Обсуждаем дорожную карту проектного аналитика по кибербезу 👷

Продолжение беседы (предыдущая тут) с Дмитрием Каталковым, заместителем директора департамента PT Cyber Analytics 🟥

Таймкоды:
1:40 - Откуда пришла идея составить модель компетенций, дорожную карту Аналитика ИБ?
5:18 - Обзор дорожной карты. Как пользоваться моделью компетенций?

Дополнительно:
↘️ Карта компетенций Аналитика по ИБ по ссылке
↘️ Схема карьерных треков в кибербезе и ее PDF-версия

Запись также доступна в RuTube 📺 и Яндекс.Музыке 🎵

#подкаст #PT_Cyber_Analytics #аналитик_ИБ

Специалист по обнаружению атак в сети: как выглядит эта работа на самом деле ✍️

Меня зовут Андрей Тюленев, я старший специалист отдела обнаружения атак в сети в Positive Technologies. Моя работа — отслеживать атаки, затем разбирать их по косточкам, чтобы не дать злоумышленникам реализовать недопустимое событие, и создавать детекты — чтобы продукты Positive Technologies могли их обнаруживать. Сегодня я расскажу, как выглядит работа специалиста по обнаружению атак, какие инструменты мы используем, как попасть в эту профессию и какие скилы реально важны. Разберем, чем мы занимаемся на практике: от написания правил детектирования и анализа трафика до участия в расследованиях, где на кону — безопасность крупных компаний.

↘️ Продолжение на Хабре

#карьера_в_ИБ #кадры_в_ИБ #профессии

Отказаться от изучения ОС Windows ❓

В учебных заведениях, которые готовят ИБ-специалистов, наметилась крайне негативная тенденция на волне импортозамещения импортонезависимости отказываться от изучения Windows в курсах по операционным системам (ОС) 😳

Вузы и ссузы переходят на отечественные продукты, для которых разработаны глубокие вендорские курсы, начиная с установки и, заканчивая разработкой 👨‍💻

Вендоры стараются убедить учебные заведения, что их курсы закрывают все потребности в преподавании ОС, но это не так! 🧐

Очевидные вещи про фундаментальность курса по ОС, расширение кругозора студентов, знание уязвимостей разных ОС итд подробно писать не буду ✍️

Коллеги, существующие проблемы с преподаванием ОС необходимо решать, но точно не с помощью ампутации 🤨

#построение_курса #вузы

Рынок зарплат специалистов в сфере кибербезопасности перегрет? 🤔

В Коммерсанте вышла статья про текущую ситуацию на рынке труда, приведу несколько цитат оттуда 👇

Рынок зарплат специалистов в сфере кибербезопасности перегрет, считают профильные компании. Так, по данным SuperJob, вознаграждение на позиции директора по ИБ может достигать 1 млн руб. При этом работодатели все больше тяготеют к приглашению опытных специалистов, предпочитая нанимать именно их, вместо трех-четырех начинающих сотрудников.

“Ъ” ознакомился с данными SuperJob о зарплатах и IT-интегратора «Телеком биржа» о рынке труда в области кибербезопасности за год (март 2024 года к марту 2025 года). Согласно статистике количество вакансий, которые работодатели разместили на платформе, снизилось на 9% при общем росте предлагаемых зарплат, особенно для опытных специалистов (опыт работы от трех лет).

Так, максимальная зарплата директора по кибербезопасности достигает 1 млн руб., средняя — 500 тыс. руб. (рост на 11%), руководителя отдела ИБ — 350 тыс. (рост 6%), а специалиста по ИБ — 230 тыс. (рост 10%), приводят данные исследования SuperJob.

Исследователи также отмечают, что тенденция характерна и для рынка IT в целом: фокус смещается с массового найма к поиску узкоспециализированных senior-специалистов. В топ-5 отраслей, где такие кадры наиболее востребованы, вошли информационные технологии, банки, услуги для бизнеса (логистика, маркетинг и реклама, консалтинг и пр.), ритейл и госорганизации. Больше всего вакансий для ИБ-специалистов в марте 2025 года работодатели разместили в Москве, Санкт-Петербурге и Московской области, а также в Свердловской области и Татарстане.

