Чем занимается специалист по информационной безопасности

Информационная безопасность — что нужно знать и уметь, чтобы считаться хорошим специалистом по ИБ?

Действительно, эксперты в сфере кибербезопасности защищают деньги, данные, репутацию компаний, их сотрудников и пользователей. Гордиться есть чем. Тем не менее, о тех, кто защищает нашу с вами безопасность в интернет-пространстве, известно далеко не так много, как о разработчиках, о которых говорят и пишут. Кто-то написал приложение или игру, которые принесли создателю популярность и деньги, еще кто-то разработал криптовалютную платформу, на которую обратили внимание криптобиржи. Работа «инфобезопасников» остается скрытой от любопытных глаз.

Тем не менее, она важна не менее, чем дело рук программистов, ведь их продукты в какой-то мере становятся популярными и благодаря слаженной работе экспертов по кибербезопасности. О том, что представляет собой сама профессия и на что можно рассчитывать, когда начинаешь свой путь в качестве ИБ, и рассказывает эта статья. Разобраться в этой сложной теме помог Виктор Чаплыгин преподаватель факультета GeekBrains по информационной безопасности (ИБ).

Кто может назвать себя специалистом по ИБ?

Как и во многих других технических специальностях, в инфобезе специалист — тот, кто обладает значительным техническим бэкграундом. У такого человека должен быть солидный опыт практической работы с разными технологиями (какими именно — поговорим ниже), но должна быть на высоте и теоретическая подготовка. Плюс ко всему, и это то, чего нет в большинстве других специальностей — он должен неплохо разбираться и в комплаенсе, т.е. знать законодательные нормы и требования области защиты информации и информационной безопасности в целом.

Хороший эксперт по кибербезопасности — практик, который знает, как примерно мыслит злоумышленник и какие инструменты киберпреступник может применить. Из всех методик и векторов атак около 80% известны специалистам, что позволяет применяя существующие средства защиты успешно бороться с ними. 20% — это уязвимости нулевого дня, новоизобретенные методы взлома и т.п. Профессионал должен быть всегда начеку для того, чтобы вовремя среагировать.

Наиболее важные специальности в ИБ

Здесь много возможных вариантов ответа, поскольку специальности можно делить на разные типы и разновидности. Кроме того, можно долго спорить, какие направления в ИБ всех главнее. Поэтому сделаем субъективное выделение трех важных направлений работы:

Пентестер. Мы живем в мире приложений, они везде — в смартфоне, ноутбуке, на стационаре и даже в холодильнике. К сожалению, далеко не все разработчики ПО имеют более-менее продвинутые навыки в информационной безопасности. А если и так, то уязвимость может возникнуть при взаимодействии, например, фронтенда приложения с бэкендом. Ошибки могут быть и в написанном коде. Эксперт, который может подсказать, как защитить приложение или сервис от взлома — весьма ценный специалист.

Пентестер (penetration tester) — по сути, белый хакер. Его задача — исследование безопасности веб-сайтов, мобильных приложений, программных платформ и т.п. В отличие от злоумышленников, которых за их деятельность ждет наказание, пентестеры за обнаружение уязвимости получают бонусы. Среди пентестеров есть и фрилансеры — это, зачастую, охотники за Bug Bounty, вознаграждением, предлагаемым какой-либо компанией за обнаружение уязвимости в ее сервисе или приложении. Кстати, факультет информационной безопасности GeekBrains готовит, в том числе, пентестеров. Об успехах некоторых студентов мы планируем опубликовать отдельную статью.

Специалист по безопасной разработке приложений. Такой эксперт уже не просто ищет потенциальные уязвимости используя готовые инструменты или тулзы собственной разработки. Он способен разобраться в коде проектов, написанных на разных языках программирования, определить типовые ошибки кода и указать разработчикам на их наличие. В своей работе специалист использует различные инструменты, использует статический и динамический анализ кода, знает разные инструменты и способен выступать в качестве эксперта для команды разработки. Он может указать разработчикам на потенциально уязвимые части кода, которые необходимо переписать.

Специалист по ИБ широкого профиля. Здесь речь о профессионалах, которые могут быть экспертами в 2-3 направлениях информационной безопасности и хорошо разбираться еще в 4-5 смежных направлений. Такие профессионалы могут погружаться в экспертизу и выступать в качестве консультантов или архитекторов сложных высоконагруженных проектов.

Ну а сколько времени нужно на то, чтобы стать хорошим специалистом?

Здесь есть два варианта развития событий. Если в информационную безопасность пришел, например, журналист, который ранее писал о путешествиях, то ему нужно потратить около полутора лет на то, чтобы выйти на уровень джуниора. Это при условии, если в неделю заниматься по 5-7 часов, целенаправленно изучать определенные темы.

