Профессия — специалист по информационной безопасности

Школа

Вы окончили направление «Информационная безопасность автоматизированных систем». Кем работать по выпуску, если перспектива монтажника или инженера вам не очень нравится? По правде говоря, таких выпускников можно встретить где угодно. Но зачастую они появляются в… школах.

Почему именно тут? Дело все в том, что наша сегодняшняя профессия дает очень много знаний о компьютерах и технике. И поэтому такой работник может запросто выполнять роль учителя информатики. Это вполне нормальное и привычное явление. Только вот перспектива работы в школе самым обычным учителем не очень привлекает молодых специалистов. И их можно понять — ответственность огромна, рабочий график напряженный, полная загруженность дня (и не только рабочего), а заработная плата — мизерная. Плюс ко всему, мало кто хочет учиться по 5-6 лет в вузе, чтобы потом устроиться работать за копейки. Но на первое время можно побыть учителем информатики в школе. Например, если вам очень сильно нужна работа, или необходим хоть какой-нибудь стаж.

Плюс ко всему, если вы окончили направление «Информационная безопасность автоматизированных систем», то всегда можно подыскать элитный лицей или учебное заведение, где вам, как «информатику», будут платить достойно. Такие места есть, но очень мало. Если вам удастся туда устроиться, то, скорее всего, менять работу уже не захочется. Ведь основной показатель при трудоустройстве — это не что иное, как заработная плата, которую вы будете получать.

Перспективы трудоустройства по профессии

Выпускники направления востребованы в госструктурах, частных компаниях, на производственных предприятиях и в организациях, которые занимаются исследовательской деятельностью. Профессионал сможет найти работу в ПФР, Федеральном казначействе, ФСБ, органах МВД, УФМС, МЧС. Также специалисты подобного плана нужны в медицинских учреждениях, финансовых и кредитных организациях.

Круг должностей, которые сможет занять выпускник с дипломом бакалавра, достаточно велик:

• администратор базы данных,
• инженер по защите информации,
• специалист в сфере IT,
• разработчик баз данных,
• специалист программно-аппаратной защиты информации,
• специалист SAP,
• программист.

Уровень дохода молодого специалиста предопределяется местом работы и направлением деятельности. Она может быть эксплуатационной, проектно-технологической, организационно-управленческой, экспериментально-исследовательской. Для выпускника с дипломом бакалавра зарплата может составлять 40 тысяч. Если же профессионал доказывает свою состоятельность и становится незаменимым специалистом, ему готовы платить и от 100 тысяч рублей.

Инженер по кибербезопасности (Cybersecurity engineer)

По сути, инженеры по кибербезопасности являются “вратами” к информации внутри организации, обеспечивая защиту сетей и систем, где хранятся данные. Соответственно, специалисты подобного рода планируют и реализуют меры, направленные на защиту от вторжений и утечек, а также поддерживают безопасность в целом. Тем не менее, инженеры по кибербезопасности не работают изолированно, а в основном являются частью отдела по информационным технологиям.

Вот некоторые базовые задачи, возлагаемые на специалистов, работающих на этой должности:

Инженеры по кибербезопасности должны уметь реализовывать предупредительные меры на базе фаерволов и других специфических приложений/скриптов/утилит, а также при помощи шифрования данных;

Пентесты иногда выполняются третьей стороной, однако инженер по кибербезопасности должен уметь проводить свои собственные схожие мероприятия в случае отсутствия влияния на бизнес-процессы компании. Работодатель ожидает, что специалисты подобного рода должны следить за безопасностью организации, и, соответственно, регулярные проверки и тесты являются частью работы;

Поскольку инженер по кибербезопасности ежедневно сталкивается с разными инцидентами, то должен уметь искать основные причины проблем. Кроме того, нужно уметь составлять отчеты и проводить презентации после завершения расследования;

Анализ защищенности информационных систем и участие в проектировании технических решений по кибербезопасности в соответствии с установленными требованиями;

Проведение работ по пуско-наладке, испытаниям и вводу в эксплуатацию оборудования и ПО средств защиты информации;

Контроль соответствия настроек технических средств (Active Directory, Windows, Linux, VMware и пр.) политикам кибербезопасности и выдача рекомендаций по корректировке;

Выполнение задач, связанных с предоставлением доступа к различным информационным системам Компании в соответствии с установленной политикой или иным регламентными документам;

Взаимодействие с вендорами, партнерами, заказчиками и внутренними подразделениями Компании в рамках своих задач;

Участие в расследовании инцидентов кибербезопасности, разработка эксплуатационной документации.

