ת"א בסייבר: מדוע צינור הכישרונות הצבאי העמוק בעולם עדיין לא מצליח למלא 18,000 תפקידי מפתח

תחום הסייבר בתל אביב מעסיק כ-35,000 מקצוענים, אך 18,000 תפקידי מפתח נותרים פנויים. יחס זה — כמעט משרה פנויה על כל שני עובדים — היה מטריד בכל תחום אחר. בתחום שמהווה עמוד שדרה תשתיתי למשילות דיגיטלית של ממשלות וחברות Fortune 500 בשלוש יבשות, מדובר באילוץ מערכתי שהשלכותיו חורגות הרבה מעבר לגבולות ישראל.

ההסבר המקובל לעליונות תל אביב בסייבר מתמקד במוסד בודד: יחידת 8200 בצה"ל, יחידת המודיעין הצבאית שבוגריה מהווים כ-70% ממייסדי חברות הסייבר בישראל. ההנחה היא שהצינור הצבאי מייצר מספיק אנשי מקצוע כדי לקיים את האקוסיסטם שהוא עצמו יצר. הנחה זו שגויה כעת באופן מוכח. הצינור שבנה את מגזר הסייבר בת"א לא גדל בקנה מידה עם הצמיחה של המגזר עצמו, והפער רק מתרחב על רקע ביקוש חדש בתחומים כמו אבטחת AI גנרטיבי, firmware לרכב וארכיטקטורת ענן (cloud-native) — תחומים שלא היו קיימים כשדור המנהלים הבכירים של היום שירת בצבא.

להלן ניתוח מעמיק מדוע שוק זה קשיח יותר לאיוש ממה שמשרפסו מרמז, היכן הפערים החדים ביותר, ומה על ארגונים המתחרים על כישרונות סייבר בכירים בתל אביב להבין לפני שהם יוצאים לחיפוש הבא.

הצינור הצבאי שבנה תעשייה — וכעת מגביל אותה

ההשפעה של יחידת 8200 בצה"ל על אקוסיסטם הסייבר בתל אביב אינה סיפור נוח. היא עובדה מבנית. לפי דו"ח האקוסיסטם של Startup Nation Central לשנת 2023/2024, כ-70% ממייסדי חברות הסייבר בישראל הגיעו מרקע מודיעין צבאי — בעיקר מיחידות 8200, 81 וממר"ם. מודל ה-foundry שמוביל מוסדות כמו Team8, שהקים מעל 30 חברות ביניהן Sygnia ו-Claroty מתוך מתחם הרמת החייל, מסתמך על רשת הבוגרים הזו הן לזיהוי מובילים והן לגיוס טכנולוגים מוקדמים.

המגבלה היא חשבונית. מספר המתגייסים השנתי לצה"ל קבוע על פי הדמוגרפיה. מספר החיילים הנכנסים ליחידות מודיעין עילית הוא שבריר מהגיוס. מתוכם, רק חלק נכנסים לתחום הסייבר לעומת תחומים טכנולוגיים אחרים. בינתיים, הביקוש עלה מתעשיית נישה של מאות מומחים בראשית שנות ה-2010, לתעשייה הדורשת אלפי עובדים חדשים מדי שנה. המועצה להשכלה גבוהה בישראל יזמה מסלולי סייבר באוניברסיטת תל אביב ובאוניברסיטת בן-גוריון בנגב, שצפויים להוסיף 800 בוגרים מדי שנה עד 2026. הביקוש החזוי? 2,500 תפקידי מפתח חדשים בכל שנה.

הפער עומד על 1,700 אנשי מקצוע מדי שנה — והוא מצטבר.

המצב הזה יוצר שוק שבו המועמדים המבוקשים ביותר אינם סתם פאסיביים — הם בלתי נראים בערוצים המקובלים. 80% מהמנהיגים בסייבר שאינם מחפשים תפקיד חדש מהווים את הרוב המכריע של המועמדים הרלוונטיים לתפקידים בכירים, אך הם פועלים בתוך רשתות סגורות של בוגרי יחידות צבאיות — רשתות שמתפקדות כמעין קרטלים לא רשמיים לגיוס עובדים. חיפוש שאינו חודר לרשתות אלו פשוט לא מגיע למאגר המועמדים הנכון.

