Работа в сфере информационной безопасности

Специалист по информационной безопасности – человек, анализирующий информационные риски организации, разрабатывающий и внедряющий методы по их предотвращению и борьбе с последствиями.

Специалист во время работы в сфере информационной безопасности устанавливает, настраивает и сопровождает техсредства по защите информации, организует и проводит мероприятия, в ходе которых осуществляется обучение, консультирование других работников предприятия по теме обеспечения информационной защиты. Не менее важное направление деятельности – создание нормативно-технической документации.

Сотрудник компании по кибербезопасности, в особенности в больших организациях, занимается не только решением всевозможных рабочих задач, но и несет соответствующую ответственность. Он обязан отлично понимать основные принципы администрирования, работать над формированием систем защиты для определенных организаций, чтобы защитить внутренние корпоративные сети от всевозможных киберугроз.

Сотрудникам, ответственным за кибербезопасность и защиту информации, необходимо учить других работников предприятия соблюдению базовых основ кибербезопасности и цифровой грамотности в этом направлении. В ряде случаев на ИБ-специалистов накладываются дополнительные ограничения (к примеру, невозможность выезда за границу при работе в сфере информационной безопасности в государственных организациях).

Обязанности

При выполнении работ в сфере информационной безопасности специалисты собирают, анализируют материалы организации, чтобы была возможность принять адекватные, необходимые, актуальные на сегодняшний день меры по обеспечению кибербезопасности. К ним стоит отнести:

• установка, настройка программных защитных средств и техсредств защиты;
• выявление вероятных каналов утечки информации, которая представляет коммерческую, служебную, военную, гостайну;
• принятие участия в создании новых средств автоматизации контроля, систем защиты, безопасности, схем аппаратуры контроля и т. п.;
• установка, настройка, обслуживание технических, программно-аппаратных средств защиты информации.

При работе в сфере информационной безопасности сотрудники также дополнительно занимаются разработкой и оформлением проектных, рабочих технических документов. Все работы в этом направлении осуществляются в соответствии с действующими нормативно-законодательными нормами, техническими регламентами, государственными стандартами. ИБ-специалисты:

• разрабатывают регламенты, положения, правила, а также множество других видов распорядительно-организационной документации для управления кибербезопасностью предприятия;
• формируют предложения для отправки руководства, позволяющие улучшить и увеличить уровень эффективности используемых средств кибербезопасности предприятия.

ИБ-специалисты на многих предприятиях также обязаны консультировать других сотрудников организации, оказывать им поддержку и помощь при разрешении разных проблем:

• организация деятельности сотрудников компании с учетом действующих корпоративных норм защиты информации;
• обеспечение правовой защиты информации;
• обследование объектов защиты, проведение аттестации.

Специалисты по информационной безопасности

ИБ-специалисты, в большинстве своем, являются выпускниками профильных институтов, университетов, которые прошли обучение по различным смежным направлениям: «информационная безопасность», «информатика», «математика», «физика и прикладная математика»,

Перед началом работы в сфере информационной безопасности у специалистов данного направления должен быть хотя бы небольшой стаж профессиональной деятельности на линейных должностях в ИТ. Особенно ценится опыт программиста, инженера поддержки, аналитика угроз кибербезопасности, аналитика данных. Также должны быть широкие знания в сфере актуальных операционных систем, аппаратного обеспечения безопасности информации, систем связи.

В России курсы по информационной безопасности преподаются в профильных инженерных вузах.

Сколько получают специалисты по кибербезопасности?

Диапазон заработной платы ИБ-специалистов достаточно большой, но многое зависит от региона и конкретной специальности. Оплата труда ИБ-специалистов сейчас достойная, ее размер растет из года в год, что во многом обусловлено кадровым дефицитом в сфере кибербезопасности:

• стажеры-джуниоры (от 35 до 60 тыс. руб.);
• миддл-специалист (от 60 до 80 тыс. руб.);
• опытные специалисты со знанием языков программирования, умением писать скрипты и наличием знаний в смежных отраслях (от 100 тыс. руб.).

Если говорить в общем, то в Москве, Санкт-Петербурге, Новосибирске специалисты по информационной безопасности могут рассчитывать на 60-250 тыс. руб.