Повышение квалификации по защите информации

Работнику бизнес-компании нужно постоянно повышать квалификацию. Чтобы оставаться ценным сотрудником необходимо изучать сторонние ресурсы, проходить сертифицированные тестирования, подрабатывать частными заказами, читать профильную литературу. Крупные организации устраивают тренинги, конференции, олимпиады и зарубежные поездки для повышения квалификации сотрудников.

На тренинге или олимпиаде есть возможность сравнить и повысить свой уровень знаний

Гиганты IT-сферы расширяют круг специализаций, поэтому стараются набрать штат дипломированных и перспективных работников с малым уроном для организации. Компании ежегодно устраивают хакатоны или профессиональные конкурсы, ярмарки, где удача или знания помогают программистам получить высокооплачиваемую должность. Участникам мероприятий выдают сертификаты, которые существенно увеличивают шансы найти работу.

Достоинства и недостатки

К числу положительных моментов работы в сфере компьютерной безопасности относят:

• востребованность, увеличение спроса и актуальность профессии;
• карьерный рост и профессиональное развитие;
• высокую заработную плату;
• должность предполагает изучение и овладение современных и актуальных технологий, связанных с поддержанием информационной безопасности;
• посещение и принятие участия в конференциях, форумах, лекциях и семинарах;
• налаживание полезных связей посредством общения с разнообразными специалистами.

Не обойдется профессия и без минусов:

• большая ответственность и вероятность стрессовых ситуаций;
• строгие требования, в том числе наличие реальных знаний и опыта в IT-сфере;
• возможны переработки и задержки после окончания трудового дня;
• специалиста могут часто отправлять в командировки;
• ежедневное негативное влияние компьютера на организм.

Антон Долгалев, руководитель команды аналитиков департамента защиты бренда Group-IB

Я пришел в компанию на стажировку в мае 2020 года. Изначально думал, что перейду после в разработку. Но остался работать в компании, поскольку понял, что информационная безопасность больше мне подходит. В начале 2020 года появилась возможность возглавить работу по пилотному проекту, связанному с защитой блокчейн проекта, и результат оказался положительным. Через какое-то время я стал руководителем аналитического направления BrandProtection.

Мой отдел блокирует и устраняет нарушения, связанные с брендами: фишинговые и мошеннические ресурсы, ложные партнерства, а также ресурсы, которые вводят в заблуждение из-за использования товарных знаков клиентов, незаконное и нелегитимное использование авторского права, интеллектуальной собственности и так далее. Если говорить о защите бренда и авторского права, постепенно она становится сугубо технологичной. Например, если в 2012 году можно было лично приехать к хостинг-провайдеру в офис и постучаться в дверь с просьбами о содействии в борьбе с нелегитимным контентом, то сейчас это чаще всего попросту невозможно. Более того, вы уже без специальных технических средств и технологий зачастую не найдёте ни провайдера, ни администратора, ни сам сайт.

Сначала у нас в отделе было 6 человек, сейчас же мы выросли до 24-х сотрудников. Наша команда состоит из аналитиков, которые занимаются непосредственно работой с клиентами, Business Development менеджеров и разработчиков. Если мы понимаем, что человек заинтересован и хочет развиваться, то можем взять его на работу даже без оконченного высшего образования. Потолка зарплат у нас нет, а ставка junior-аналитика начинается от 40 тыс. рублей в месяц.