מגזר שנראה כמו אקוסיסטם של סטארט-אפ — אך מתנהג כמו אוליגופול בוגר

התדמית הפופולרית של הסייבר בתל אביב היא אקוסיסטם צעיר: יזמים במרתף, סבבי זרעים, פיתוח מהיר. תמונה זו מיושנת בחמש שנים. האקוסיסטם הבשיל — וכולל עתה ריכוז של scale-ups וחברות ציבוריות המתחרות על מאגר מצומצם של כישרונות בכירים, בתנאים כלכליים שונים לחלוטין מאלה של סטארט-אפים.

השחקנים הגדולים

Check Point, שמרכזה בתל אביב, מעסיקה מעל 2,500 עובדים באזור ובשנת 2023 דיווחה על הכנסות של 2.39 מיליארד דולר. CyberArk, שבסיסה בשדרת פתח תקווה הסמוכה לת"א, מעסיקה כ-3,000 עובדים גלובלית עם הכנסות שנתיות של 751 מיליון דולר. Wiz, שהוקמה ב-2020 על ידי בוגרי 8200 ומוערכת ב-12 מיליארד דולר, צמחה ל-1,200 עובדים גלובליים — כשמעל 600 מהם בתל אביב — עם הכנסות חוזרות שנתיות של 350 מיליון דולר. Orca Security, אף היא נוסדה על ידי בוגרי 8200 ומוערכת ב-1.8 מיליארד דולר, מפעילה את מרכז הפיתוח שלה בתל אביב עם 300 עובדים.

אלו אינן חברות סטארט-אפ. אלו חברות תוכנה גלובליות עם תקציבי שכר ומותגי מעסיק שמסוגלים למשוך ולשמר כישרונות. כשהן מתחרות על ארכיטקט אבטחת ענן בכיר, התחרות מתנהלת בתנאים שסטארט-אפ בשלב זרע לא יוכל לעמוד בהם.

השכבה הרב-לאומית

התחרות התעצמה משמעותית ב-2024. מיקרוסופט, גוגל ו-Amazon Web Services הרחיבו את מרכזי הסייבר שלהן בתל אביב ב-20% לעומת השנה הקודמת, לפי דו"ח הכישרונות של CBRE לשנת 2024. מרכז הפיתוח הישראלי של מיקרוסופט הרחיב את מחלקת הסייבר ב-30% רק בשנת 2024, עם דגש על מוצרים כמו Entra לניהול זהויות ו-Sentinel SIEM. הרחבות אלו מתחרות ישירות ב-Check Point, CyberArk ו-scale-ups על AI וטכנולוגיה.

התוצאה היא תחרות אפס-סכום על הכישרונות הבכירים. ארכיטקט אבטחת ענן בכיר שגויס על ידי מיקרוסופט בתל אביב — אינו זמין ל-Check Point. VP הנדסה שגויס על ידי Wiz — אינו זמין ל-Orca. השוק אינו מייצר בכירים חדשים בתגובה לביקוש — הוא מחלק מחדש את מה שכבר קיים.

היכן הפערים הקיצוניים: שלושה סוגי תפקידים המגדירים את המשבר

לא כל התפקידים בתחום הסייבר בתל אביב קשים למילוי באותה מידה. אנליסטים צעירים ב-SOC, מהנדסי אוטומציה ברמת כניסה ו-DevOps כלליים עם מודעות לאבטחה — מקבלים עשרות מועמדויות וממולאים בזמן סביר. המשבר מרוכז בשלושה תחומים ספציפיים, שבהם דרישות הניסיון, העומק הטכנולוגי והצורך באישורי ביטחון יוצרים מאגר מועמדים כמעט ריק.

ארכיטקטי אבטחת ענן בכירים

תפקידים הדורשים 7+ שנות ניסיון ב-Kubernetes, AWS או Azure וארכיטקטורת Zero-Trust — לוקחים 45% יותר זמן למילוי מאשר תפקידים טכנולוגיים כלליים בתל אביב. לפי Calcalist Tech, Check Point החזיקה משרה פתוחה לתפקיד "ארכיטקט ענן ראשי" במחלקת Infinity SASE במשך שמונה חודשים, עד שמילאה אותה דרך קידום פנימי של עובד קנדי — עובדה שמעידה כשלעצמה על מיצוי השוק המקומי. זהו דפוס נפוץ מאוד בקרב חברות Tier 1: תפקידי ארכיטקטי אבטחת ענן נותרים פתוחים 150–200 ימים.

