным правительством Московская венчурная компания (МВК) намерена потратить 1,5 млрд руб. на проекты в области информационных технологий, экологически чистого транспорта, энергосберегающих технологий и новых материалов для строительства высотных зданий. Как рассказал CNews гендиректор МВК Виталий Петров, из них до 800 млн руб. будут направлены на создание инвестиционного фонда, управляющая компания для которого будет выбрана на конкурсе (51% капитала фонда составят вложения выбранного МВК партнера). Остальные 700 млн руб. будут направлены на прямое финансирование проектов.

Один из предполагаемых ИТ-проектов – перевод чиновников московского правительства на электронный документооборот. В случае успешной реализации проекта он позволит сэкономить значительные бюджетные средства, так как сейчас в среднем один чиновник в год тратит 4 коробки бумаги, подсчитал Петров. Поскольку чиновники работают не только на своем рабочем месте, МВК собирается создать для них специальный коммуникатор.

Переговоры о выпуске подобного рода устройства, по словам Петрова, уже были проведены с тайванской компанией HTC. На его компонентной базе может быть организована сборка устройств в Москве, например, на предприятиях концерна «Ситроникс», говорит гендиректор МВК. В дальнейшем коммуникатор может распространяться как в других регионах, так и среди бизнес-пользователей, но для госслужащих будет создано специальное программное обеспечение для защиты передаваемой информации.

Изготовление конечного продукта именно в России является обязательным условием реализации проекта, утверждает Петров. Кроме того, необходимо пройти согласование с ФСБ. МВК собирается вложить в данный проект $10-15 млн, общая сумма инвестиций (с учетом вложений партнеров) составит около $50 млн. Окончательного решения о том, кто станет партнерами МВК, еще нет – компании будут выбираться на конкурсной основе.

В российском представительстве HTC на момент выхода публикации не смогли прокомментировать информацию о возможном проекте. Пресс-секретарь «Ситроникса» Сергей Филиппов напомнил, что прошлой осенью его компания свернула производство потребительской техники. Возвращение к этому направление возможно только после тщательной проработки, добавил Филиппов.

Также МВК ведет переговоры с корпорацией Google по совместным разработкам устройств в рамках мобильной платформы Android. А с корпорацией Apple обсуждаются сразу два проекта: один в области программного обеспечения, другой касается сборки компонентов для выпускаемых корпорацией устройств, рассказал Петров. Глава российского представительства Google Владимир Долгов заявил, что не вел переговоров с МВК, но не исключил, что такие переговоры велись с головным офисом корпорации. В российском представительстве Apple от комментариев отказались. По словам Виталия Петрова, МВК обсуждала сотрудничество с американскими офисами Apple и Google, а также с российским представительством HTC.

Московская венчурная компания
Акционерное общество, создано осенью 2008 г.
Акционеры: 100% – правительство Москвы. Капитализация – 1,5 млрд руб.

40% паролей можно взломать из-за простоты

Почти половина используемых в корпоративных сетях паролей являются уязвимыми для злоумышленников. Все потому, что пользователи продолжают выбирать в качестве паролей самые элементарные комбинации букв и цифр, предостерегают исследователи.

Эксперты компании Positive Technologies в ходе тестирований на проникновение, аудитов безопасности и других работ проанализировали 185 тыс. паролей, используемых пользователями для доступа к различным корпоративным системам. Полученные данные были сведены ими в отчет о том, насколько устойчивы к атакам учетные записи, защищенные при помощи паролей.

Выводы аналитиков оказались неутешительными: удаленная атака по словарям позволяет скомпрометировать 37% учетных записей, поскольку большинство пользователей продолжает выбирать самые простые комбинации букв и цифр для защиты своих компьютеров и установленных на них систем.

Так, подсчитано, что наиболее распространенными паролями у российских пользователей являются пароли, состоящие только из цифр: на их долю приходится приблизительно 53%. 88% используемых паролей – это пароли, содержащие в себе либо цифры, либо символы английского алфавита в нижнем регистре, либо и то и другое.

При этом используемые пароли российскими пользователями в большинстве случаев не превышают 8-ми символов, и лишь единицы используют пароли длиннее 12-ти символов. Вместе с тем пароли до 8-ми символов с высокой долей вероятности могут быть скомпрометированы в реальных условиях, говорят эксперты.

Российский список наиболее распространенных паролей на 50% состоит из расположенных рядом символов (1234567, qwerty) – именно такие комбинации вошли в ТОП-10 распространенных паролей.

Парадоксальные выводы были сделаны при анализе паролей администраторов информационных систем. Несмотря на использование паролей с большей длиной, администраторы в 15% случаев выбирают «словарные» пароли либо пароли, совпадающие с именем пользователя (10%), а в 2% случаев пароль отсутствует вовсе.

Еще одна отличившаяся в ходе исследования группа – женщины. Установлено, что их пароли являются несколько более уязвимыми для атакующего благодаря более частому использованию словарных паролей. Удаленному злоумышленнику в среднем требуется меньше времени на их подбор.

В отчете также рассматривается проблема использования «слабых» паролей в контексте соответствия требованиям стандарта по защите информации в индустрии платежных карт PCI DSS (Payment Card Industry Data Security Standard). По результатам исследования 74% паролей, используемых в корпоративном секторе, не соответствуют требованиям стандарта PCI DSS.

Все перечисленные факторы – длина пароля, используемый набор символов, полное или частичное совпадение пароля с именем пользователя (логином), наличие пароля в публично распространяемых словарях – имеют принципиальное значение для его безопасности и устойчивости к взлому. Подсчитано, что наложение элементарных ограничений, таких как контроль минимальной длины и сложности пароля, снижает вероятность компрометации системы более чем в 10 раз, заключил эксперт по информационной безопасности Positive Technologies Дмитрий Евтеев.

«Данные, полученные Positive Technologies, подтверждают и наблюдения аналитиков «ЛК», - комментирует Виталий Камлюк, ведущий антивирусный эксперт «Лаборатории Касперского». - Хочется добавить, что помимо риска использования простых или «предсказуемых» паролей, существует еще одна угроза - пользователи часто применяют один и тот же пароль для разных ресурсов. Ведь сегодня среднестатистический пользователь, для того чтобы быть в безопасности, должен держать в голове десятки паролей к различным онлайн-службам. Однако, желая упростить себе жизнь, многие пользователи часто начинают использовать одинаковые пароли для доступа ко всему - к почте, социальным сетям и др. А это порой приводит к тому, что пароль для доступа к какому-нибудь сомнительному ресурсу оказывается тем же самым, что и, например, код к электронному кошельку».

По мнению директора по продуктам Aladdin Антона Крячкова, исследование Positive Technologies «использует обширный набор источников и основано на «живых» данных, что особенно ценно». Однако, по его словам, обеспечение защиты корпоративной информации на базе «примитивной пары «логин - пароль» аналогично постройке кирпичного дома на пластилиновом фундаменте». «Обеспечение надёжной процедуры аутентификации в рамках информационной системы компании является первичной платформой для дополнительных защитных мер, таких как безопасный доступ к базам данных, порталам, обеспечение контроля физического доступа и доступа к приложениям», - отметил Крячков.

Материалы по теме:
Best IT Pro. Безопасность информационных технологий.