Мы стараемся постоянно развиваться, но вместе с нами не стоят на месте и злоумышленники: за три года обнаружить и блокировать атаки стало сложнее, а преступники набрались ума и хитрости. Стандартная схема мошенников пару лет назад — прямой фишинг, лежащий на домене «рунета» на второй-третьей строке выдачи в Google или «Яндекс». Сейчас же злоумышленники зачастую создают уникальные ссылки персонально под каждую жертву. Эти ссылки мешают отследить реальный источник нарушения. Наша задача — быть на шаг впереди, поэтому у нас в Group-IB всё построено на инновациях и собственных разработках. В том числе у нас есть огромное количество программ, которые собирают информацию практически по всему интернету, анализируют ее с помощью нейронных сетей. Далее к работе подключаются аналитики и выбирают правильный подход к устранению нарушений. В период пандемии мошенники стали пользоваться тем, что многие компании перешли на удаленку, и поэтому работы у нас прибавилось.

Требования к сотрудникам

Как меняется и совершенствуется система безопасности, так и развиваются методы взлома злоумышленниками. Хакеры ведь тоже профессионально растут, поэтому специалистам по IT-безопасности необходимо быть на уровне.

Они занимаются самообразованием, постоянно обновляют свои знания, читают новости и техническую литературу, напрямую связанную со сферой их деятельности.

Кроме этого, надо соответствовать требованиям работодателей. Необходимо знать и уметь следующее:

1. Понимать основы информационной безопасности.
2. Настраивать системы защиты от атак хакеров, системы мониторинга и предупреждения о проблемах.
3. Программировать на различных языках и читать код.
4. Оценивать возможные угрозы.
5. Знать различные кибератаки, как они осуществляются, как от них защищаться.
6. Настраивать сетевой стек.
7. Проводить аудит системы.
8. Анализировать и находить уязвимости.
9. Атаковать сетевые ресурсы.
10. Просчитывать последствия изменений, внесенных в коды.
11. Выявлять источники кибератак.
12. Знать веб-верстку.
13. Работать с базами данных.
14. Иметь навыки администрирования.
15. Понимать архитектуры сети.
16. Знать такие стандарты безопасности, как PCI DSS, СТО БР ИББС, ISO 27xxx.
17. Проводить расследования проникновений, сбор улик.
18. Владеть английским языком.
19. Понимать методологию, знать работу DevSecOps.
20. Работать с Linux, Windows, DLP, IDS, SIEM, Kubernetes.
21. Работать с внушительного объема данными.
22. Разбираться в нормативно-правовых актах и профстандартах в сфере информационной безопасности.

Также сотруднику обязательно надо разбираться в интернет-технологиях, технических и электронных устройствах и механизмах, понимать, что такое hard, soft, комплектующие программы.

Эта должность связана с высокими рисками и стрессом. Поэтому она предполагает наличие ответственности, стрессоустойчивости и быстрой реакции у специалиста. Плюс он должен обладать такими личностными качествами, как:

• внимательность,
• целеустремленность,
• инициативность,
• коммуникабельность,
• организованность,
• методичность,
• любознательность,
• усидчивость,
• обучаемость,
• терпеливость,
• аналитический склад ума,
• гибкость мышления.

Место работы и зарплата

Специалист по кибербезопасности может работать в крупных и международных организациях, IT-компаниях, банках. Более высокую зарплату предлагают частные агентства.

Начать карьеру можно еще с неоконченным вузовским образованием, работая на низшей должности под присмотром опытных сотрудников. Новичок может рассчитывать на зарплату 20–30 тыс. руб. Эта ступень важна потому, что именно в этот момент начинается становление специалиста и набирается бесценный практический опыт.

После перехода на более высокую должность человек работает уже самостоятельно и даже обучает младших коллег, находящихся у него в подчинении. Заработная плата ведущего специалиста возрастает до 50–100 тыс. руб.

На руководящем посту в качестве начальника отдела или департамента можно получать до 300 000 руб. Чтобы возглавить отдел, у человека обязательно должны быть весомые достижения в портфолио. Или же специалист может создать собственное агентство, которое специализируется на информационной безопасности.

Кроме этого, на зарплату влияет регион трудоустройства. Если в среднем по России специалисты по кибербезопасности получают от 50 000 до 120 000 руб., то в Москве зарплаты варьируются от 60 000 до 200 000 руб. В регионах можно зарабатывать от 40 до 100 тыс. руб. Также неплохие деньги предлагают иностранные компании.