Снижение количества вакансий в сфере кибербезопасности на 9% год к году, по мнению HR-директора «Телеком биржи» Катерины Смирновой, не говорит о насыщении рынка: «Скорее это коррекция после бурного роста, синхронизированная с общими тенденциями рынка труда». Эксперты сходятся во мнении, что на общее число повлияло снижение спроса на молодых специалистов. «Киберугрозы никуда не уходят, и бизнесу по-прежнему требуется защита, просто изменились приоритеты в найме: возвращается спрос на более дорогие квалифицированные кадры, вместо трех-четырех junior-специалистов компании предпочитают нанять одного senior, который грамотно выстроит процессы и решит поставленные задачи»,— подтверждает директор по продуктам Servicepipe Михаил Хлебунов.

Как объясняет собеседник “Ъ” на рынке кибербезопасности, за последние три года кадровый рынок в области кибербезопасности был крайне перегрет: зарплаты росли на фоне роста ИБ-рисков, регулирования и борьбы за кадры в целом.

К концу 2024 года ситуация начала меняться — высокая ключевая ставка ЦБ затруднила работу компаний на рынке в целом, дорогие кредиты уже не дают развиваться столь же быстро. Поэтому в 2025 году ожидать именно роста чиста вакансий с высокими зарплатами не стоит, и ряд случаев сокращений специалистов, о которых стало известно за последние месяцы, закономерен в текущих условиях.

Рост зарплат в сфере информационной безопасности подтверждают и в HH, но сокращения вакансий не видят. По их данным, общее число предложений за период достигло 5,1 тыс., что на 5% больше, чем за весь 2023 год.

По мнению директора по управлению талантами ГК «Солар» Людмилы Макаровой, рынок ИБ еще далек от насыщения технологиями и реализации задач импортозамещения, а количество киберугроз не снижается, поэтому стабилизации ситуации с количеством необходимых специалистов стоит ожидать «на горизонте трех-пяти лет». Похожий прогноз дает технический директор «Информзащиты» Вячеслав Максимов: потребность в ИБ-специалистах растет, а объем квалифицированных ресурсов появляется с существенным опозданием, и «я бы не стал говорить о переломе ситуации еще два-три года». Высокий спрос на специалистов в регионах, по словам Катерины Смирновой, объясняется развитием региональных IT-кластеров и присутствием крупных промышленных предприятий, которые являются потенциальными целями кибератак.

Источник

#карьера_в_ИБ

Обсудим очно профессиональную траекторию развития преподавателя 👨‍🏫

С 16 по 18 апреля увидимся в Москве на конференции Кадровое обеспечение информационной безопасности РФ 🫡

Программный комитет одобрил мой доклад о Школе преподавателей кибербезопасности, которую Positive Technologies 🟥 проводит совместно с МГТУ им. Баумана 👨‍🎓

Расскажу на собственном примере, почему ушел из вуза 🤬 (некоторые причины перечислены тут) после1️⃣2️⃣ лет преподавания и как появилась идея Школы 🤓

Приходите, будет интересно 😉

↘️ Регистрация участников конференции по ссылке 🚀

#конференция #пленум #преподаватели #школа_преподавателей

Кто или что обладает интеллектом? Способен ли ИИ мыслить? Разбираемся с точки зрения философии (АГАсофии) 👨‍🏫

Эпиграфом к новой беседе с к.филос.н. Атамановым Г.А. я бы выбрал африканскую пословицу: "Чтобы вырастить ребенка, нужна деревня" ✍️

Предварительно рекомендую посмотреть беседу о методологии 👩‍🎓

Таймкоды:
00:13 - Что такое АГАсофия?
03:26 - Ловушка нерелевантных аргументов вокруг ИИ
05:01 - Происхождение термина ИИ
06:21 - Структура методологии обсуждения вопроса
14:11 - Что такое ИИ? Что такое интеллект?
24:31 - Носитель интеллекта
01:06:35 - Подведение итогов беседы

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

Презентация по ссылке ⬅️

#подкаст #атаманов #ии

Подготовка управленцев в ИБ и карта развития профессионалов 👨‍🏫

Записал новый выпуск подкаста с Алексеем Петуховым 🎶

Алексей — заместитель генерального директора по развитию и продажам CoreBit (ГК ЦИКАДА), лидер центра компетенций "Кибербезопасность" НТИ Энерджинет и автор ТГ-канала "Бизнес и ИБ".

