Кто такой специалист по информационной безопасности, что делает и где работает

Здравствуйте! В статье поговорим о специалистах по ИБ. Разберемся, чем они занимаются, что входит в их обязанности, востребованы ли специалисты, какие есть перспективы в карьере, а также разберем плюсы и минусы профессии.

Кто такой специалист по информационной безопасности

Специалист по информационной безопасности - это человек, который занимается защитой цифровых данных компаний и физических лиц. Говоря простыми словами, такой специалист делает все, чтобы злоумышленники не взломали сайт компании, не украли пароли, деньги и личную информацию пользователей, в принципе не имели доступа к чужим данным.

У безопасника есть следующие обязанности:

• анализировать продукт: что можно украсть, зачем и кому это нужно;
• настраивать инструменты для защиты и мониторинга безопасности, управлять этими инструментами;
• проводить пентесты - моделировать атаки хакеров и проверять защиту на бреши;
• анализировать код на уязвимость;
• создавать систему защиты и план внедрения;
• составлять технические задания для исполнителей;
• мониторить работу системы безопасности, отслеживать потенциальные атаки;
• обучать сотрудников компании;
• составлять отчеты.

Среди безопасников есть узкие специальности:

• пентестеры проводят санкционированные атаки, чтобы протестировать защиту и найти уязвимости;
• специалисты по разработке разбираются в коде, ищут "слабые" места и составляют задания для программистов или сами занимаются разработкой;
• специалисты по сетям работают с аппаратными и сетевыми комплексами, т.е. защищают компьютеры от проникновения через операционные системы и установки вредоносных программ;
• форензики занимаются расследованием киберпреступлений.

Чем занимается

В зависимости от того, какие бывают уровни подготовки специалистов, разнятся и их обязанности. Далее рассмотрим подробнее, какие навыки должен осваивать безопасник с опытом работы.

Junior

Младший специалист по информационной безопасности должен уметь:

• работать с сетями на базовом уровне;
• разбираться в ОС Linux на базовом уровне;
• работать с командной строкой;
• работать с IP-адресацией и статической маршрутизацией, протоколами TCP/IP, ISO/OSI;
• настраивать групповую политику и управлять правами доступа пользователей;
• работать с антивирусами;
• настраивать базы данных.

Middle

Чтобы из джуниора перейти в ряд уверенных специалистов, нужно обрасти следующими навыками:

• глубоко понимать работу сетевых моделей протоколов TCP/IP, ISO/OSI;
• понимать, как работают корпоративные антивирусы и программы, фиксирующие вторжения;
• работать в ОС Linux и Windows на уровне администратора;
• автоматизировать процессы на Python и Perl, Bash;
• анализировать систему защиты и выявлять уязвимости.

Senior

Старшие специалисты по информационной безопасности:

• разбираются в международных практиках и методиках: OSSTMM, NIST SP800-115, OWASP, WASC;
• знают стандарты кибербезопасности: PCI DSS, СТО БР ИББС, ISO 27xxx;
• могут программировать на 1-2 скриптовых языках;
• уверенно работают с профильным ПО;
• имеют опыт в расследовании киберпреступлений.

Востребованы ли специалисты по информационной безопасности

Специалисты по кибербезопасности однозначно востребованы. Например, сайт HeadHunter по запросу "специалист по информационной безопасности" выдает более 2000 вакансий. При этом у профессии есть синонимы: аудитор/администратор/инженер информационной безопасности. Если добавить их, то вакансий будет еще больше.

Вряд ли профессия безопасника когда-либо станет ненужной. Сфера IT развивается, экономика и жизнь людей во многом перешла в цифру. Пока в интернете есть что украсть, злоумышленники будут пытаться это делать и изобретать новые способы кражи данных.

Где работают

Специалист по информационной безопасности работает в любых крупных и средних бизнесах, где нужно защищать данные и деньги компании и пользователей. Например:

• банки и др. финансовые организации (Центробанк РФ, Сбер и т.п.),
• госструктуры (ФСБ РФ),
• IT-компании (Kaspersky Lab, КРОК),
• компании, предлагающие защиту информации на аутсорсе.

Есть ли перспективы

Профессия безопасника перспективна в плане карьерного и зарплатного роста. Опытные специалисты по информационной безопасности с хорошим портфолио могут:

• работать в крупных ведущих бизнесах;
• дорасти до должности главного специалиста или тимлида;
• оказывать консалтинговые услуги для бизнеса;
• получить международные сертификаты и работать за границей.

Плюсы и минусы профессии

У профессии безопасника есть свои преимущества и недостатки, как и в любой другой работе. Присмотритесь, будут ли для вас плюсы перевешивать минусы:

Главный плюс профессии - это интересная работа. Здесь нужно постоянно развиваться и быть в курсе всего нового.