График работы чаще всего стандартный: 5 рабочих дней и 2 выходных. Но могут возникнуть непредвиденные обстоятельства, и тогда не избежать сверхурочной работы.

Иногда специалистам необходим специальный допуск к работе, если его деятельность связана с государственной тайной. В этом случае не избежать некоторых ограничений, например, нельзя выезжать за границу.

Удаленная работа возможна, но в крайне редких случаях. В основном она доступна востребованным специалистам с приличным стажем. Большая же часть работников трудится в офисах.

Преимущества обучения в магистратуре

Освоение магистерской программы позволит углубить собственные знания. Курс обучения предполагает практический опыт: это будут конкретные задачи, нацеленные на предупреждение угроз или поиск возможных утечек информации. Не теоретически, а практически специалист попробует свои силы в защите компьютерных систем, автоматизированных и информационно-аналитических ресурсов.

Магистерская программа является хорошей ступенькой для профессионального старта. Объемы информации, которая нуждается в защите, постоянно растут. Совершенствуются технологии ее защиты, но увеличиваются и риски.

Работа за границей

Госорганы и спецслужбы выдают документ о неразглашении конфиденциальной информации программистам из области безопасности при заключении трудового договора. Подписание лишает эксперта возможности работать за рубежом. В случае получения образования в Европе или Китае студент получает право работать за рубежом при наличии визы, грин-карты, оплаченного трудового патента или приглашения на работу из отдела кадров компании. Страны ЕС охотно принимают на работу российских программистов после прохождения нескольких собеседований.

Для работы за рубежом потребуется приглашение от администрации компании

Образование

В России есть множество высших учебных заведений, готовящих специалистов такого уровня. Наиболее востребованными у абитуриентов являются следующие:

1. Московский городской педагогический университет;
2. Московский государственный университет геодезии и картографии;
3. Российский экономический университет им. Плеханова;
4. Финансовый университет при Правительстве РФ;
5. Московский физико-технологический университет.

Если по каким-то причинам поступить в высшие учебные заведения нет возможности, азы этой профессии можно освоить в колледжах и техникумах. К таким учебным заведениям относятся:

1. Колледж автоматизации и информационных технологий;
2. Образовательный комплекс сферы услуг;
3. Колледж градостроительства, транспорта и технологий;
4. Колледж предпринимательства № 11.

Следует обратить внимание на то, что все вышеперечисленные учебные заведения расположены в Москве. В регионах также есть множество учебных заведений высшего и среднего профессионального образования, где готовят специалистов такого уровня

Самое главное – это выбрать правильный факультет. Учиться придётся от 2,5 до 5 лет в зависимости от типа образовательного учреждения. Для поступления абитуриентам потребуется сдавать такие предметы как русский язык, математика, информатика, английский язык. Подойдут школьные результаты ЕГЭ.

Бесплатные тренинги и семинары

Среди разнообразия образовательных программ есть не только платные, но и бесплатные курсы и тренинги. Речь пойдет о самых полезных и эффективных.

Безопасность во время пандемии в жизни и в бизнесе – Area9 Lyceum

Безопасность во время пандемии в жизни и в бизнесе – это курс в первую очередь для людей, которые были вынуждены перейти на удаленную работу во время пандемии. В программе объясняется, как защитить свой ПК от различных киберугроз, и рассказывается о методах защиты информации.

Курс доступен на русском и английском языке.

Полный курс по кибербезопасности – IT ТЕХНОЛОГИИ

Полный курс по кибербезопасности – это видеокурс на YouTube.

Вы поймете, что такое даркнет, фишинг, эксплойты, пространство угроз и уязвимостей, как мыслят киберпреступники и какие существуют вредоносные программы.

В курсе рассматривается глобальная инфраструктура слежки и хакерства, а также основной инструментарий по созданию неприступной среды и приватности в операционных системах.

Обеспечение информационной безопасности – АИС

Обеспечение информационной безопасности – это вебинар о средствах и этапах криптографической защиты. Рассматриваются средства КриптоПро, КриптоАРМ, уровни криптографии, PKI, УЦ, иерархии УЦ, сравниваются отечественные и зарубежные криптосредства. Также затронутся и средства электронной подписи.

