Специалист по информационной безопасности

Современным компаниям все чаще необходимо обеспечить конфиденциальность данных, предотвратить утечку или несанкционированный доступ к информации. Задача обеспечить комплексную защиту информации в этом случае ложится на плечи специалиста по информационной безопасности.

Он решает не только интересные задачи, но и несет огромную ответственность. Без сотрудников по ИБ нельзя обойтись ни коммерческим структурам, ни ведомственным организациям, например, таким как ФСБ.

Что умеет

Как и в любой профессии здесь есть свои основные требования. Безопаснику необходимы:

– понимание основ информационной безопасности;

– знание английского языка на уровне чтения технической литературы;

– умение программировать на различных языках C, C#, JAVA, Perl, PHP, JSP, EJB, J2EE и т.д.

– навыки администрирования различных ОС, настройки и поддержки антивирусного ПО;

– понимание архитектуры сети;

– умение правильно ставить задачи.

Чем занимается

Созданием и проверкой систем защиты данных

Специалист по ИБ должен:

– устанавливать и настраивать технические и программные средства защиты;

– находить возможные каналы утечки сведений, представляющих тайну – государственную, военную, служебную или коммерческую;

– участвовать в разработке новых средств автоматизации контроля, схем аппаратуры контроля, моделей и систем защиты информации;

– устанавливать, настраивать и обслуживать технические и программно-аппаратные средства защиты информации

Формированием документации

Еще одна задача безопасника – разработка и оформление проектной и рабочей технической документации согласно стандартам. Он должен:

– составлять правила, положения, инструкции и другие организационно-распорядительные документы для управления ИБ;

– разрабатывать предложения по совершенствованию и повышению эффективности средств ИБ.

Консультированием сотрудников

Специалисту по ИБ также приходится обучать других сотрудников соблюдению основ информационной безопасности, а также проводить консультации с работниками компании и помогать им в решении возникающих проблем. Он должен:

– организовывать работу коллектива с учетом требований защиты информации;

– обеспечивать правовую защиту информации;

– обследовать объекты защиты, проводить их аттестацию.

Где учился

Профессия специалиста по ИБ возникла на стыке двух направлений: информационных технологий и технологий обеспечения безопасности. Поэтому для успешного старта потребуется техническое образование. Лучше всего, советует специалист Dinabur на портале Habrahabr, выбирать специальность, в которой есть слова «автоматизация», «безопасность», «программирование» или «математика». Раньше очень ценились выпускники таких столичных ВУЗов, как МИФИ, МВТУ, МГУ и МФТИ. Сейчас к списку добавились некоторые региональные университеты с аналогичными программами.

Какие перспективы

После университета будущий специалист по ИБ «либо никому не нужен, либо воспринимается как отличный стажер для крупного бизнеса», отмечает Dinabur. Она объясняет это тем, что все зависит от конкретного окружения и конкретных угроз. То есть обучиться можно только на практике именно в той компании, где предполагается рост.

4 совета от специалиста:

1) Рассчитывайте на многолетнюю карьеру в одном месте.

2) Чем раньше начнёте знакомиться с будущей компанией – тем лучше. Оптимально – пройти практику прямо в ней.

3) Развивайте личные качества вроде системного мышления и ответственности.

4) Вам необходим наставник-ментор – старший специалист или руководитель, который будет вводить в курс всего, рассказывать про практические особенности и объяснять, с какими проблемами раньше сталкивалась компания.

Два варианта старта карьеры

Первый вариант – медленно расти в одной компании.

Второй – «набить кучу шишек на первом месте работы», а потом, наработав опыт, устроиться на больший оклад в другое место.