Кто такой специалист по безопасности данных
Профессионалы в сфере защиты данных решают разные задачи. Перечислим основные направления:
- Пентестеры, или этичные хакеры занимаются проверкой безопасности существующих информационных систем и поиском уязвимостей, которыми могут воспользоваться злоумышленники. Они могут работать как в какой-либо фирме и работают на основании заключённых договоров между компаниями или в таких программах как Bug Bounty (в этом случае фирма объявляет награду за найденную уязвимость).
- Специалисты занимающиеся разработкой, созданием и управлением систем. Они знают все уязвимости в сетях и операционных системах и создают системы в которых закрыты все лазейки для проникновения.
- Специалисты по защите приложений проверяют архитектуру и исходный код приложения на безопасность. Они ищут возможности для проникновения внутрь, например, взломать сайт с помощью SQL инъекции и предотвращают их.
Предложенное деление весьма условно, и специалист, в маленькой компании, может заниматься всеми перечисленными выше заданиями.
Чем занимаются работники
Профессионалы в сфере защиты данных занимаются решением следующих задач:
- Проводить тестирование системы безопасности компании на проникновение. Для чего разработать план проведения атаки и провести её.
- Устанавливать и настраивать инструменты для проведения автоматического мониторинга корпоративной системы.
- Проверять систему на взлом.
- Проверять информационную систему компании на наличие потенциальных уязвимостей.
- Определять потенциальные опасности, то есть кто, откуда и как может попытаться взломать вашу фирму.
- Разрабатывать планы действий по повышению безопасности.
- Внедрять необходимые мероприятия по повышению сохранности данных, например, настроить сетевые протоколы, автоматическую генерации паролей пользователей, написать и установить скрипты.
- Проверять разрабатываемое приложение на наличие уязвимостей в исходном коде и разработать рекомендации по их устранению.
- Проверять систему на попытки взлома и проанализировать кто атаковал, какими способами и чего достиг.
Более 90% уязвимостей и способов взлома известны, поэтому профессионалы редко встречаются с чем-то новым. Специалист по защите данных это не обязательно творческая профессия, обычно он берёт чеклист с известными уязвимостями и тестирует сеть своей компании, после чего устраняет найденные недостатки. После чего начинается новый цикл проверки.
Обучение на курсах
Основная проблема многих курсов в том, что они предлагают обучение только по одному направлению. Перечислим основные недостатки:
- Обучение только взлому. В этом случае вы получите много практических знаний по пентестингу, но работодателю больше нужны специалисту по разработке и внедрению систем защиты данных.
- Изучение только сетевых технологий. По сути это обучение сетевых администраторов. Это неплохая профессия, но существенно отличается от профессионала по защите. Системный администратор занимается поддержкой работоспособности компьютерной сети компании, а не защитой информации.
- На курсах дают много теории, но без объяснения как решать практические задачи. Здесь вы узнаете много полезной информации, например, об известных уязвимостях и особенностях проектирования систем. Но здесь вы не узнаете, как решать задачи, которые могут встретиться на практике.
На хороших курсах должны научить как спроектировать и внедрить систему защиты данных, проводить тестирование сети на наличие уязвимости, а также рассказать о существующей законодательной базе. Кроме этого полезно если в программе будет технический английский язык. В этом случае вам не придётся изучать такие темы как путешествия, покупки и другие, что позволит сократить время обучения языку.
Что нужно изучить самостоятельно, чтобы стать специалистом по защите информационной
При самостоятельном обучении рекомендуется обратить внимание в первую очередь на практику, а теорию изучать по мере необходимости. Просто запомнить список уязвимостей не нужно.
Также придётся научиться:
- Проводить аудит безопасности корпоративной сети и находить уязвимости.
- Настраивать защиту и проводить атаки на такие ресурсы.
- Работать с системами автоматического мониторинга безопасности.
На первоначальном этапе обучения знания английского языка не требуется, в крайнем случае можно воспользоваться переводчиком компании Google. Но для дальнейшего развития он вам потребуется, так как лучшая документация, литература, форумы есть только на английском языке.
Плюсы и минусы профессии
Работа специалиста по защите информации также, как и любая другая, имеет свои плюсы и минусы. Начнём с положительных моментов:
- На рынке труда такие специалисты нужны в больших количествах и востребованность со временем только растёт.
- Высокий уровень заработной платы.
- Интересная работа с возможностью знакомиться с самыми новыми технологиями, посещения семинаров, общения с другими специалистами в этой сфере.
Среди недостатков можно назвать:
- Повышенный уровень ответственности.
- В некоторых случаях возможны командировки.
Специалисты по защите информации работают на стыке двух направлений: IT и безопасности. Они трудятся в как в частных и государственных компаниях. В частных компаниях они предотвращают утечку коммерческих секретов, а в государственных они разрабатывают системы безопасности стратегических секретов, влияющих на обороноспособность страны.