Посмотрите дополнительный проект от Академии информационных систем Эффективная защита от утечек данных с помощью DeviceLock DLP.

Кибербезопасность для начинающих – HeimdalSecurity

Кибербезопасность для начинающих – это 5 недель бесплатного обучения. Уроки приходят на электронную почту в виде текстовых и видеоматериалов каждые 2 дня.

Студенты узнают, как бороться с кибератакой, как защититься от киберпреступников, как настроить свою систему безопасности, выявлять и устранять в ней пробелы.

Курс подходит и для новичков, которые ничего до этого не знали о кибератаках.

Безопасность в интернете – Stepik

Курс Безопасность в интернете – это кладезь информации о видах мошенничества в сети и о защите от киберпреступников.

Включает в себя 3 раздела, в которых содержится следующая информация:

• что такое вредоносная программа;
• как взламывают аккаунты, как защититься от этого;
• как себя вести в сети, чтобы не подвергнуться кибератаке;
• как мошенники выманивают деньги и данные;
• виды обмана;
• что делать, если уже обманули.

В первую очередь программа предназначена для школьников старших классов, но подойдет и для родителей. Может выдаваться сертификат, если студент успешно закончил обучение.

Также Stepik предлагает еще один бесплатный курс .

Практическая безопасность – Coursera

Практическая безопасность – курс о том, как создавать безопасные системы, как человеку взаимодействовать с компьютером и не подвергнуться кибератаке.

Вся программа на английском языке. Она включает в себя:

• основы взаимодействия человека с компьютером;
• тематическое исследование кибербезопасности;
• полезные рекомендации по защите своего ПК;
• механизмы аутентификации, биометрии;
• настройки конфиденциальности;
• использование и вывод личных данных.

В конце студентов ждет заключительный экзамен.

Дополнительные курсы от Coursera:

• Защита программного обеспечения
• Защита аппаратных средств

Основы кибербезопасности: практический подход – edX

Название курса Основы кибербезопасности: практический подход говорит само за себя. Это введение в кибербезопасность, информация об основных угрозах и защите от них. Ученикам предоставляется необходимый материал для изучения видов атак и методов борьбы с ними. Информация только на английском языке.

Программа содержит:

• механизмы для управления и мониторинга сетевых атак;
• компьютерную криминалистику;
• вредоносные программы;
• угрозы повышенной сложности;
• уязвимости и пентестинг.

Продолжительность курса – 6 недель. Весь курс бесплатный, но за 99 $ можно получить сертификат.

Кого можно назвать специалистом по информационной безопасности

В представлении многих людей информационная безопасность — область романтической борьбы с киберпреступниками, захватывающие расследования, хитрые ловушки. На самом деле значительная часть работы в информационной безопасности — предотвращение потери данных в результате обычной беззаботности, например, пренебрежения регулярным резервным копированием.

Однако комплекс профилактических мер включает и шифрование, и поиск уязвимостей в системе, поэтому специалист по информационной безопасности должен иметь соответствующий бэкграунд: образование в области информатики, математики, программирования; знание языков программирования; возможно, опыт работы системным администратором.

Важно!

Крупные компании любят нанимать на эту должность перспективных студентов и выращивать из них специалистов самостоятельно.

Сейчас в России, как считают специалисты, практически негде получить хорошее образование в области программирования.

Связано это с тем, что традиционно российские вузы делают упор на теорию, а программирование, системное администрирование, информационная безопасность больше связаны с практической деятельностью.

Другая причина — инертность образовательной системы, что критично для такой быстро развивающейся отрасли. Пока студенты учатся, полученные ими знания успевают устареть.

В результате молодые специалисты выходят на рынок труда, но у них есть только теоретические знания сомнительной актуальности, и полностью отсутствуют практические навыки.

Приходится немало поработать на низкой зарплате, параллельно набивая шишки и посвящая свободное время изучению специальной литературы (подавляющее большинство которой не имеет хороших переводов на русский, так что читать приходится на английском языке).