Но если инфобезом решил заняться, например, системный администратор, то ему понадобится гораздо меньше времени. Он уже знает, что и как работает, остается на солидную основу (ее солидность зависит от опыта и времени работы) нанести новые знания и практику. При аналогичных названным выше условиям обучения — 5-7 часов в неделю техническому спецу хватит около полугода на выход на уровень джуниора по ИБ или даже более высокую ступень.

В любом случае рекомендуется изучать международные практики, например, с ISO/IEC 27000 — серией международных стандартов, которые включают стандарты по информационной безопасности, опубликованные совместно Международной Организацией по Стандартизации (ISO) и Международной Электротехнической Комиссии (IEC). Кроме того, передовые практики по ИБ можно найти в стандартах различных институтов. Так, некоммерческая организация MITRE ATT&CK позволяет получить детальную информацию о методах работы киберпреступников — например, как они начинают разведку, затем взламывают один из элементов защиты, проникают и закрепляются в системе. В фреймворке MITRE ATT&CK подробно описывается, как злоумышленники могут выполнить свою задачу, описаны меры противодействия или указываются эффективные способы минимизации ущерба, если взлом все же произошел.

Как всегда, есть «но». В том случае, если обучение выполняется формально, например, ради оценок, ничего хорошего из этого не получится. Да и знания без практики не сделают из новичка специалиста.

Конечно, в ходе самостоятельного обучения все инструменты студенты опробовать не могут, но те, без которых не обойтись в дальнейшей работе — осваиваются. Этой основы вполне достаточно джуниору.

А какие инструменты используют «безопасники»?

Сотрудникам коммерческих организаций проще — здесь можно работать с инструментами от Cisco, Palo Alto, других международных или отечественных компаний.

Новичку в информационной безопасности стоит начать с самостоятельного изучения опенсорс-инструментария, прежде, чем переходить к платным инструментам. Широкий спектр программных продуктов, которые нужны в ежедневной работе, есть в Kali Linux, Parrot OS. Нужно освоить Wireshark, SqlMap, Nmap, John the Ripper и многие другие вещи.

Что касается компетенций, наиболее необходимыми для начинающего специалиста можно назвать:

Вот несколько примеров — реальные вакансии на сервисе «Мой круг».

Сколько получает эксперт по ИБ?

Разброс зарплат довольно большой, как обычно, все зависит от региона и специальности. Но оплата труда специалиста по информационной безопасности сейчас достойная, а ее размер понемногу увеличивается. Во многом рост обусловлен кадровым «голодом» в сфере ИБ.

Для понимания уровня зарплат специалистов стоит ознакомиться с данными зарплатного калькулятора «Моего круга».

Стажеру-джуниору можно надеяться на диапазон от 35 тыс. руб. до 60-70 тысяч.

Средний уровень для миддла — от 60-70 тысяч до 80 тыс. руб. Кстати, пентестер может рассчитывать на зарплату от 100 тысяч, если есть хотя бы небольшой опыт реальной работы и хорошая подготовка.

Дальше уже идут «универсальные солдаты», которые знают языки программирование, могут писать скрипты, обладают знаниями в смежных сферах. Их зарплата начинается от 100 тысяч и может доходить до 300-500 тыс. руб. Но таких предложений на рынке не очень много, плюс чтобы достичь подобного уровня заработной платы, нужно быть очень, очень хорошим специалистом. За экспертизу готовы платить многие компании.

В целом же в таких городах, как Москва, Питер и Новосибирск можно рассчитывать на 60-120 тысяч рублей.

Завершая статью, стоит сказать, что защита информации — приоритетное направление ИТ-рынка. Несмотря на явный прогресс инструментов автоматизации, технологий искусственного интеллекта, на переднем краю информационной защиты все же находится человек. На хороших специалистов спрос есть всегда, а по мере роста кадрового голода в ИБ-сфере предложения становятся все более интересными.

Источник

Кто такой «безопасник»? Что должен уметь специалист по информационной безопасности?
Кому и зачем стоит пойти в специалисты по компьютерной безопасности?

Понятие «информационная безопасность» стало актуальным с развитием интернета. Виртуальный мир стал во многом похож на реальный: уже сейчас люди общаются в интернете, читают книги, смотрят фильмы, покупают товары и даже совершают преступления. А если есть киберпреступники, значит, должны быть и специалисты, которые занимаются безопасностью объектов в сети. Это специалисты по информационной безопасности.

