Главный путь в криптографы — четыре года бакалавриата «Криптология» в ЕНУ им. Л. Н. Гумилёва или КазНУ им. аль-Фараби, на ЕНТ для него сдают математику и информатику. Мест мало: в 2025 году по общему конкурсу на эту группу распределили 32 гранта, и в ЕНУ минимальный балл составил 103. Запасной путь — «Информационная безопасность»: грантов там в десятки раз больше, а глубину в криптографии добирают выбором курсов и магистратурой. Выбор между ними зависит от ваших баллов и от того, хотите ли вы заниматься самими алгоритмами или защитой систем в целом.
Дальше — пять шагов по порядку: подготовка в школе, выбор программы, учёба сверх неё, магистратура и первая работа. В конце — ошибки, которых стоит избежать, и линии роста после первой должности.
Шаг 1. Подготовка в школе
Криптография начинается с математики, поэтому первый шаг делают ещё в старших классах. Для обеих групп программ — и «Криптологии», и «Информационной безопасности» — профильные предметы ЕНТ одинаковые: математика и информатика. Значит, выбрать между ними можно и после экзамена, когда станут известны баллы.
Кроме подготовки к ЕНТ, стоит попробовать себя в задачах по криптографии. Кафедра криптологии ЕНУ вместе с органами национальной безопасности проводит городскую олимпиаду «Математические основы защиты информации — криптология» для учеников 10–11 классов Астаны и окрестностей: вторая такая олимпиада прошла в феврале 2025 года. Республиканская физико-математическая школа вместе с КНБ проводила онлайн-олимпиаду по криптологии для 10–11 классов. Такие задачи быстро показывают, интересно ли вам разбирать шифры, а не только читать о них. Полезно и начать программировать на Python: на нём решается большинство задач учебной платформы CryptoHack, о которой речь пойдёт ниже.
Шаг 2. Выбор программы
Когда предметы понятны, главный выбор — между узкой «Криптологией» и широкой «Информационной безопасностью». Они различаются числом грантов, проходным баллом и тем, сколько в учёбе математики. Сначала сводная таблица, затем подробности по каждому пути.
| Программа | Где | Гранты и баллы | Стоимость в год |
|---|---|---|---|
| 6B06307 «Криптология» | ЕНУ, Астана | 2025: 31 грант по общему конкурсу, минимальный балл 103 | 1,75–1,9 млн ₸ по ценам 2026–2027 года; точную сумму называет приёмная комиссия |
| 6B06302 «Криптология» | КазНУ, Алматы | 2025: 1 грант, балл 123 | около 1,4 млн ₸ (цена 2025–2026 года) |
| 6B06303 «Криптология в военном деле» | КазНУ, Алматы | новая программа, отдельной статистики нет | не опубликована |
| Группа B058 «Информационная безопасность» | вузы по всей стране | 2025: минимальный балл по стране 61; на 2026–2027 год — 2 260 грантов | зависит от вуза; в КазНУ — 1,4 млн ₸ |
Криптология: мало мест, много математики
Первая дорога — узкая. В ЕНУ программу ведёт кафедра криптологии механико-математического факультета, выделенная в отдельную кафедру в 2024 году. С первого курса здесь изучают теорию чисел, алгебру и введение в криптографию, а к третьему–четвёртому — блочные шифры, криптографию с открытым ключом, управление ключами и PKI, хеш-функции, эллиптические кривые, квантовую криптографию, криптоанализ и правовое регулирование. Программирование идёт параллельно: отдельно криптография на C/C++ и на Python.
Почти все гранты группы достаются ЕНУ: в 2025 году там распределили 31 из 32 мест общего конкурса, а в КазНУ — один грант с баллом 123. Если вы претендуете на льготную квоту, учтите и её: в ЕНУ по квоте для многодетных семей и для людей с инвалидностью в 2025 году проходили с 98 баллами.
Информационная безопасность: больше грантов, шире профиль
Вторая дорога — широкая. На 2026–2027 учебный год на «Информационную безопасность» выделили 2 260 грантов — меньше, чем годом раньше, но всё равно в десятки раз больше, чем на криптологию. Минимальный проходной балл по стране в 2025 году был 61. Но в крупнейших вузах конкуренция выше: на «Системы информационной безопасности» в ЕНУ и КазНУ в 2025 году проходили со 110 баллами, то есть выше, чем на криптологию в ЕНУ.
Эта программа учит защищать системы целиком: сети, доступы, журналы событий, реагирование на инциденты. Криптографии в ней меньше, поэтому её стоит добирать самому: выбирать курсы по шифрованию, писать диплом на криптографическую тему и потом идти в магистратуру по криптологии. Общий обзор направлений и вузов есть в статье о том, как стать IT-специалистом.
Военная криптология и служба
Наконец, есть путь для тех, кто видит себя на службе. В КазНУ появилась программа «Криптология в военном деле»: кроме общей криптографии в ней есть курсы криптографических методов защиты информации в военном деле и военной криптографии и защиты связи. Другой вариант — Академия КНБ, где есть бакалавриат «Организация и технологии защиты информации». Туда принимают в 17–21 год (после срочной службы — до 24, контрактников — до 25) с сертификатом ЕНТ не ниже 50 баллов. Кандидаты проходят медицинское и психофизиологическое обследование и полиграф, а документы подают через территориальные подразделения КНБ.
Шаг 3. Чему учиться сверх программы
Диплом показывает, что вы прошли курс, но работодатель и научный руководитель смотрят, что вы умеете сделать сами. Поэтому параллельно с учёбой полезно набирать практику.