Поэтому тем, кто не хочет долго топтаться на старте карьеры, а планирует сразу бодро идти в гору, необходимо серьезно задуматься о том, где получить образование.

Традиционно сильное образование дают вузы США и Великобритании. Но обучение в них, если нет гранта — серьезное финансовое испытание. Учеба в этих странах платная и, в основном, очень дорогая.

К сожалению, уровень интеллекта и таланта студента никак не связан с финансовым положением его семьи. Но есть способ получить качественное высшее образование за рубежом бесплатно — поступить в немецкий вуз. Здесь учеба бесплатная; взимают только небольшой семестровый взнос.

В последние годы немецкие вузы сравнялись с английскими и американскими по престижности и качеству обучения; многие из них входят в мировые рейтинги.

Успешные немецкие вузы получают внушительное государственное финансирование, благодаря чему постоянно развивают свою базу и могут предоставить студентам фантастические условия обучения.

Немецкое образование в области точных наук считается эталонным.

Есть и еще одно преимущество для тех, кто желает посвятить свою жизнь программированию: большое количество практики, обязательное для всех студентов. Благодаря этому правилу студент в процессе обучения успевает поработать в крупных компаниях, столкнуться с реальными задачами, заняться решением практических проблем. На этом этапе талантливый студент может найти работу, ведь многие компании выращивают своих безопасников самостоятельно, в соответствии с собственными требованиями.

В любом случае, выпускаясь из немецкого вуза, молодой специалист уже имеет за плечами опыт работы и может конкурировать на рынке труда.

Важно!

Тем, кто задумывается о карьере специалиста по ИБ за рубежом, важно определиться в планах заранее и получать образование в той стране, в которой хотелось бы работать. Это связано с комплаенсом — требованиями и законодательными нормами в области защиты информации, в которых безопасник обязан хорошо ориентироваться, а они в разных странах разные

Советуем изучить: Подбор программ обучения в вузах Германии

Обязанности и функции

Сотрудник, который отвечает за информационную безопасность, работает не один, а вместе с программистами, тестировщиками, системными администраторами и другими специалистами IT-сферы. Информационная безопасность на предприятии – это результат деятельности нескольких профессионалов.

Но так как специалист по кибербезопасности – это эксперт в своей области и ключевое звено группы, то на него возложена большая ответственность

Нередко он отвечает за сохранность важной информации, а иногда, если работает в госструктурах, ему приходится иметь дело с документами, в которых содержится государственная тайна

Помимо этого, он выполняет следующие обязанности:

1. Обеспечивает безопасность процесса онлайн-операций.
2. Участвует в создании и настройке системы безопасности.
3. Исследует веб-сервисы компании.
4. Выявляет ошибки, следы некорректной или неточной работы в системе.
5. Устраняет последствия от взлома или попыток взлома.
6. Пишет скрипты для автоматизации процессов.
7. Занимается администрированием средств защиты данных.
8. Определяет потенциальных киберпреступников, которые могут быть заинтересованы в атаках на конкретную организацию или систему.
9. Устанавливает и настраивает систему защиты информации.
10. Находит уязвимости в коде.
11. Составляет техническое задание по устранению поломок и уязвимостей.
12. Проводит оценку системы защиты.
13. Систематически проводит согласованные кибератаки.
14. Анализирует мониторинг системы.
15. Разрабатывает и оформляет техническую документацию, составляет отчеты.
16. Консультирует сотрудников.
17. Находит возможные каналы утечки информации, предотвращает кражу интеллектуальной собственности.

Главные задачи – это борьба с хакерами и защита частных сведений.

Дистанционное образование

Дистанционное образование предусмотрено на особых условиях. При заочном обучении получение знаний полностью зависит от инициативы студента. После обучения защищают диплом и идут работать либо штатными сотрудниками, либо не по специальности. Актуальный, перспективный и короткий по сроку обучения вариант – онлайн-образование в виртуальных университетах.

При таком обучении и постигать сложную профессию в разы труднее и работу будет найти тяжелее

Больше практики, больше знаний, после обучения в портфолио будут готовые реализованные проекты. Инвестиционные организации нанимают лучших и креативных студентов. Работать по профессии после дистанционного образования можно, но стоит быть готовым к частым отказам работодателей или минимальной зарплате.

