Младший аналитик центра безопасности обычно учится медленно. Десятки раз разбирает одни и те же фишинг-письма, гонится за знакомыми образцами вредоноса, пишет одинаковые заметки в конце смены. Постепенно начинает различать норму и замечать отклонения. ИИ-инструменты берут на себя большую часть такой рутины, и сотрудники рады от неё избавиться.

В опросе Swimlane среди 500 специалистов центров безопасности (все в организациях, уже использующих ИИ) почти девять из десяти говорят, что инструменты сделали работу более интересной. Но важно, кто это говорит. Примерно четверть респондентов отмечают, что ИИ затормозил развитие их навыков. При этом они одинаково довольны работой: 91% против 92% у тех, кто говорит, что ИИ помог учиться.

Довольный аналитик может расти в сторону старшего следователя или просто работать легче, но навыки для повышения так и не выработаются. Опрос удовлетворённости не скажет, что из двух вариантов происходит. Если вы руководите центром безопасности, спрашивайте отдельно о навыках — младшие аналитики больше всех теряют, если об их обучении никто специально не позаботится.

Входной порог поднялся

Один процент респондентов ожидает, что карьерный путь аналитика останется прежним. В выборке из 500 это единицы.

Большинство видят две основные сценария. Чаще всего называют новые должности: наблюдение за ИИ-системами, проверка их выводов, координация. Почти половина ожидают, что вакансии junior-уровня станут заполнять сложнее — либо потребуют больше знаний и опыта, либо дадут меньше шансов этот опыт получить. Традиционные должности, по мнению немногих, просто исчезнут.

Сложив это вместе, получим зажим. Рутинная работа, которую забирает ИИ — это одновременно работа, на которой новички учили основы. Если работодатели поднимут требования для entry-level, а практика для их получения исчезнет, придётся специально организовать обучение.

Проверка ИИ — теперь часть работы

Аналитики говорят, что больше времени тратят на проверку выводов ИИ, и в своих возможностях уверены. Более девяти из десяти считают, что поймут неправильное или неполное предложение системы. Они чувствуют, когда нужно вмешаться. Чаще всего описывают два случая: когда доказательства перед ними противоречат рекомендации ИИ или когда действие по ней может нарушить бизнес-процессы. Редко кто говорит, что просто следует ИИ, пока тот не ошибётся.

Главный риск — сами аналитики. Излишняя опора на рекомендации ИИ стоит первой в списке опасений. За ней следует утечка чувствительных данных. Логика понятна: если аналитик редко проверяет рассуждения ИИ, он теряет практику замечать его ошибки.

Руководители видят дальше

Лидеры и практики отвечают по-разному, и лидеры значительно оптимичнее. Три четверти руководителей говорят, что ИИ развёрнут широко и затрагивает множество функций безопасности. Из практиков так считают только половина. Лидеры также сообщают о большей переработке должностей, выросшей ёмкости и выше удовлетворении сотрудников.

Две группы из разных организаций, поэтому разрыв не доказывает ошибки руководства в оценке команд. Но знать полезно: те, кто обычно определяет инвестиционные приоритеты, видят переходный период дальше, чем те, кто его переживает. Большие компании отстают. В фирмах с 10 000+ сотрудников прирост удовлетворения в два раза ниже, чем в компаниях среднего размера.

Формально переписанные роли связаны с более довольными аналитиками

Документирование помогает. Четыре из десяти организаций формально переписали должности аналитиков в сторону более ценной работы. Примерно столько же пустили всё на самотёк. Там, где была формальная переработка, 71% говорят, что ИИ значительно повысил удовлетворение. Без неё — 29%. Опрос не может доказать причинно-следственную связь, но организации, потратившие время на переписание должностей, могут отличаться и в других аспектах.

Формальная переработка объясняет, что делают аналитики теперь, как их оценивают и как они растут. Она даёт руководителю очевидное место для отслеживания развития навыков отдельно от удовлетворённости. Цифра 91% показывает, почему второе измерение важно.