↘️ Говорим про карту развития профессионалов ИБ, которая выросла из схемы треков в кибербезе 🗺

Таймкоды:
00:26 - Алексей о себе
01:46 - Почему появилась карта развития в ИБ?
06:15 - Широкий специалист по ИБ. Как использовать матрицу компетенций?
11:32 - Профстандарты и образовательные стандарты
13:58 - Разработка общего классификатора занятости в ИБ
15:35 - Про узкую специализацию в ИБ
23:00 - Проблема подготовки руководителей ИБ
29:42 - Как исследовать рынок ИБ вакансий? Про существующие стандарты управления
33:36 - Современная подготовка управленцев в ИБ
43:30 - Сколько специалистов по ИБ требуется?
46:06 - Как выстроить собственный карьерный трек?
51:11 - Образ результата карты развития в ИБ

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

Дополнительные материалы:
— статья в BIS про карту развития в ИБ и матрицу компетенций
— вопросы и предложения по карте и матрице профессионалов ИБ можно отправлять на адрес: [email protected]
— открытый канал "Карьера, обучение и развитие в ИБ"

#подкаст #кадры_в_ИБ #профессии

Почему преподавателю по кибербезу сложно расти в вузе? 🤔

Готовлю выступление на конференцию про кадры в ИБ ✍️

Обозначу несколько проблемных тезисов 👇

1️⃣ в вузах не уделяется внимания профессиональному развитию преподавателей по кибербезу, это считается личным делом преподавателя (повышение квалификации необходимо пройти исключительно для "корочки"/конкурса);

2️⃣ экспертиза преподавателей размывается за счет ведения разноплановых дисциплин (в среднем преподаватель читает от 3 до 5 дисциплин, чтобы "набрать на ставку");

3️⃣ для преподавателей не существует, кроме нашей Школы, источников получения актуальных знаний по преподаванию кибербеза;

4️⃣ з.п. преподавателей вуза не зависит от сложности дисциплин, которые они разрабатывают и проводят;

5️⃣ существует отток преподавателей вузов в учебные центры для проведения авторизованных курсов, курсов повышения квалификации, другие сферы деятельности.

#преподаватели

Какие навыки прокачивать, чтобы зайти в кибербез сегодня, и зачем писать код на листке бумаги? 🤔

Новый выпуск подкаста с Денисом Макрушиным, директором по продуктам безопасной разработки в Яндекс , автором канала Makrushin 👨‍🏫

Таймкоды:
00:26 - Денис о своем пути в кибербез, о журнале Хакер и обучении в МИФИ
02:57 - Почему остался в кибербезе после окончания вуза?
06:16 - Формирование аналитического мышления в вузе
08:18 - Путь к преподаванию, аспирантура, специфика деятельности преподавателя
12:08 - Как удается разрабатывать курсы и где находить для этого время?
15:11 - Инструменты для анализа научных статей
18:32 - ИИ заменит программистов
19:02 - ИИ в QA
20:04 - ИИ как напарник программиста
21:00 - Роль системных архитекторов
22:17 - Как сформировать современную программу обучения для программистов?
29:35 - Как преодолеть стереотипы в преподавании?
33:27 - Про формирование системного мышления, организация и коммуникация в процессе обучения
38:14 - Зачем писать код на листке бумаги без ПК?
42:33 - Мотивация преподавателя и язык ассемблера для ИБ сегодня
45:42 - Какие навыки прокачивать, чтобы зайти в кибербез?

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

Дополнительные материалы:
- The Fastest Research Platform Ever

👉 PS. видео пришлось перезалить, т.к. была двухминутная пауза в начале 🫡

#подкаст

Активности для студентов на международном фестивале Positive Hack Days 👨‍🎓

Пришла пора рассказать про образовательные активности на PHDays Fest, которые мы готовим для студентов и начинающих специалистов по кибербезу 👨‍💻

Перечислю некоторые из них 👇

1️⃣ Education Hub для студентов
Зона с мастер-классами и лекциями от спикеров из области ИБ и ИТ для студентов технических направлений.

2️⃣ Аллея вузов и стажировок
Студентам, абитуриентам и их родителям будет интересно пройтись по аллее вузов и стажировок, на которой можно получить консультацию о доступных программах. Вас будут ждать представители МГУ, ВШЭ, МГТУ им. Баумана, ИТМО и других вузов.