Оплата труда

Зарплата на 24.05.2021

Россия 25000—120000 ₽

Москва 40000—150000 ₽

Уровень оплаты труда специалиста определяется благосостоянием компании, перечнем должностных обязанностей, опытом работы по специальности, уровнем развития профессиональных навыков.

Ступеньки карьеры и перспективы

Сама по себе эта позиция уже является одной из высших ступеней карьерного роста в сфере IT, выше только должности начальника отдела или департамента информационной безопасности. Начать карьеру в данной сфере могут IT-специалисты с неполным или законченным высшим образованием, опытом администрирования средств защиты информации и операционных систем Windows или Unix. Требования работодателей к профессиональным навыкам и умениям начинающих специалистов достаточно серьезные: даже претенденты на сравнительно невысокий доход должны знать законодательство РФ по информационной безопасности, принципы работы сетей и средства криптозащиты, современные программные и аппаратные средства защиты информации, а также технологии обеспечения информационной безопасности. Зарплата, на которую могут рассчитывать молодые специалисты в столице, от 40 тыс.руб.

Следующий уровень – специалист с высшим образованием в сфере информационных технологий или защиты информации, имеющий опыт работы в сфере обеспечения информационной безопасности не менее 2 лет. Помимо этого претенденты должны иметь опыт проведения аудита и оценки рисков системы информационной безопасности, навыки разработки нормативно-технической документации по информационной безопасности, знать международные стандарты защиты информации и владеть английским языком на уровне, достаточном для чтения технической литературы. Специалисты, соответствующие вышеуказанным требованиям, зарабатывают в Москве до 80 тыс. руб.

Где и как учат этому

По современным стандартам студент получает знания за счет самообучения. Преподаватели играют роль направляющего, рекомендуют литературу, держат дисциплину обучающихся. Информационная безопасность – разносторонний и многозадачный технический профиль. Спектр образования в естественно-математических ВУЗах страны затрагивает область программирования, автоматизации и математики. Гуманитарные предметы направлены на расширение кругозора и коммуникации студента. Обязательным условием является уверенное владение английским языком, знание технической и IT-терминологии.

Во время обучения полезно посещать турниры, вебинары и конференции от IT-компаний – помогают увидеть индустрию технологического мира в целом. Здесь же можно получить интересное предложение от работодателя. Дополнительно к обучению в отечественном университете студенты проходят дистанционные курсы криптографии от зарубежных ВУЗов. Сторонние дисциплины и технические курсы доступны в открытом доступе на платформах Edx,Opened,Coursera, что улучшает качество разговорного иностранного языка.

Российские университеты с бюджетными местами:

• МГТУ имени Баумана, МФТИ;
• Национальный исследовательский университет «Высшая школа экономики», МИФИ;
• СПбГУ, СПбГУ имени Петра Великого, МГЛУ.

Профессии на IT-платформах GeekBrains, JavaRush, в онлайн-университетах Mail.Ru, AcademyYandex не предусматривает бюджетных мест, но срок обучения в учреждениях значительно короче 4 лет. Практика в ВУЗах предоставляется в малом количестве, техникумы тоже не отличаются подобным, поэтому практические навыки студенты должны отрабатывать самостоятельно. В онлайн-университетах предусмотрена стажировка, университеты страны предоставляют компаниям контрактных студентов. Средняя стоимость образования варьируется от 200 до 450 тысяч в год.

В университете вы можете получить основные, базовые знания по профессии, а чтобы быть востребованным специалистом нужно обновлять багаж знаний повседневно

На курсе изучают:

• высшая математика, физика;
• информатика, ООП, курс программирования;
• БД, языки программирования, иностранный язык;
• ОС, БСБД, методы программирования;
• криптография, история, философия, русский язык – 2 или 3 семестра.

Что нужно знать для старта работы

Много теории. Например, на курсах рассказывают много про особенности проектирования, про возможные уязвимости, но нет практических заданий

Это плохо — важно, чтобы вы могли сразу попробовать атаковать или защищаться.