Почему стоит уделять внимание защите информации?
Представьте, что хакер знает все данные кредитной карты. С помощью этой информации он сможет украсть деньги с карты, не отходя от своего домашнего компьютера. Теперь представьте, что хакеру удалось взломать систему безопасности целого банка. В этом случае размер кражи вырастает в сотни раз. Киберпреступники ради финансовой выгоды могут вывести из строя социальные сети, интернет-сервисы, автоматизированные системы в коммерческих и государственных структурах. Пользователи не смогут зайти на сайт, а владелец сайта будет нести финансовые и репутационные потери, пока сайт не заработает снова. Хакеры могут выкрасть ценную информацию: личные фотографии известного человека, засекреченные военные документы, чертежи от уникальных изобретений. Становится ясно, что ни одна организация или отдельный человек не защищены от кражи важной для них информации, поэтому IT-компании и крупные организации уделяют большое внимание ее защите.

Специалист по информационной или компьютерной безопасности – это сотрудник компании, который обеспечивает конфиденциальность данных компании и отдельных пользователей, занимается укреплением безопасности информационных систем, предотвращает утечки информации.

Чем специалист по информационной безопасности занимается на работе?
✎ Настраивает многоуровневую систему защиты информации (логины и пароли, идентификацию по номерам телефона, по отпечатку пальца, по сетчатке глаза и др.)
✎ Исследует составные части системы (сайта, сервиса, автоматизированной системы в компании) на наличие уязвимостей
✎ Устраняет выявленные поломки и уязвимости
✎ Устраняет последствия взломов, если они произошли
✎ Разрабатывает и внедряет новые регламенты по обеспечению защиты информации
✎ Проводит работу с пользователями системы, чтобы объяснить важность и виды защитных мер
✎ Ведет документацию
✎ Готовит отчеты по состоянию IT-систем
✎ Взаимодействует с партнерами и поставщиками оборудования в сфере обеспечения безопасности

Специалист по компьютерной безопасности работает в команде программистов, системных администраторов, тестировщиков и других IT-специалистов. По мнению самих безопасников, они охраняют тыл и прикрывают спины других отделов, которые занимаются развитием IT-инфраструктуры.

Какие универсальные компетенции нужны безопаснику в работе?
✔ Аналитический склад ума
✔ Умение видеть и решать проблему
✔ Терпеливость
✔ Стрессоустойчивость
✔ Умение работать под давлением
✔ Методичность
✔ Любознательность
✔ Постоянное саморазвитие
✔ Обучаемость
✔ Умение работать в команде
✔ Умение принимать решения
✔ Внимательность к деталям

Должность специалиста по информационной безопасности предполагает высокие риски и постоянный стресс. Они несут основную ответственность в случае нарушения системы безопасности. Из-за того, что технологии взлома и методы работы злоумышленников постоянно меняются, специалисту по информационной безопасности приходится заниматься постоянным самообразованием, следить за новостями в своей области и за новинками в программных и аппаратных средствах защиты, читать техническую литературу на английском языке.
И хотя безопасники – это, в первую очередь, высококлассные технические специалисты, им необходимо развитие коммуникативных навыков. Им приходится много работать с другими сотрудниками организации, чтобы повышать корпоративную культуру в области защиты данных.

Средняя заработная плата
Должность специалиста по информационной безопасность оплачивается относительно высоко в связи с высоким уровнем ответственности:
✔ 50 000 – 150 000 в месяц

Колледжи:
• Западный комплекс непрерывного образования (бывший ПК № 42)
• Колледж автоматизации и информационных технологий № 20 (КАИТ № 20)
• Колледж градостроительства, транспорта и технологий № 41 (КГТТ № 41)
• Колледж декоративно-прикладного искусства имени Карла Фаберже (КДПИ им. Карла Фаберже)
• Колледж космического машиностроения и технологий ТУ (ККМТ ТУ)
• Колледж Международного универститета природы, общества и человека «Дубна» (Колледж МУ ПОЧ «Дубна»)
• Колледж предпринимательства № 11 (КП № 11)
• Колледж связи № 54 (КС № 54)
• Колледж современных технологий имени Героя Советского Союза М. Ф. Панова (бывший Строительный техникум № 30)
• Московский государственный образовательный комплекс (бывший МГТТиП)
• Образовательный комплекс сферы услуг (ОКСУ)
• Политехнический колледж № 8 имени дважды Героя Советского союза И. Ф. Павлова (ПК № 8)
• Политехнический техникум № 2 (ПТ № 2)

Иногда для работы в сфере информационной безопасности требуется специальная форма допуска к государственной тайне, что накладывает определенные ограничение на сотрудника, в том числе невыезд за границу.

Востребованность
Востребованность специалистов по информационной безопасности на рынке труда сегодня крайне высока. Это связано с тем, что почти каждая компания сталкивается проблемой компьютерных угроз.

