К сожалению, я достаточно часто сталкивался с "главными ибэшниками в небольших банках" и большинство из них действительно что "поибэшники" и получают меньше ИТ заслуженно (как и с перегретым чувством собственного величия со стороны таких... эээ.. CISO)
Это абсолютно логично: уважающие себя ИБ'шники (с корочками, теоретическими знаниями и практическим опытом) не пойдут на такие зарплаты. Как итог имеем, что имеем: хакеры ломают, подрядчики-интеграторы доят, регулятор дрючит