Только сети — если посмотреть на структуру таких курсов, то окажется, что это учёба для системных администраторов. Ничего плохого в этой профессии нет, но она всё-таки отличается от специалиста по ИБ

Сисадмин настраивает сеть, заботится о работоспособности парка техники, даже настраивает процесс непрерывной интеграции продукта вместе с DevOps. Специалист по ИБ же во всех этих процессах участвует с точки зрения внедрения системы защиты. Это разные профессии.

Только взлом — на таких курсах много практической информации, и это хорошо. Но не забывайте, что сейчас работодатель платит в основном за внедрение защиты, а не только за пентесты.

Стек навыков

• Настроить сетевой стек.
• Провести аудит системы, проанализировать, какое место уязвимое.
• Атаковать сетевые ресурсы популярными способами и настроить систему защиты от таких атак.
• Настроить систему мониторинга и систему предупреждения о проблемах.
• Учитывать человеческий фактор в построении защиты.

Стек инструментов

• Linux — сделайте свою сборку, почитайте о популярных уязвимостях самой системы и внутренних программ.
• Windows — пригодится умение настраивать как пользовательские, так и серверные решения. Знать, как проводить атаки через обновления, подмену драйверов или служебных утилит.
• DLP — попробуйте популярные технологии защиты утечек данных. Проще говоря, это программы, которые умеют блокировать запись на флешку или отправку в соцсети или на почту определенных видов данных. Например, Sophos или McAfee DLP
• IDS — системы выявления сетевых атак. Такие инструменты, если их грамотно настроить, сообщат о срабатывании определённого правила. Например, попытки неавторизованного доступа или повышения прав определённого пользователя.
• SIEM — система, которая в реальном времени анализирует события в сетевых устройствах и реагирует при появлении настроенного правила. Проще говоря, смотрит, изменилось ли что-то в настройках, и если да — делает то, что придумал специалист по ИБ. Можно потрогать решения Splunk, IBM и LogRhythm.
• Kubernetes. Если вы умеете разворачивать кластер Kubernetes, работать с конфигурацией и сетевой безопасностью, то шансы устроиться стажером в любую облачную компанию повышаются в разы.

Как стать специалистом по информационной безопасности

Сегодня в России практически невозможно получить высшее образование в сфере информационной безопасности, ориентированное на практику. Некоторые ВУЗы предлагают специализацию в сфере компьютерной криминалистики, но она чаще всего заточена на юридические аспекты, нежели на технические. Несмотря на то, что в большинстве случаев в компании нанимают людей с профильным образованием, часто встречаются истории, когда человек приходит на начальные позиции из другой сферы и получает опыт на месте. Главное — чтобы у него было понимание IT-сфер, высокая обучаемость и заинтересованность. Однако даже если базовых знаний в IT нет, их можно получить в среднем за год. Все зависит от мотивации конкретного человека. А дальше можно развиваться уже непосредственно в том направлении, которое нравится.

Зарплатная вилка в сфере информационной безопасности для junior-специалистов начинается от 40 до 80 тыс. рублей, а «потолка» зарплаты на более высоких позициях пока не существует. Однако чтобы быть хорошим специалистом в этой сфере, нужно постоянно держать руку на пульсе, даже в нерабочее время. Поэтому человек, который приходит заниматься информационной безопасностью только ради денег, обычно долго не задерживается. Также у такого сотрудника должны быть любопытство и усидчивость: иногда нужно брать очень много данных из разных источников, анализировать их. Например, вы подозреваете мошенничество в 1000 ссылках. Пока вы все их не изучите, не сможете увидеть полную картину. И эту работу, к сожалению, пока невозможно автоматизировать — чтобы ее сделать, нужно думать именно как человек и представлять себя на месте и мошенника, и жертвы.

Практически все кейсы в данной сфере нестандартны. Если человек привык делать всё по накатанной, у него не получится здесь работать

И последнее важное качество — оптимизм. Работа в информационной безопасности означает борьбу, которая никогда не заканчивается

Нужно понимать, что если здесь и сейчас никто не обманул очередную жертву, это уже победа.