Автор: Ольга Биккулова, специалист ЦТР «Гуманитарные технологии»

Если вы хотите получать свежие статьи о профессиях, подпишитесь на нашу рассылку.

Источник

Специалист по информационной безопасности. Что делает и сколько зарабатывает

Специалист по информационной безопасности — не самая простая, зато востребованная ИТ-профессия. Она пугает множеством терминов и своеобразных инструментов, хотя на деле доступна людям без технического бэкграунда. Изучив ИБ, вы будете работать с государственными корпорациями, банками, средним и крупным бизнесом, облачными сервисами и стартапами. Проще говоря, везде, где есть вероятность взлома.

В этой статье подробно рассказываем, кто такой специалист по информационной безопасности, чем он занимается, сколько зарабатывает и как им стать. Бонусом — подборка книг для знакомства с профессией.

Кто такой специалист по ИБ сейчас

Обычно под специалистом по информационной безопасности подразумевают человека, который может внедрить и поддерживать защиту от несанкционированного доступа. Настроить сеть, предусмотреть ошибки и потенциальные баги, развернуть и запустить технологии мониторинга подключений.

Но есть и более узкие специальности уже внутри сферы:

Специалист по информационной безопасности сейчас — этот тот, кто внедряет систему защиты в компанию и поддерживает её от попыток проникнуть извне.

Из-за неустоявшихся терминов есть небольшая путаница и в названиях вакансий — компании ищут специалистов по информационной безопасности, администраторов защиты, инженеров безопасности компьютерных сетей и другие названия, подразумевая одного и того же специалиста.

Чем занимаются специалисты по информационной безопасности

Главные задачи специалиста по ИБ — настраивать инструменты для защиты и мониторинга, писать скрипты для автоматизации процессов, время от времени проводить пентесты, чувствуя себя хакером. Следить за общими показателями системы и администрировать средства защиты информации.

Вот типичные задачи специалиста по ИБ:

Условно, порядка 80–90% времени работы занимает защита от уже известных способов взлома. Еще 10% — это что-то новое, что ещё не прописали в методичках и документации.

Специалист по ИБ — это не всегда творческая профессия. Обычно наоборот, не нужно ничего выдумывать и изобретать велосипед. Специалист берёт готовый чеклист или инструкцию, а затем внедряет систему защиты. Тестирует её, находит баги, исправляет их. И затем новая итерация.

Как стать специалистом по ИБ

Путь в профессию специалиста по информационной безопасности похож на стандартный для ИТ — сначала курсы или самообучение, затем стажировка и перевод на полноценную работу.

Судя по отзывам инженеров на профессиональных площадках, для старта в профессии достаточно 9–12 месяцев, из которых полгода занимает обучение на курсах.

Нужен ли технический бэкграунд

Опыт работы в ИТ и программировании не нужен — это особая профессия на стыке системного администрирования, разработки и консалтинга. Конечно, если вы начинающий разработчик или инженер, будет проще — разбираться в общих принципах процессов в ИТ не придётся. Но ненамного, потому что в любом случае в ИБ есть масса своих тонкостей и технологий.

Идеальный план обучения в сфере ИБ — минимум теории и максимум практики. Просто изучить список популярных уязвимостей бесполезно, нужно попробовать внедрить защиту от них в рабочий продукт и столкнуться с ограничениями системы.

Нужен ли английский язык

На старте хорошее знание языка необязательно — достаточно понимать необходимый минимум, чтобы не потеряться в интерфейсе программы и читать документацию с Google-переводчиком.

Но затем в языке стоит потренироваться. Качественная литература, журналы, блоги и форумы по информационной безопасности в основном зарубежные, хорошие переводы на русский появляются не сразу. Чтобы быть постоянно «в теме», придется обращаться к первоисточникам.

Выбирая курсы обучения по ИБ, обратите внимание, включены ли в них занятия по техническому английскому языку. На таких занятиях вы не будете тратить время на отработку посторонних тем вроде отпуска, кулинарии или чего-то ещё, не имеющего отношения к ИТ. Вместо этого познакомитесь со специальной лексикой, которую используют в тестировании, разработке и чтении документации.

Что нужно знать для старта работы

Проблема многих курсов, которые готовят специалистов по информационной безопасности — акцент на одном из направлений сферы:

То есть и законам, и настройкам сети, и хакингу, и защите от взломов.

Стек навыков

Вот примерный список того, что нужно знать и уметь для старта:

Стек инструментов

Вот что нужно попробовать ещё до устройства на работу стажёром:

Для старта в карьере не обязательно знать все технологии на уровне профессионала. Достаточно иметь общее представление о системе, не теряться в настройках и документации. Если условно — нужно знать, «как» сделать, а не «что» сделать.