שכר הבסיס לתפקידים אלו נע בין 480,000–650,000 ש"ח בשנה (130,000–175,000 דולר). זהו פער של 30–40% מתחת לרמות עמק הסיליקון, שם ארכיטקטי אבטחה בכירים מרוויחים 280,000–400,000 דולר. הפער גדול דיו כדי למשוך מועמדים לחו"ל, אך לא קטן דיו כדי להיסגר — מבלי לפגוע בשוויון הפנימי בארגונים ישראליים.

מהנדסי firmware לאבטחה

ההתכנסות בין סייבר לעולם הרכב וה-IoT יצרה מומחיות שאחוז האבטלה בה בישראל עומד על 0.8% בלבד (לעומת 3.2% אצל מפתחי תוכנה כלליים). לפי גלובס, התחרות על מומחים אלו התגברה ב-2024, כאשר חברת סייבר אחת שילמה פרמיית שכר של 40% — עד 720,000 ש"ח בשנה — לאחר ששישה חודשים של חיפוש לא העלו מועמד חיצוני.

זהו מחסור שאינו נפתר מעצמו. מקור הכישרון תלוי בשילוב ייחודי של ניסיון במערכות משובצות וידע באבטחת מידע — תחום כמעט חסר תוכניות הכשרה. כל גיוס בתחום זה הוא למעשה שליפה של איש צוות ממתחרה.

מהנדסי מכירות ביטחוניים בעלי אישור אבטחה אמריקאי

מגבלה ייחודית למודל מבוסס הייצוא של ישראל פוגעת בחברות הפעילות בשווקי ההגנה האמריקאיים. דיונים בתאימות ל-ITAR דורשים אזרחות כפולה ישראלית-אמריקאית, ודו"ח הסייבר של Team8 לשנת 2024 מצא ש-30% מהעסקאות של חברות בתיק ההשקעות שלה נתקעו ב-2024 בשל חוסר יכולת לאייש תפקידים טכניים הדורשים אישור אבטחה אמריקאי מתל אביב. התוצאה: העברת התפקידים לבוסטון או וושינגטון די.סי. — פיצול צוותים ועלייה בעלויות.

מגבלה זו חושפת אמת כללית: התפקידים הקשים ביותר לאיוש הם אלה המשלבים שני תחומים או יותר. השוק מייצר מומחי סייבר. הוא מייצר מהנדסי מכירות. הוא מייצר בעלי אישורי אבטחה. אך לשלב את כל אלה באדם אחד — זו משימה אחרת לגמרי.

פרדוקס השכר: שכר עולה למרות ירידת ההון

הנתון הנוגד אינטואיציה ביותר בנתוני השכר של 2024–2025 בתל אביב הוא ששכר הבכירים עלה ב-12–15% בשנה — בדיוק בתקופה שבה ההשקעה בשלב הזרע צנחה ב-40%. בשוק טכנולוגי רגיל, צמצום בהון מוריד תקציבי גיוס ומאט את עליית השכר. בסייבר בתל אביב — קרה ההפך.

ההסבר טמון בפיצול השוק. הצניחה תקפה בעיקר לסטארט-אפים בשלב זרע ו-Series A — מה שצמצם את מספר החברות החדשות ואת מספר התפקידים למתכנתים צעירים ולדרג הביניים. אך ה-scale-ups, החברות הציבוריות (Wiz, Check Point, CyberArk) ומחלקות המופת של הרב-לאומיות — המשיכו לגייס בכירים בעוצמה. עם פחות חברות שמתחרות על צעירים — אך אותו מספר שמתחרה על ארכיטקטים מבוקשים — לחץ השכר התמקד בפסגה.

שכר הבסיס ל-VP הנדסה ו-CISO בתל אביב נע בין 900,000–1,400,000 ש"ח (245,000–380,000 דולר). תוספות — בונוס ואופציות — מגיעות ל-50–100% מהשכר בחברות ציבוריות, או 0.5–1.5% אופציות בחברות פרטיות. CISOs עם רקע 8200 בדרגת סגן-אלוף ומעלה מקבלים פרמיה נוספת של 20–25% — בזכות הגישה שלהם לרשתות וערכם כסמן שוק.

