Профессия «Информационная безопасность»: чем занимаются, сколько получают и что такое информационная безопасность | АПОК

Когда не было компьютеров, бумажные документы хранили в сейфах. Сейчас изменился тип и хранение данных, а вот меры по сути остались такие же. Профильные специалисты охраняют виртуальные пространства, разрабатывают и устанавливают антивирусные ПО, а также используют шифровку данных. Что же такое информационная безопасность?  Это актуальные меры защиты компьютерной информации от посторонних лиц.

Рассмотрим подробнее кто этим занимается, что входит в обязанности, сколько зарабатывает, и как получить современную профессию. 

Кто такой специалист по ИБ?

Это сотрудник, деятельность которого направлена на сохранность от утечки следующих данных:

• логины, пароли;
• электронные документы;
• видеофайлы;
• клиентская база;
• другая информация, которая хранится на серверах компании.

Иногда такого сотрудника называют специалистом по кибербезопасности. Но это разные должности, и их трудовые действия различны. Должностные обязанности зависят от направления. Рассмотрим их подробнее.

1. Пентестеры — это законные хакеры, которые пытаются взломать защиту компьютерной системы. Если у них это получается, то они сообщают об уязвимости разработчикам. Фактические им нужно думать и мыслить, как взломщики.
2. Разработчики защитных ПО. Их задача создать такую систему, в которой отсутствуют лазейки для проникновения. 
3. Сотрудники по защите мобильных приложений.

Такое разделение условно. В большинстве фирм этими задачами занимается один отдел. 

Чем занимается специалист по информационной безопасности? 

Основной круг обязанностей утвержден Профстандартом 06.033. Согласно документу, трудовые действия включают:

• анализ автоматизированных систем на предприятии;
• поиск уязвимых мест;
• консультирование персонала о возможных информационных угрозах;
• выявление каналов утечки;
• проектированием антивирусных программ;
• определение потребности в средствах защиты;
• устранение брешей в программных продуктов;
• организация профилактических мероприятий по выявлению уязвимых мест, например, ложная атака хакеров;
• ведение отчетной документации, протоколов испытаний;
• разработка проектов, инструкций к ПО;
• архивирование информации;
• обнаружение и идентификация инцидентов;
• уничтожение данных в случае их утечки или передачи третьим лицам;
• взаимодействие с заказчиками, поставщиками технического оборудования.

Конкретные задачи утверждаются в каждой организации отдельно, в зависимости от направления деятельности. 

Какое образование и знания нужны ?

В связи с переходом на электронный документооборот, на рынке труда наблюдается дефицит дипломированных специалистов по информационной безопасности. Это связано с тем, что кибербезопасность — это быстро меняющаяся область, где характер угроз меняется ежемесячно. Уровень знаний и умений студентов вузов просто устаревает к моменту их выпуска.

Достаточно получить базовые технические знания, а узкопрофильные получать на практике или краткосрочных курсах. Поэтому высшее образование для старта в сфере информационной безопасности необязательно. Работодателям нужен релевантный опыт и кейсы, а не корочка университета.

Самое главное — это желание постоянно развиваться, изучать новое и готовность к интенсивной работе.

Что нужно знать для быстрого старта?

К необходимым универсальным навыкам для карьеры относят:

• внимательность;
• стрессоустойчивость;
• технический склад ума;
• стремление к аналитике данных;
• энтузиазм;
• обучаемость;
• ответственность;
• работа в команде;
• развитая коммуникация;
• терпеливость.

Список инструментов, которыми специалист должен владеть:

• Linux, Windows на продвинутом уровне;
• утилиты;
• основы программирования;
• антивирусники;
• IDS (система обнаружения кибератак);
• английский язык.

Необходимо свободно владеть технической терминологией. Новичок не обязан разбираться во всех тонкостях, но знать базовые технологии и разбираться в компьютерных продуктах нужно.

Специалист по информационной безопасности: зарплата и карьера

В IT-сфере уровень заработной платы выше среднего. В среднем специалисты по кибербезопасности зарабатывают от 100 тысяч рублей. Для этого не нужно владеть особенными знаниями, достаточно опыта от 3-х лет.  

Руководители отделов получают до 500 тысяч рублей, в зависимости от характера работы. На старте новички зарабатывают от 30000 до 50000 рублей. Карьерный рост зависит от собственных амбиций, самостоятельности и инициативы. 

В Москве и Санкт-Петербурге уровень оплаты труда выше, чем в регионах. Кроме того, опытный специалист может работать в зарубежных компаниях.  

Карьерная лестница

Начинать карьеру компьютерного безопасника оптимальнее с позиции системного администратора. Здесь на практике специалист знакомится с ОС, их устройством, системами безопасности и предоставлением прав доступа. Эта должность включает также работу с защищенными протоколами, что входит в часть умений грамотного безопасника.  

Год работы системным администратором заменит 5 лет теоретической учебы в вузе. С накопленными знаниями можно пробовать силы в области кибербезопасности, вплоть до руководителя отделом.

Востребованность и актуальность

На сайте HeadHunter регулярно появляются новые вакансии в области кибербезопасности. Информационные технологии и системы защиты усложняются, поэтому для работодателей важно найти специалиста с нужным опытом. 

На скрине видно, что выбор есть. По России требуется чуть больше 3000 специалистов по кибербезопасности.

Профессия с каждым годом становится более актуальной, так как количество баз данных становится больше. Даже небольшие фирмы внедряют электронный документооборот. Вся информация хранится в виртуальном пространстве, а значит требуется современная защита. Кроме того, законодательство ужесточает ответственность за утечку личных данных клиентов, пользователей. 

Плюсы и минусы профессии

Работа в области информационных технологий связана с напряженным графиком, нередки переработки. К другим минусам безопасники относят:

• постоянное обучение;
• командировки;
• сидячий образ жизни;
• ответственность;
• высокая конкуренция на рынке труда.

Но есть и положительные стороны, которые делают профессию привлекательной: 

• конкурентная заработная плата;
• возможен удаленный формат работы;
• сотрудничество с зарубежными организациями;
• отсутствие привязки к месту жительства, работать можно из любого региона;
• разноплановые задачи;
• наличие вакантных мест на рынке труда;
• быстрый карьерный рост.

При выборе специальности изучите минусы и плюсы. Это даст полноценное представление о профессии, и позволит избежать разочарования в будущем.

Как стать специалистом по информационной безопасности?