Сколько зарабатывают такие специалисты и насколько они востребованы

Средний заработок у специалистов по защите данных по данным «Хабр Карьеры» — порядка 125 тысяч рублей. Но это общая сумма для всех уровней и компаний. Есть те, кто начинает с 50 тысяч рублей, а есть и вакансии руководителей с доходов в 300–400 тысяч.

Рост в зарплате

Вот типичная картина на сайтах с вакансиями:

Востребованность

Спрос на специалистов по информационной безопасности высокий — только на HeadHunter обычно ищут по 800–900 таких людей. Если добавить другие названия профессии, например, администраторов защиты или компьютерных «безопасников», то получается порядка 2 000 вакансий.

В основном предложения от 150 тысяч в Москве или Санкт-Петербурге. В регионах специалист с опытом в 1–2 года может рассчитывать на 50–120 тысяч.

Работать удалённо предлагают только высококлассным специалистам — например, встречаются такие вакансии с доходов по 250–350 тысяч рублей. В основном же инженер защиты работает в офисе.

Пример удалённой высокооплачиваемой вакансии

Что почитать по теме

Вот подборка литературы, которая поможет лучше разобраться со сферой информационной безопасности. Но читать её стоит параллельно с курсами — только на теории дойти до уровня стажёра не получится.

Где учиться на специалиста по ИБ

Получить структурированные знания можно на курсе «Специалист по информационной безопасности» в Нетологии.

Источник

Кто такой специалист по информационной безопасности (кибербезопасности), чем занимается, направления, карьера и варианты обучения

Гаджеты, компьютеры, интернет, умные телевизоры и прочие проявления digital-мира уже плотно укоренились в повседневной жизни многих жителей Земли. Подобные инструменты упрощают жизнь, помогают в учебе, работе, бизнесе и развлечениях.

Естественно, развитие современных технологий сказалось и на экономике. Множество ценных сведений и важных действий происходят в цифровом пространстве, а это в свою очередь привело к появлению злоумышленником. Между ними и пользователями стоят специалисты по кибербезопасности, очень востребованные в нынешних реалиях мира.

Профессия специалист по кибербезопасности появилась почти сразу же после возникновения цифрового пространства. Сначала возникли хакеры и взломщики, а затем некоторых из них перекупили компании и государственные органы, и они перешли на “светлую” сторону.

В редких случаях профессию называют “инженер по кибербезопасности/информационной безопасности”, но это слово обычно используется в английском языке. На русском чаще говорят “специалист”.

В данной статье, подготовленной командой сайта Professii-Online, мы расскажем о профессии и специальностях в ней, о заработной плате, востребованности, плюсах и минусах, а также о становлении специалистом по кибербезопасности.

Кто такой специалист по кибербезопасности

Специалист по кибербезопасности занимается защитой цифровых данных и не допускает их утечку или потерю. Под цифровыми данными подразумевается все, что существует в электронном виде, начиная от обычных текстовых документов и заканчивая работой банковской системы, через которую ежедневно проходят миллионы рублей, долларов, евро.

Наличием работы специалисты по кибербезопасности обязаны злоумышленникам, которые в цифровом мире называются хакерами и взломщиками. С целью разбогатеть, получить важные сведения или данные, обмануть или шантажировать кого-то, хакеры взламывают сервера, сайты, устройства, сервисы, приложения, программы и т.п. В качестве противодействующей силы выступают специалисты по кибербезопасности. Иронично, что большинство из них являются бывшими злоумышленниками, которые стали работать на государство, компанию или частное лицо, защищая данные.

Любой профессиональный сотрудник кибербезопасности знает, как взломать что-либо в цифровом пространстве, но использует такие навыки во благо, защищая данные. Среди известных брендов в сфере IT часто проводятся конкурсы и соревнования, в которых нужно попытаться взломать или получить какие-то данные с реально существующего продукта. Победители не просто получают денежное вознаграждение, но и возможность работать в компании.

Тот же Google зачастую проводит подобные конкурсы, обеспечивая талантов в сфере информационной безопасности работой, а заодно лишаясь потенциальных хакеров, которые могли бы навредить компании в будущем.

Все это в общих чертах описывает, что делает специалист по информационной безопасности. Конкретные задачи зависят от должности, требований и направления работы.

Также следует понимать, что в данной деятельности взломы лишь часть проблем, которые могут быть доставлены хакерами. Вирус или нарушение функционирования определенного сервиса, может обрушить важную систему, например, медицинскую или государственную. Вред, нанесенный подобным действием, может исчисляться не только в деньгах, но и в чем-то большим.

О том, что работа крайне важная, говорят мировые события, произошедшие в последние годы. Например, американский агрегатор кредитных отчетов Equifax потерял 700 миллионов долларов США из-за слива данных.

