Кем работать в сфере информационная безопасность

Кто такой специалист по безопасности данных

Профессионалы в сфере защиты данных решают разные задачи. Перечислим основные направления:

• Пентестеры, или этичные хакеры занимаются проверкой безопасности существующих информационных систем и поиском уязвимостей, которыми могут воспользоваться злоумышленники. Они могут работать как в какой-либо фирме и работают на основании заключённых договоров между компаниями или в таких программах как Bug Bounty (в этом случае фирма объявляет награду за найденную уязвимость).
• Специалисты занимающиеся разработкой, созданием и управлением систем. Они знают все уязвимости в сетях и операционных системах и создают системы в которых закрыты все лазейки для проникновения.
• Специалисты по защите приложений проверяют архитектуру и исходный код приложения на безопасность. Они ищут возможности для проникновения внутрь, например, взломать сайт с помощью SQL инъекции и предотвращают их.

Предложенное деление весьма условно, и специалист, в маленькой компании, может заниматься всеми перечисленными выше заданиями.

Чем занимаются работники

Профессионалы в сфере защиты данных занимаются решением следующих задач:

• Проводить тестирование системы безопасности компании на проникновение. Для чего разработать план проведения атаки и провести её.
• Устанавливать и настраивать инструменты для проведения автоматического мониторинга корпоративной системы.
• Проверять систему на взлом.
• Проверять информационную систему компании на наличие потенциальных уязвимостей.
• Определять потенциальные опасности, то есть кто, откуда и как может попытаться взломать вашу фирму.
• Разрабатывать планы действий по повышению безопасности.
• Внедрять необходимые мероприятия по повышению сохранности данных, например, настроить сетевые протоколы, автоматическую генерации паролей пользователей, написать и установить скрипты.
• Проверять разрабатываемое приложение на наличие уязвимостей в исходном коде и разработать рекомендации по их устранению.
• Проверять систему на попытки взлома и проанализировать кто атаковал, какими способами и чего достиг.

Более 90% уязвимостей и способов взлома известны, поэтому профессионалы редко встречаются с чем-то новым. Специалист по защите данных это не обязательно творческая профессия, обычно он берёт чеклист с известными уязвимостями и тестирует сеть своей компании, после чего устраняет найденные недостатки. После чего начинается новый цикл проверки.

Обучение на курсах

Основная проблема многих курсов в том, что они предлагают обучение только по одному направлению. Перечислим основные недостатки:

• Обучение только взлому. В этом случае вы получите много практических знаний по пентестингу, но работодателю больше нужны специалисту по разработке и внедрению систем защиты данных.
• Изучение только сетевых технологий. По сути это обучение сетевых администраторов. Это неплохая профессия, но существенно отличается от профессионала по защите. Системный администратор занимается поддержкой работоспособности компьютерной сети компании, а не защитой информации.
• На курсах дают много теории, но без объяснения как решать практические задачи. Здесь вы узнаете много полезной информации, например, об известных уязвимостях и особенностях проектирования систем. Но здесь вы не узнаете, как решать задачи, которые могут встретиться на практике.

На хороших курсах должны научить как спроектировать и внедрить систему защиты данных, проводить тестирование сети на наличие уязвимости, а также рассказать о существующей законодательной базе. Кроме этого полезно если в программе будет технический английский язык. В этом случае вам не придётся изучать такие темы как путешествия, покупки и другие, что позволит сократить время обучения языку.

Что нужно изучить самостоятельно, чтобы стать специалистом по защите информационной

При самостоятельном обучении рекомендуется обратить внимание в первую очередь на практику, а теорию изучать по мере необходимости. Просто запомнить список уязвимостей не нужно.

Также придётся научиться:

• Проводить аудит безопасности корпоративной сети и находить уязвимости.
• Настраивать защиту и проводить атаки на такие ресурсы.
• Работать с системами автоматического мониторинга безопасности.

На первоначальном этапе обучения знания английского языка не требуется, в крайнем случае можно воспользоваться переводчиком компании Google. Но для дальнейшего развития он вам потребуется, так как лучшая документация, литература, форумы есть только на английском языке.

Плюсы и минусы профессии

Работа специалиста по защите информации также, как и любая другая, имеет свои плюсы и минусы. Начнём с положительных моментов:

• На рынке труда такие специалисты нужны в больших количествах и востребованность со временем только растёт.
• Высокий уровень заработной платы.
• Интересная работа с возможностью знакомиться с самыми новыми технологиями, посещения семинаров, общения с другими специалистами в этой сфере.

Среди недостатков можно назвать:

• Повышенный уровень ответственности.
• В некоторых случаях возможны командировки.

Специалисты по защите информации работают на стыке двух направлений: IT и безопасности. Они трудятся в как в частных и государственных компаниях. В частных компаниях они предотвращают утечку коммерческих секретов, а в государственных они разрабатывают системы безопасности стратегических секретов, влияющих на обороноспособность страны.