השכר עדיין נמוך משמעותית מעמק הסיליקון, שם שכר כולל ל-VP יכול להגיע ל-1.5–3 מיליון דולר. "צינור המוחות" של רשות החדשנות מצא כי 15% מהמומחים הישראלים היגרו לסיליקון ב-2023–2024, לעומת 8% בשנה לפני 2022. הפער לא נסגר — הוא רק מתרחב, ודווקא בתפקידים הקריטיים ביותר.

הפער המתרחב הוא אתגר הגיוס המרכזי. הצעת שכר תחרותית בישראל עלולה להיות בלתי רלוונטית מול הצעה מסיליקון, ניו-יורק או דובאי — שם שכר נטו גבוה ב-30–40% בזכות פטור ממס.

ארבעה שווקים מתחרים שמושכים כישרונות בכירים מתל אביב

תל אביב לא מאבדת כישרונות למקום אחד — אלא לארבעה שווקים מתחרים, שכל אחד מציע ערך שונה לקהל אחר.

עמק הסיליקון נשאר היעד המרכזי למי שנמשך לתקריות אופציות ולהזדמנויות יציאה. הפער בשכר הבסיס (פי 2.2) ובשכר הכולל (פי 3–4) הופך אותו לבחירה מועדפת של ארכיטקטים ומנהלים בכירים. ניו-יורק מושכת פרופיל אחר: מומחים בהצלבת בנקאות וניהול עושר הנמשכים לקרבת לקוחות בוול-סטריט ושכר הגבוה פי 1.8 מתל אביב. Wiz ו-Orca פתחו סניפים בניו-יורק ומעבירות עובדים מת"א — תהליך שתיארו כ"דליפת כישרונות" מתמשכת, לא כמעבר חד-פעמי.

דובאי היא מתחרה פחות בולטת — אך הולכת וגדלה. ללא מס הכנסה אישי מול שיעור מס שולי בישראל של 50% בעשירונים העליונים, היתרון בנטו מגיע ל-30–40%. לפי גלובס, מספר הולך וגדל של מקצועני סייבר ישראלים — בעיקר בעלי דרכונים זרים או אזרחות כפולה — עברו לדובאי כדי לשרת את שווקי ה-GCC.

לונדון וברלין מתחרות באיכות חיים וניידות: הוויזה הבריטית לטאלנטים גלובליים והכרטיס הכחול של האיחוד האירופי פונים ישירות למומחים ישראלים. סקר ההגירה הטכנולוגית של מכון הדמוקרטיה מצא ש-10% מאנשי הסייבר בתל אביב מחזיקים דרכון אירופי ושוקלים מעבר.

התמונה מסתבכת עוד יותר בעקבות משבר הרפורמה המשפטית בישראל ב-2023. סקר השימור של רשות החדשנות מגלה ש-12% מהמנהלים הבכירים בתחום הסייבר שומרים על רישיונות תושבות בחו"ל כביטוח מפני אי-יציבות פוליטית מתמשכת. אלה אינם עובדים שכבר עזבו — אלא כאלה שכבר ערוכים לעזוב.

לארגונים המתכננים צינורות כישרונות פרואקטיביים — המשמעות היא שמאגר הכישרונות הזמין לתפקידים בכירים בתל אביב קטן משמעותית מהנתונים הרשמיים. חלק מהבכירים כבר פונקציונלית במצב של "הצעה אחת מלעזוב".

מלכודת התלות בייצוא: הכנסות בחו"ל, כישרונות בבית

מה שהנתונים לא אומרים במפורש — אך המספרים מכריחים אותנו לראות: תעשיית הסייבר בתל אביב בנתה מודל עסקי שמחייב הרחבה גאוגרפית שהיא אינה יכולה לאייש בכישרונות מתאימים.

המנגנון פשוט: 75–80% מהכנסות חברות הסייבר הישראליות מגיעות מאמריקה הצפונית ואירופה, לפי דו"ח הרשות הלאומית לסייבר לשנת 2023. דרישות ריבונות נתונים מחמירות תחת חוק הסייבר האירופי ותקנות חדשות לחוק ה-CLOUD האמריקאי — מחייבות יותר ויותר ניהול מקומי, כולל אנשי אבטחה תושבי המדינה. החברות חייבות לגייס מנהלים וטכנולוגים בלונדון, ניו-יורק ודובאי — אך השכר הנדרש שם גבוה פי 2–3 מתל אביב, מה שמפחית את הרווחיות של העסקאות שההרחבה נועדה להביא.