Еще один показательный случай: утечка персональных данных клиентов и работников Uber привела к потере 148 миллионов долларов США. Если бы специалисты по кибербезопасности в обоих ситуациях работали лучше, то ни доллара бы потеряно не было.

Вышеописанные примеры случались и в России, и в странах постсоветского пространства. С каждым годом злоумышленники находят новые уязвимости, разрабатывают новые методологии, создают новое программное обеспечение и увеличивают угрозу данным и цифровому пространству. Даже небольшим проектам и продуктам, хотя бы частично функционирующим в электронном виде, нужно позаботиться о кибербезопасности.

Направления в профессии

В профессии существуют основные направления, которые также называются специализациями. Некоторые предпочитают концентрироваться в одной узкой сфере, но есть и профессионалы, осуществляющие весь спектр услуг по кибербезопасности.

Основные сферы работы и специализации:

Преимущества и недостатки

В работе специалиста по кибербезопасности можно выявить как положительные, так и отрицательные стороны. Они помогут определиться с выбором деятельности. Возможно, именно кибербезопасность это то, что идеально вам подходит? Либо же наоборот, такая работа совсем не соответствует вашим предпочтениям, и минусы перечеркивают плюсы. В общем, ознакомиться с достоинствами и недостатками профессии лишним не будет точно.

Список плюсов:

Список минусов:

Работа специалистом по кибербезопасности

Работа специалистом по кибербезопасности разнообразная и зависит от компании, должности и ситуации. В некоторых случаях понадобится анализировать строки кода, а значит, разбираться в нем и понимать его, знать уязвимости синтаксиса и уметь быстро их определять в каждом отдельном проекте.

Это лишь один из примеров, но посыл в том, что техническая подкованность не просто желательна, а крайне необходима.

Дело не только в программном обеспечении, но и в оборудовании. Хороший специалист по кибербезопасности разбирается в железе, комплектующих компьютера (и другой техники), мобильных устройствах и прочих вещах. То есть, понадобятся навыки инженера.

К слову, каждый из нас может почувствовать себя специалистом по кибербезопасности хотя бы на мгновение. Каждый год компании теряют миллионы долларов из-за того, что сотрудники оставляют пароли на стикерах или не блокируют компьютеры, ненамеренно сливая ценную информацию. Так что просто будьте внимательны и аккуратны, и уже обезопасите себя (частично) от цифровых угроз.

Подавляющая часть специалистов по кибербезопасности работают в офисах. Благодаря этому они могут оперативно реагировать на кибератаки и пользоваться профессиональным оборудованием. Некоторые функционируют из дома, но обычно такое бывает лишь в форс-мажорных ситуациях, когда времени на поездку в офис нет.

Обязанности и требования

Требования и обязанности зависят от сферы работы специалиста по кибербезопасности. Если в вакансии не указана конкретная специализация, то скорее всего речь идет о работнике широкого спектра. В любом случае крайне важно внимательно ознакомиться с требованиями, указанными в объявлении от работодателя, прежде чем откликаться на предложения о работе.

Заранее отметим, что знать язык программирования понадобится специалистам с middle (среднего) уровня. Также деятельность будет проходить на одном языке программирования (максимум 2-3), но какой именно он будет, зависит от компании и должности.

Основной перечень обязанностей и требований:

Заработная плата

Зарплата специалиста по кибербезопасности выше среднего. Конкретная оплата труда зависит от города, навыков, должности и компании.

Анализ заработной платы по сайтам с вакансиями поможет выявить сумму, которую в среднем получают специалисты по кибербезопасности (за месяц).

Начнем с сайта Trud. На портале есть статистика по заработной плате: https://russia.trud.com/salary/692/67683.html

На основе 386 актуальных вакансий по профессии, средняя заработная плата составляет 43 тысячи рублей в месяц. Выборка маленькая, поэтому пока рано делать выводы.

Примеры вакансий с указанием оплаты труда:

В среднем получилось 75 тысяч рублей в месяц. Так как на HeadHunter выборка намного больше, нежели на Trud, то это более достоверные сведения.

Напоследок проведем сравнение оплаты труда с Соединенными Штатами Америки. Мы выбрали именно США, ибо кибербезопасность в Америке развита больше, чем в любой другой стране (как и хакерство).

По данным сайта glassdoor (аналитика на основе 828 вакансий), специалист по кибербезопасности получает 100 тысяч долларов США в год. В Америке он называется Cyber Security Engineer.

100 тысяч долларов США в год — это 8 300 долларов США в месяц. Если перевести 8 300 долларов США в рубли, получится 610 тысяч рублей в месяц (по курсу на момент написания статьи). Даже если грубо округлить заработную плату в России до 100 тысяч рублей в месяц, американские специалисты все равно получают в 6 раз больше.