3️⃣ Стенд учебных центров
Специалисты ИБ и ИТ смогут узнать на стенде учебных центров о существующих программах обучения по кибербезопасности от Positive Education 🟥

Поставьте 👍, если тоже собираетесь на PHDays Fest 🫶

#PHDays

IV Всероссийская студенческая олимпиада по информационной безопасности

В моей молодости олимпиады по ИБ не проводились, а для нынешних студентов открывается множество возможностей 🚀

↘️ Регистрация до 14:00 22 апреля по ссылке

Результаты отборочного (заочного) тура появятся 26 апреля 📕

#всо_иб

The Best Positive Speaker 2024 🥳

Неожиданно и приятно получить от 🤓 такой значок 😇

#спикер #Positive

Рефлексия по результатам прошедшей конференции про кадры в ИБ 🤔

Более сотни учебных заведений, занимающихся подготовкой кадров в ИБ, посетили конференцию и Пленум 🔥

Некоторые секции проходили параллельно, поэтому послушать мне их не удалось 😭

О чем мы говорили в кулуарах 📣

1️⃣ выяснилось, что отсутствует методика разработки образовательных стандартов: обсуждение временами перерастало в базар (кому-то надо больше математики, кому-то меньше, а судьи кто?);
2️⃣ несостоятельность существующей терминологии в области ИБ и кибербеза: определения, предложенные профессором А.А. Хоревым не улучшают ситуацию;
3️⃣ необходимость независимой оценки качества подготовки специалистов: нельзя перекладывать оценку кадров в ИБ на МинОбр/ФОСы;
4️⃣ образ выпускника по ИБ/кибербезу и устаревание профстандартов: необходимо проводить мониторинг рынка труда, никаких конкретных цифр не прозвучало, кроме ФСТЭК РФ;
5️⃣ искусственное дробление на специализации внутри образовательных стандартов: убедился в этом, когда участвовал в обсуждении на секции по кибербезу;
6️⃣ требуется организация онлайн работы между заседаниями и очными встречами;
7️⃣ размытая роль работодателей в учебном процессе: необходимо менять форматы работы с компаниями (перестать смотреть на компании исключительно, как на спонсоров);
8️⃣ преподаватели в ИБ/кибербезе: откуда их брать, как растить, как взаимодействовать с преподавателями из индустрии;
9️⃣ формат современных учебников по ИБ и их обновление, что мешает издавать хорошие учебники?

В одну заметку все не поместилось 😔 Далее в отдельных постах раскрою каждый из перечисленных пунктов ✍️ 🫡

#ФУМО #кадры_в_ИБ

Карьерный путь преподавателя и ученого в вузе по кибербезу 👨‍🏫

Поговорили с Дарьей Лавровой в рамках Школы преподавателей кибербезопасности 👩‍🎓

Дарья Лаврова, д.т.н., профессор Высшей школы кибербезопасности СПбГПУ им. Петра Великого, старший аналитик департамента PT Cyber Analytics 😎

Таймкоды:
01:11 - Дарья о своем пути в кибербез, поступлении в СПбГПУ
04:22 - Почему осталась преподавать в вузе? Выбор дисциплины для преподавания
07:00 - Про защиту докторской диссертации в ИБ, научную деятельность
11:12 - Роль коллектива в научной деятельности
13:28 - Специфика научной деятельности
15:54 - Полезные навыки в научной деятельности
22:58 - Как связаны работа в Positive Technologies с преподаванием в вузе?
33:00 - Связь индустрии и образования: эксперты в вузе, обучение технологиям
37:21 - Про создание совместных лабораторий на базе вуза
49:50 - Интеграция индустриальных знаний в образовательный процесс

👉 Запись также доступна в Яндекс.Музыке 🎵

#подкаст #PT_Cyber_Analytics #аналитик_ИБ

Про обучение в колледже IThub и сознательное формирование окружения ✍️

Записал новый выпуск подкаста 🫡

В гостях Екатерина Старостина, директор по корпоративным коммуникациям M1Cloud и индустриальный руководитель кафедры ИБиСА IThub college.

Таймкоды:
00:34 - Про путь от специалиста по ИБ до архитектора кафедры в колледже IThub
05:17 - Роль архитектора кафедры
09:58 - Выпускник колледжа IThub
12:33 - Про обучение в вузе после колледжа
15:08 - Получение двух дипломов в колледже
16:49 - Про гибкие навыки для студентов
19:51 - Как построить карьеру в ИБ начинающим специалистам?
24:04 - Про ведение блогов студентами
26:30 - Темы, которые не успели обсудить
29:20 - Сознательное формирование окружения (сообщества)
33:20 - Про подкасты
35:56 - Про выявление и развитие сильных сторон

👉 Запись также доступна в VK 📺 RuTube 📺 и Яндекс.Музыке 🎵

#подкаст #IThub