לפי סקר הסייבר של דלויט ישראל (2024), לפחות שלוש חברות סייבר גדולות מקימות משרדי הנהלה ראשיים בניו-יורק או לונדון — תוך שמירה על R&D בת"א. זו אינה אסטרטגיית צמיחה — אלא אסטרטגיית ניהול סיכון מול דרישת לקוחות גלובליים לנוכחות גאוגרפית מקומית. המשמעות מבחינת הכישרונות: חברות ישראליות נדרשות כעת לגייס מנהלים במספר גאוגרפיות בו-זמנית — ומתחרות בכל אחת מול מעסיקים מקומיים עם רשתות עמוקות יותר ומשכורות תחרותיות יותר.

מגבלות הייצוא של משרד התעשייה והמסחר האמריקאי על שבבי AI וקריפטוגרפיה קוונטית מוסיפות ממד רגולטורי. 15–20% מקווי המוצרים של חברות הסייבר הישראליות מושפעים מהגבלות מחמירות על חומרה אמריקאית, עם עלויות תאימות של 500,000–2 מיליון דולר לשנה לחברה — ותמריץ נוסף להעביר פונקציות ניהוליות לקרבת סביבת הרגולציה.

הון נע מהר מכפי שכישרונות יכולים לעקוב. השקעות בהרחבה גלובלית, אינטגרציית AI ותפנית לעבר טכנולוגיית הגנה — יצרו ביקוש במספר גאוגרפיות בו-זמנית, בעוד צינור הכישרונות שבנה את החברות נותר מרוכז באזור מטרופוליטני אחד עם קלט דמוגרפי קבוע.

מה זה אומר למי שמגייס מנהלים בתחום הסייבר בתל אביב

המציאות המתוארת יוצרת תנאים ספציפיים שכל אסטרטגיית גיוס חייבת לקחת בחשבון:

א. התפקידים הקריטיים ביותר — ארכיטקטי אבטחת ענן בכירים, מהנדסי firmware לאבטחה, CISOs עם רקע 8200 — ממולאים כמעט בלעדית דרך גיוס ישיר של מועמדים פאסיביים. 90%+ מהמועמדים לתפקידי CISO או VP Security הם פאסיביים. אפילו מהנדסי רטרו-וירוסים בכירים — 85% פאסיביים, עם זמן ממוצע לאיוש של 180+ ימים דרך ערוצים רגילים. מדעני AI לאבטחה ברמת דוקטורט — 80% פאסיביים ורובם במעבדות אקדמיות או תאגידיות.

ב. העלות של חיפוש ממושך אינה רק עלות הזדמנות. יש סיכון ממשי שמתחרה ישתלט על המועמד שלכם. כל חודש שתפקיד בכיר לא מאויש — מגביר את הסיכוי שהאיוש הסופי ייעשה דרך גיוס תחרותי ב-20–40% מעל מחיר השוק.

ג. מלכודת הצעת הנגד חדה במיוחד. כש-18,000 תפקידים מתחרים על כוח עבודה של 35,000 — המעסיק הנוכחי תמיד יכול להתאים או לעלות על כל הצעה. תהליכי חיפוש שלא מתכננים מראש את התגובה הזו — מאבדים מועמדים בסבבים האחרונים בשכיחות גבוהה.

הגישה של KiTalent לשוק זה משקפת מציאות זו. מסירת מועמדים מוכנים לראיון תוך 7–10 ימים דרך מיפוי כישרונות מבוסס AI אינה שירות נוחות — אלא דרישה מבנית. 80% מהמועמדים הבכירים אינם מופיעים בשום לוח דרושים. יש לזהות אותם, להעריך אותם ולגשת אליהם לפני שמתחרים מגיעים. מודל "תשלום לפי ראיון" מבטיח שאף ארגון לא משלם עד שהוא פוגש מועמד מתאים — ומנטרל את הסיכון של תשלום retainer על חיפוש ספקולטיבי בשוק צפוף.