Разница огромная. Она объясняется тем, что в Америке сфера IT значительно более развита. Кроме этого, экономика стран несопоставима. Если вы добьетесь больших успехов в России, то вполне сможете работать в Соединенных Штатах Америки или любой другой стране по желанию.

Востребованность специалистов

Профессия специалиста по кибербезопасности довольно востребована. Воспользуемся теми же сайтами для поиска работы, чтобы определить популярность деятельности.

На HeadHunter больше всего вакансий отображается по запросу “информационная безопасность” — почти 6 тысяч (на момент написания статьи). Это высокий показатель. Ссылка на страницу: https://hh.ru/search/vacancy?area=&fromSearchLine=true&st=searchVacancy&text=Информационная+безопасность&from=suggest_post

У HeadHunter есть недостаток — неправильный подсчет реального количества вакансий. Дело в том, что в выборку попадают и сторонние профессии, не имеющие отношения к специалисту по информационной безопасности. Также объявления от работодателей временами дублируются спустя несколько страниц. Так что в действительности вакансий меньше.

На Trud больше всего объявлений по запросу “Специалист по кибербезопасности”: около 36 000. Ссылка на страницу: https://www.trud.com/jobs/specialist_po_informacionnoj_bezopasnosti/

Цифра исполинская, но есть оговорка: на Trud отображаются вакансии с других сайтов по поиску работы, а также удаленные, архивированные и скрытые объявления. К тому же есть и собственные вакансии, выложенные именно на Trud.

Подытожим: профессия востребована даже в России, несмотря на то что развиваться здесь стала не так давно.

Где искать работу

Найти работу можно на соответствующих сайтах.

Самые популярные из них:

При отклике на вакансии настоятельно советуем писать сопроводительное письмо. Причем не шаблонное, а такое, чтобы было понятно, что вы пишете конкретной компании по конкретной должности, не забывая отметить и свои сильные стороны.

Как стать специалистом по кибербезопасности

Карьера специалиста по кибербезопасности начинается с обучения. Наверняка дорогие читатели уже поняли, что деятельность требует много знаний и навыков, поэтому от обучения зависит, сможете ли вы устроиться на работу по его окончании, или же придется учиться дальше.

Лучший вариант для тех, кто хочет стать специалистом по кибербезопасности — это устроиться на соответствующую должность junior-а в небольшую компанию. Далее карьера будет развиваться (если прилагать достаточно усилий). Когда уровень навыков достигнет среднего, можно поискать работу в более крупной компании или на более ответственной должности, это уже зависит от положения дел и желания человека.

Бывает и другой расклад. Некоторые специалисты по кибербезопасности пришли в сферу из смежных должностей. Например, после окончания ВУЗа парень стал работать системным администратором. В процессе работы он занимался цифровой безопасностью лишь поверхностно, но со временем приходилось все больше и больше вникать в эту сферу. Специалист переквалифицировался, освоив необходимые навыки, и теперь работает в кибербезопасности.

Необязательно переходить из системного администратора, это лишь пример. Еще проще будет сменить деятельность будучи разработчиком (программистом), ведь в таком случае вы уже будете знать определенный язык программирования, и после нескольких месяцев имеете все шансы стать middle-специалистом. В общем, карьера может начаться с IT сферы как таковой.

У состоявшегося специалиста сферы цифровой безопасности есть возможность освоить другую специализацию, не меняя профессию. Это хорошо для тех, кому нравится работа, но не прочь разнообразить ее. Например, деятельность аналитика кода значительно отличается от работы сотрудника отдела расследований кибератак.

Обучение на специалиста по кибербезопасности

Из-за того, что в профессии нужны различные знания, начиная от инженерных в железе и заканчивая программированием софта, обучаться можно различными способами. Рекомендуется совмещать методы изучения профессии, например, заняться самообразованием после окончания высшего учебного заведения, дабы овладеть недостающими навыками для желаемой должности.

Высшее учебное заведение

В России есть ВУЗы, в которых можно получить знания для профессии специалиста по информационной безопасности. Есть одноименные программы обучения конкретно по кибербезопасности в разных сферах, поэтому выбор у абитуриентов широк.

Есть 50 программ обучения и 129 высших учебных заведений (на момент публикации статьи).

Среди программ обучения лучше всего подойдут следующие:

Некоторые программы есть в магистратуре, а не только в бакалавриате и специалитете.

Если вы не знаете, какая именно сфера работы, относящаяся к кибербезопасности, подходит вам, то советуем ознакомиться с вакансиями на сайтах по поиску работы. По требованиям в объявлениях от работодателей можно хотя бы приблизительно сформировать мнение и выбрать, на какой именно специалитет поступать.