- CryptoHack — бесплатная платформа с задачами-головоломками. Они учат находить слабые места в неудачных реализациях AES, RSA и эллиптических кривых, а большинство задач решается небольшим скриптом на Python.
- Курс «Cryptography I» Стэнфордского университета на Coursera — на английском, записаться можно бесплатно, сертификат платный. В нём разбирают поточные и блочные шифры, проверку целостности сообщений, обмен ключами Диффи — Хеллмана, RSA и схему Эль-Гамаля.
- Студенческая олимпиада. В апреле 2026 года ЕНУ провёл II республиканскую олимпиаду «Математические основы информационной безопасности — криптология» для студентов групп «Информационная безопасность» и «Криптология». Призёров поддерживают в дальнейших исследованиях.
- Английский. На нём написаны стандарты, документация и большая часть научных статей.
Шаг 4. Магистратура: когда она нужна
После бакалавриата дорога раздваивается, и от выбора зависит, нужна ли магистратура. Ответ даёт профессиональный стандарт: для эксплуатации систем шифрования и оценки их надёжности достаточно бакалавриата, а для разработки программно-аппаратных систем шифрования нужна магистратура по направлению «Информационная безопасность».
Магистратура «Криптология» есть в обоих вузах. В КазНУ она длится два года и включает теоретико-числовые методы криптографии, криптоанализ, в том числе квантовый, постквантовую криптографию, управление ключами и построение криптографических протоколов. В ЕНУ кафедра криптологии ведёт и магистратуру, и докторантуру PhD — это прямая дорога в науку и преподавание.
Шаг 5. Первая работа
Вакансий с названием «криптограф» почти нет, поэтому первую работу ищут по смежным названиям и затем проверяют, есть ли в ней шифрование. Задача распадается на три вопроса: где искать, с чем возьмут и что уточнить до подписания договора.
Где и по каким названиям искать
Первый вопрос — где искать. Начните с поиска по словам «специалист по информационной безопасности», «инженер по защите информации», «SOC-аналитик», «администратор информационной безопасности», а также «PKI» и «ЭЦП». Такие вакансии размещают банки и финтех, государственные предприятия, АО «Государственная техническая служба» (ГТС), IT-компании и интеграторы средств защиты. Опыт в центре мониторинга безопасности или группе реагирования на инциденты ценится даже там, где опыт не требуется: ГТС, например, прямо называет его преимуществом. Поэтому стажировка в таком подразделении особенно полезна.
Что значит «без опыта»
Второй вопрос — с какими знаниями берут на первую должность. Например, в октябре 2026 года «Государственная техническая служба» искала специалиста по аналитике событий безопасности без опыта. От кандидата ждали высшего технического образования в IT или информационной безопасности, основ кибербезопасности, понимания сетей, журналов событий и сканеров уязвимостей, а также английского на уровне чтения технической документации. Сертификаты CEH, CND, CompTIA Security+ и знание Python были бы преимуществом. На стартовых должностях в информационной безопасности предлагают примерно 200–360 тыс. ₸ на руки — подробнее в статье «Сколько зарабатывает криптограф в Казахстане».
Что проверить до трудоустройства
Наконец, прежде чем соглашаться, уточните детали, которые не всегда видны в объявлении:
- будут ли задачи с шифрованием, сертификатами и ключами или только мониторинг событий;
- какой график: в центрах мониторинга безопасности бывают посменные вечерние и ночные смены;
- указана сумма на руки или до вычета налогов;
- оплачивает ли работодатель обучение и сертификацию;
- для госструктур — сколько длится отбор и какие ограничения накладывает служба.
Ошибки новичков
Многие трудности на старте связаны не с нехваткой знаний, а с неверным представлением о профессии. Вот четыре, о которых стоит знать заранее.
- Путать криптографию с криптовалютами. Курсы «по крипте» нередко учат торговле цифровыми активами, и к шифрованию это отношения не имеет.
- Учить только теорию или только код. Сильные программы совмещают обе части: в ЕНУ рядом с теорией чисел стоят курсы криптографии на C/C++ и Python.
- Изобретать собственный шифр для реальной системы. Даже профессиональная команда лаборатории информационной безопасности Института информационных и вычислительных технологий три года отбирала алгоритмы из 13 вариантов и проверяла их криптоанализом. В реальных системах применяют стандартизированные алгоритмы: например, НУЦ РК выпускает ЭЦП по национальному стандарту СТ РК ГОСТ Р 34.10-2015, а разработка средств криптографической защиты требует лицензии КНБ.
- Ждать вакансию с точным названием. Первую работу находят через информационную безопасность, а специализация на криптографии приходит с задачами.
Как закрепиться и куда расти
Первая работа — только вход. Дальше рост обычно идёт по одной из трёх линий, и их полезно видеть заранее, чтобы выбирать задачи под нужное направление.
- Инженерная. SOC-аналитик или младший специалист по безопасности становится инженером по защите информации или специалистом по PKI и ЭЦП, а затем ведущим специалистом или архитектором. Опытным специалистам в финтехе предлагают 0,8–1,2 млн ₸ на руки.
- Исследовательская. Магистратура, затем PhD, работа в научных лабораториях и преподавание. Здесь создают и анализируют сами алгоритмы.
- Государственная. Служба в органах национальной безопасности и обороны, где работают с шифровальными средствами и защищённой связью.
Какие роли скрываются за словом «криптограф» и чем они отличаются, подробно описано в статье «Кто такой криптограф». Если в процессе выяснится, что вам ближе разработка, пригодится материал о том, как стать программистом.