עם שיעור שימור של 96% לאחר שנה ב-1,450 השמות בכירים — המודל בנוי לשוק שבו טעות בגיוס עולה יותר מהחיפוש עצמו. אם אתם מתחרים על מנהלים בתחום הסייבר בשוק תל אביב הרווי — שבו המועמדים שאתם צריכים נעולים ברשתות בוגרי יחידות צבאיות, וארבע גאוגרפיות מתחרות מושכות אותם החוצה — דברו עם צוות הגיוס הבכיר שלנו על האופן שבו אנו פועלים בשוק זה.

שאלות נפוצות

למה יש מחסור בכישרונות סייבר בתל אביב למרות צינור 8200?

צינור 8200 מייצר מדי שנה מספר קבוע של בוגרים — מוגבל דמוגרפית ובתהליך המיון הצבאי. בינתיים, הביקוש התפשט לאבטחת ענן, AI, firmware לרכב וטכנולוגיית הגנה — תחומים שלא היו קיימים כשדור הבכירים של היום שירת. המועצה להשכלה גבוהה תוסיף 800 בוגרים בשנה עד 2026 — אך הביקוש צפוי להגיע ל-2,500 בשנה. הצינור בנה את האקוסיסטם — אך לא גדל איתו.

מה מרוויח CISO בתחום הסייבר בתל אביב?

שכר הבסיס ל-CISO או VP Security נע בין 900,000–1,400,000 ש"ח (245,000–380,000 דולר). בונוס ואופציות מוסיפים 50–100% בחברות ציבוריות. בעלי רקע 8200 בדרגת סגן-אלוף ומעלה מקבלים פרמיה נוספת של 20–25%. שכר זה נותר נמוך ב-30–40% מעמק הסיליקון — מה שתורם לבריחת מוחות מתמשכת.

כמה זמן לוקח למלא תפקיד בכיר בתחום הסייבר בתל אביב?

תפקידים כמו ארכיטקט אבטחת ענן לוקחים 45% יותר זמן ממפתחים רגילים — עם תקופות איוש ממוצעות של 150–200 ימים. בתחום ה-firmware לרכב — אחוז האבטלה קרוב לאפס, מה שהופך גיוס חיצוני לקשה ביותר. ברמת CISO ו-VP — 90% מהמועמדים הם פאסיביים, ולכן נדרש גיוס ישיר באמצעות מתודולוגיית Executive Search.

אילו ערים מתחרות בתל אביב על כישרונות סייבר?

ארבעה שווקים מושכים כישרונות מת"א: עמק הסיליקון (שכר בסיס פי 2.2 + אופציות), ניו-יורק (פי 1.8 + מוקד fintech), דובאי (יתרון נטו של 30–40% ללא מס), לונדון וברלין (ניידות באיחוד האירופי וויזות מותאמות). לפי רשות החדשנות, 15% מהמומחים הישראלים היגרו לסיליקון ב-2023–2024 — לעומת 8% לפני 2022.

איך KiTalent מבצעת Executive Search בתחום הסייבר בתל אביב?

KiTalent משתמשת במתודולוגיית headhunting ישירה מבוססת AI כדי לאתר ולגשת למועמדים פאסיביים בתוך רשתות הסייבר בתל אביב. מועמדים מוכנים לראיון מסופקים תוך 7–10 ימים. מודל התשלום לפי ראיון מבטל את הסיכון של תשלום מוקדם, ושקיפות מלאה כוללת דיווחים שבועיים ומודיעין שוק בזמן אמת. עם שיעור שימור של 96% ו-200+ שותפים גלובליים — הגישה מיועדת לשווקים שבהם שיטות החיפוש הקונבנציונליות נכשלות.

איך המגבלות האמריקאיות על ייצוא משפיעות על גיוס בישראל?

מגבלות משרד התעשייה והמסחר האמריקאי על שבבי AI וקריפטוגרפיה קוונטית חלות על 15–20% מקווי המוצרים הישראליים התלויים בחומרה אמריקאית. עלויות התאימות מגיעות ל-500,000–2 מיליון דולר לשנה. המגבלות גם מעמיקות את הביקוש לבעלי תאימות ITAR ואזרחות כפולה — קטגוריה שכבר נדירה, כאשר 30% מהעסקאות נתקעו ב-2024 בשל חוסר יכולת לאייש תפקידים הדורשים אישור ביטחוני.