Онлайн-курсы

Еще один эффективный способ влиться в профессию — пройти онлайн-курс по кибербезопасности. Они идут не так долго, как программы обучения в ВУЗах, а также в них больше практических занятий.

Мы рекомендуем онлайн-курсы тем, кто уже получил высшее образование и не намерен идти за вторым. Благодаря удаленному процессу учиться на таких курсах удобно, ведь даже если вы не успеваете из-за работы или дел, всегда можно посмотреть урок в записи.

Список качественных онлайн-курсов:

1. Обучающая программа “Профессия Специалист по кибербезопасности” от Skillbox.

Полноценный онлайн-курс длительностью в 2 года. Онлайн-школа подготавливает специалистов со знаниями среднего уровня, поэтому по окончании обучения вы сможете претендовать на должность middle, либо устроиться junior-ом и быстро перейти на позицию middle, доказав навыки на деле.

Ссылка на обучающий курс и дополнительные сведения: https://skillbox.ru/course/profession-cybersecurity/

2. Онлайн-курс “Специалист по кибербезопасности” от Skillbox.

Сокращенная программа обучения, длительностью 4 месяца. Вас научат искать уязвимости и шифровать данные. Отлично подойдет как для ознакомления с профессией, так и для первого шага в ее изучении.

Ссылка на обучающую программу и подробная информация: https://skillbox.ru/course/cybersecurity/

3. “Факультет информационной безопасности” от GeekBrains.

Онлайн-курс, который подготавливает будущих пентестеров, специалистов по аналитике цифровой безопасности и инженеров по безопасности программ. Также онлайн-университет помогает с трудоустройством.

Ссылка на онлайн-курс и детальная информация: https://gb.ru/geek_university/security

4. Обучающий курс “Специалист по информационной безопасности” от Нетологии.

Программа обучения длительностью 14 месяцев. Включает в себя вебинары и проверку домашних работ. Подойдет для обучения с нуля, а по окончании студент получит диплом.

Ссылка на образовательную программу и подробная информация: https://netology.ru/programs/informationsecurity

5. Программа обучения “Этичный хакер” от SkillFactory.

Курс длительностью 11 месяцев, который научит студента поддерживать безопасность IT-систем любого типа. Также ученик освоит пентесты со всеми тонкостями тестирования.

Ссылка на онлайн-курс и детальная информация: https://skillfactory.ru/cyber-security-etichnij-haker

Платформа Udemy

Частные курсы по кибербезопасности можно посмотреть на этой странице: https://www.udemy.com/courses/search/?q=информационная+безопасность&src=sac&kw=инфо

Курсов на русском языке чуть больше сотни, но это низкий показатель для Udemy. Программы обучения на английском исчисляются в количестве десятков тысяч.

Самостоятельное обучение

Профессии можно научиться исключительно своими силами, но этот путь тернист и сложен. В частности, можно смотреть видеоуроки и читать книги, постепенно изучая профессию.

Трудность в том, что концентрироваться и мотивировать себя на протяжении длительного периода сложно. Есть и более существенный минус — отсутствие ментора, который укажет на ошибки и научит сразу делать правильно. Самоучки зачастую неправильно формируют мнение о чем-либо в работе, и затем остаются с ним в будущем.

Зато самостоятельное обучение прекрасно себя проявляет в качестве дополнительного. Например, когда нужно освоить определенный инструмент или методологию, уже имея навыки и знания в профессии специалиста по кибербезопасности. Также самообразование должно быть неотъемлемой частью жизни в будущем, когда вы станете профессионалом. Зачем? Чтобы быть в курсе новинок и идти в ногу со временем, ведь это IT, а IT не перестает развиваться!

Несколько полезных видео по профессии:

Книги:

Несмотря на необходимую усидчивость и концентрацию во время работы, деятельность специалиста по кибербезопасности динамичная. Ведь он регулярно сталкивается с новыми эксплойтами, уязвимостями, программами и задачами, поспевая за хакерами или наоборот, заранее предугадывая их действия и защищая IT-системы.

Безусловно, это сложная профессия, но зато высокооплачиваемая, востребованная и престижная. А если стать профи, можно устроиться в иностранную компанию и зарабатывать большие суммы даже по меркам IT.

Заинтересовала ли вас профессия специалиста по кибербезопасности, дорогие читатели? Вне зависимости от того, положительный или отрицательный ответ, напишите о нем в комментариях и аргументируйте со своей точки зрения. Нам интересно ваше мнение!

Видео о профессии

Уважаемый посетитель, если Вы не согласны с какой-либо информацией в статье, или нашли ошибку (неточность), то перейдите пожалуйста на страницу контроля качества информации и свяжитесь с нами.

Источник