Технический скилл vs управленческий: почему сильных инженеров ИБ не повышают

Одна из самых частых ситуаций, с которой ко мне приходят на менторство: сильный технический специалист годами наращивает экспертизу и не понимает, почему на руководящую позицию повышают кого-то другого, часто менее технически сильного. Разберу, почему так происходит и что с этим делать.

Технический навык и управленческий навык: не одна шкала

«Чем лучше я разбираюсь в ИБ технически, тем больше готов руководить», предположение логичное на первый взгляд, но неверное. Это два разных навыка, которые растут независимо друг от друга. Специалист может годами углублять экспертизу в пентестах или SIEM и ни разу не потренировать управленческий, просто потому что должность этого раньше не требовала.

Руководителя нанимают за способность распределять ограниченные ресурсы, договариваться между отделами и нести ответственность за решения в условиях неопределённости, не за глубину технических знаний. Разные компетенции. Одна не конвертируется в другую сама собой.

Что конкретно смотрит руководство при повышении

Как человек ведёт себя в кризисе без полной информации. Специалист чаще ждёт, пока данные прояснятся, будущий руководитель принимает решение с тем, что есть, и берёт за него ответственность. Умеет ли объяснять риски языком бизнеса: «у нас уязвимость в конфигурации» не убеждает выделить бюджет, «эта уязвимость может остановить производство на несколько дней» убеждает. Дело тут не в упрощении. Дело в переводе с технического языка на язык решений. Есть ли опыт работы поперёк отделов: ИБ пересекается с ИТ, юристами, финансами, производством, и кандидат, который уже выстраивал такие отношения, выглядит более готовым к роли, чем тот, кто работал только внутри своей команды. И как человек делегирует: специалист, который тянет всё сам, даже блестяще, сигнализирует, что не готов строить систему. Руководитель должен уметь распределять ответственность, не только исполнять её лично.

Технически сильный специалист, который не умеет объяснить ценность своей работы бизнесу, часто теряется на фоне менее подкованного коллеги, который умеет это делать. Со стороны это выглядит несправедливо. Но объясняется тем, что руководитель решает другую задачу, чем специалист.

Как прокачать управленческий навык, оставаясь специалистом

1. Возьмите на себя владение процессом целиком, не отдельной задачей. Например, полное управление реагированием на инциденты, включая коммуникацию с другими отделами.
2. Начните готовить материалы для руководства, не только для ИБ-команды: отчёты о рисках, обоснования бюджета, презентации по итогам инцидентов. Этот навык нарабатывается только практикой, книги здесь не помогут.
3. Тренируйте формулировку рисков в терминах последствий для бизнеса, не технических деталей. Можно развивать целенаправленно, разбирая собственные же формулировки.
4. Ищите обратную связь не только от коллег-технарей, но и от менеджеров других отделов. Они видят управленческий потенциал иначе, чем инженерная команда.
5. Разбирайте реальные управленческие решения с человеком, который уже прошёл этот переход. Практику это не заменяет, но заметно ускоряет: становится видно, какие решения работают, а какие только кажутся правильными.

Отсутствие повышения при сильной технической экспертизе почти никогда про несправедливость. Обычно дело в том, что руководящая роль требует отдельного, тренируемого навыка, который специалист просто не успел развить. Как только это становится ясно, вопрос «почему меня не повышают» превращается в конкретный, решаемый план действий. Обидой на систему тут ничего не решить.