Российский IT-рынок расслоился на два режима. В массовом сегменте — рынок работодателя: 22 резюме на вакансию, спрос на джунов упал на 29%. В инфраструктурно-контролирующем — рынок кандидата: дефицит в ИБ около 40%, а вакансии выросли на 24% на фоне общего падения найма на 18%.

«Перегретость» — это не свойство всего рынка, а свойство одного из его сегментов. И это меняет не только стратегию поиска работы, но и то, чему мы учим новичков. Нанимая джунов сегодня, я обнаружил, что учу их не той теории тестирования, которая понадобится через два года. Рынок больше не покупает потенциал. Он покупает способность контролировать сложность под ответственностью.

Поэтому первым слоем обучения становится не test-case management, а теория надёжности: Linux, Docker и сетевые топологии — не «ещё три пункта в резюме», а материал, из которого строится способность проверять границы. Потому что агент — вероятностный актор, и граница должна лежать ниже того, до чего он может дотянуться.

Но главное — не навыки, а режимы, в которых человек остаётся авторизованным субъектом. Каждый режим — это вертикаль глубины плюс горизонталь связей с другими доменами:

Контроль контрактов данных (Data Contracts, schema, freshness) → способность определить, что считать правильным поведением данных, и подписать это как контракт.

Контроль API-обязательств (сигнатуры, breaking changes) → способность отделить «ответ» от «обязательства» и объяснить риск релиза.

Контроль среды исполнения агента (Linux/сети/namespaces, Docker, песочницы) → способность спроектировать границу ниже досягаемости модели и удержать её.

Контроль секретов и учётных данных (брокеры, скоупинг на вызов) → способность сделать так, чтобы агент использовал секрет, не видя его.

Контроль тестовых данных (маскирование, изоляция контуров) → способность не стать каналом утечки через «просто дамп на ноутбуке».

Именно этого нельзя купить за три месяца курсов, потому что это накопленная способность отвечать за сложность. Дефицит здесь структурный, а не конъюнктурный.

Полная аргументация с пруфами, цифрами и разбором инцидентов — в статье: [ссылка на пост ВК]