Как найти высококлассных специалистов по информационной, финансовой и экономической безопасности

Массив данных за последние 10 лет вырос в 50 раз и продолжит наращивать объем. А значит возрастет и киберпреступность. Речь не только про телефонных аферистов и мошенничество с банковскими картами, с которыми уже начали борьбу на законодательном уровне, но под угрозой целые системы корпораций и институтов.

По данным МВД РФ, за 11 месяцев 2024 года количество ИТ-преступлений увеличилось на 14,3% по отношению к такому же периоду предыдущего года и достигло свыше 702 тысяч. Ущерб оценивается в 168 млрд рублей.

По итогу исследования аналитиков, в 2024 году была зафиксирована утечка 259 баз данных российских компаний, которые были опубликованы в тематических телеграм-каналах и на форумах. Больше других риски ощущают представители онлайн-торговли, медицинских организаций и образовательных центров.

Бизнес осознает риски, и в основе своего кадрового резерва уже видит специалистов, кто умеет защищать информацию от злоумышленников. Основатели компаний все чаще адресуют запрос своим HR-службам, максимально полно сделать описание к вакансии специалиста по информационной безопасности. Критический дефицит кадров наблюдается среди профи по предотвращению угроз информационной безопасности, аналитиков по выявлению вредоносного ПО, специалистов SOC, экспертов по инфобезопасности данных в сети.

Для начала нужно разобраться, в чей контур ответственности на предприятии попадает обеспечение защиты всей ИТ- системы и инфраструктуры. Специалисты по кибербезопасности подразделяются на следующие профессиональные сегменты:

Архитектор информационной безопасности. Эти специалисты владеют методологией ИнфоБеза, осведомлены о регулировании на уровне закона, знают, как защитить данные в соответствии с ФЗ 152 и ФЗ 187. Архитекторы информационной безопасности кучкуются в тесном коммьюнити, поскольку настоящих профи мало. Найти специалиста можно в профессиональных сообществах, но затем адресно вести диалоги уже с каждым потенциальным соискателем.

Где искать: HH и Хабр.карьера.

Application Security. Чаще можно услышать, как эксперты по безопасности веб-приложений. Это настоящие шерлоки по составлению модели угроз. Их профиль — на всех уровнях изучить и новые опции и инструменты в разрабатываемых приложениях, прежде чем допускать их к внедрению. Пока они не удостоверятся, что новая функция не навредит всей системе и не станет «точкой входа» для злоумышленников, приложение не выйдет в свет.

Application Security выстраивают собственные методы обкатки приложения. Для этого они должны говорить на языке программного обеспечения, свободно разбираться в рекомендациях по обеспечению безопасности веб приложений. Эти специалисты должны свободно читать код, знать язык взаимодействия с базами данных — SQL, чтобы грамотно составлять запросы, которые приведут к нужной информации среди ее огромного массива.

Где искать: LinkedIn.

«Этичный хакер». Можно услышать и другое название — пентестер. Этот специалист с согласования, практически в присутствии заказчика, проводит тестовый взлом ИТ-системы на предмет поиска слабых и слепых мест, незащищенных узлов и возможных точек доступа для киберпреступников.

Среди арсенала их инструментов и методов — фишинг, социальная инженерия, физические проникновения на объекты атаки, сканирование угроз.

Где искать: на российских баг-баунти платформах — Standoff Bug Bounty, BI.ZONE Bug Bounty, LinkedIn.

SIEM-специалисты. Их называют инженерами информационной безопасности, в поле управления которых как раз SIEM-системы по сбору, анализу, сопоставлению событий безопасности. Специалисты работают уже со специализированным ПО. Эти эксперты дают свои прогнозы по возможным угрозам, чтобы предвидеть цепочку связанных событий и вовремя внести нужные изменения в защиту.

Где искать: в LinkedIn, ТГ.

Антифрод-аналитик. Генеральная задача — обеспечение безопасности всех проводимых финансовых операций на онлайн-платформах банков и иных финансовых учреждений. Аналитик должен выявлять сомнительную активность по картам, которая вызывает подозрение. Для этого он специально пишет систему автоматизации. В antifraud работает security through obscurity, чтобы обойти мошенника, используя его же сценарий.

Где искать: визит отраслевых конференций по информационной безопасности.

DevSecOps-специалист. Эксперт предусматривает защиту при разработке и поставке программного обеспечения. Для структурирования, если AppSec специалисты выявляют уязвимости приложения, то DevSecOps — предотвращают их появление.

Где искать: рекомендации.

Сетевые инженеры. Целенаправленно занимаются сетями, обеспечивая их физическую безопасность, чтобы заблокировать любой возможный доступ мошеннику к файлообменникам и базам сотрудников, в случае если он подключился к гостевой сети.

Где искать: HH и Хабре, LinkedIn.

Форензик или специалист по расследованию киберпреступлений. Восстанавливает сценарий кибератаки, ищет уязвимости, которые дали возможность для взлома, находит и разоблачает хакеров-преступников.

Где искать: HH.

Повышенный спрос на специалистов по информационной безопасности объясняется следующими факторами:

1. С 01 января 2025 года в России начинают действовать обновленные ГОСТы, направленные на повышение требований к качеству и уровню защиты портативной компьютерной техники, включая ноутбуки.

2. Вступление новых законодательных актов:

3. Переход на удалённую работу способствует массовому внедрению облачных решений по хранению информации вместо традиционно изолированных систем.

4. Усиление угрозы со стороны внутренних злоумышленников, осведомленных о слабых местах корпоративной безопасности, требует пересмотра и модернизации существующих защитных механизмов.

5. Рост интереса к комплексным решениям по защите от DDoS-атак и бот-сетей с использованием продвинутых алгоритмов анализа поведения пользователей для выявления несанкционированного трафика.

6. Интенсивное развитие технологий машинного обучения (ML) и искусственного интеллекта (AI), которые активно внедряются в системы безопасности, такие как SIEM, XDR и SOAR-платформы, обеспечивающие сбор данных о киберугрозах, их анализ и оперативное реагирование.

7. Увеличение спроса на сервисную и гибридную модель кибербезопасности, которая позволяет в короткие сроки решить проблему с дефицитом экспертизы и кадров для бизнеса.

Для обеспечения страны кадрами по информационной, экономической и финансовой безопасности предприятия в условиях ограниченности традиционных образовательных программ потребуется развивать и альтернативные форматы обучения — геймифицированные системы и стажировки. И здесь государству одному не справится, нужна поддержка со стороны технологических гигантов.