Когда я прихожу на встречу с новым партнером, первое, что я иногда вижу — это взгляд, направленный чуть выше и левее меня, в поисках «настоящего» лица, принимающего решения. А когда знакомлюсь на конференциях, коллеги-мужчины иногда искренне удивляются: «Ты правда шаришь в безопасности? Круто, обычно девушки тут пиаром занимаются».
Я Юлия Липатникова, BISO в Cloud.ru. Прошла путь от рядового специалиста до позиции, где отвечаю за связь между безопасностью и бизнесом. В этой статье я хочу поговорить откровенно: каково это — строить карьеру в кибербезе, когда ты женщина. Про гендерные предрассудки, про синдром самозванца, который на самом деле не гендерный, но бьет по девушкам почему-то сильнее. И, главное, — про то, как со всем этим работать и расти дальше.
Проблема: двойной фильтр реальности
В кибербезопасности исторически сложился образ специалиста: мужчина, худи, темная комната, монитор с зелеными строками. И хотя индустрия давно ушла вперед, этот стереотип остался в головах.
Для девушки это создает двойной фильтр:
внешний — тебе приходится доказывать свою компетентность чаще, чем коллеге-мужчине с тем же опытом. Твой технический вопрос могут воспринять как наивность, а уверенное высказывание — как агрессию;
внутренний — ты начинаешь сомневаться: «А вдруг они правы? Вдруг я здесь случайно?».
И вот этот внутренний голос (тот синдром самозванца) — пожалуй, главный тормоз в карьере. Не отсутствие hard skills, не нехватка сертификатов, а именно он.
Разнообразие гендера — это не «милота», это необходимость
В подкасте с Дмитрием Беляевым мы как раз обсуждали, почему индустрии нужны женщины. И дело не в квотах или толерантности, дело в эффективности.
Кибербезопасность — это не только про код и уязвимости. Это про риски, поведение людей и бизнес-процессы. Исследования давно показывают: гетерогенные команды (с разным опытом, полом, типом мышления) находят более устойчивые решения. Мужчины чаще склонны к риску и соревновательности, женщины — к анализу последствий и коммуникации. В безопасности нужно и то, и другое.
Я, как BISO, каждый день это вижу: моя задача — переводить с языка техники на язык бизнеса. И здесь эмпатия и умение слушать работают не хуже, чем знание сетевых протоколов.
Когда меня спрашивают: «Юля, как ты дошла до такой позиции?», я не могу сказать, что у меня был идеальный план на 10 лет. Но у меня были принципы, которые работали как архитектурные паттерны.
Принцип 1. Hard skills и сертификаты — фундамент, но не стены
Да, нужно знать технику. Нужно разбираться в том, что защищаешь. Сертификаты вроде CISSP или CISM — это хороший способ систематизировать знания и подтвердить уровень для рынка. Но технологии меняются каждые два года, а навык общения с людьми, умение аргументировать свою позицию и сохранять спокойствие в стрессе остаются навсегда. Я советую всем джуниорам (и девушкам, и парням): прокачивайте коммуникацию. Учитесь рассказывать сложные вещи просто. Это выделит вас из толпы сильнее, чем знание новой версии Kubernetes.
Принцип 2. Ментор и сообщество — «антивирус» от сомнений
Синдром самозванца лечится только одним способом — взглядом со стороны. Когда вам кажется, что вы ничего не стоите, очень важно иметь человека (или нескольких), который скажет: «Стоп, посмотри сюда. Ты же решила эту проблему. Ты же вытащила тот проект».
Таким человеком может быть ментор, руководитель или коллега. В моей карьере были моменты, когда только поддержка ментора помогала не свернуть. Поэтому я призываю: ищите наставников и не бойтесь просить помощи. И, когда вырастете, становитесь менторами сами — это бесценный опыт.
Принцип 3. Выбор компании: ищите среду, где вы — актив, а не декор
Очень важно, в какой среде вы растете. Если в компании культура, где на совещаниях перебивают, а шутки про блондинок — норма, вы либо сломаетесь, либо потратите кучу энергии на борьбу с ветряными мельницами.
Я работаю в Cloud.ru, и для меня было важно, что здесь инклюзивность — это не просто слово. Это когда твои идеи слушают потому, что они дельные, а не потому, что ты «девушка в ИБ» (или, наоборот, не слушают по этой же причине). Ищите компании, где ценят результат, а не соответствие стереотипу.
Гендерный bias: как я с ним работаю
Да, он существует. Я не буду делать вид, что его нет. Вот несколько ситуаций из жизни и то, как я к ним отношусь сейчас:
Ситуация: на встрече с подрядчиками все вопросы адресуют моему коллеге-мужчине, даже если я веду проект. Реакция: раньше я злилась и замыкалась, теперь я спокойно беру слово и продолжаю вести встречу. Если вопрос игнорируют — переспрашиваю: «Давай я отвечу, это моя зона ответственности». Без агрессии, но твердо.
Ситуация: фраза «Ого, а ты шаришь!» после того, как я высказала технически грамотное мнение. Реакция: принимаю как комплимент, но про себя отмечаю, что человеку явно есть над чем работать в плане стереотипов. Иногда я мягко подсвечиваю: «Спасибо. А ты удивлен?». Это запускает диалог.
Ситуация: синдром самозванца перед повышением. Реакция: открываю свой «файл успехов» — документ, куда годами записываю благодарности от коллег, закрытые сложные задачи, позитивные отзывы. Это лучшая таблетка.
Оглядываясь назад, я понимаю, что мой путь в ИБ сложился из трех компонентов:
Техническая база — то, что позволяло разговаривать с командой на одном языке.
Развитие soft skills — то, что позволило стать мостом между безопасностью и бизнесом и получить роль BISO.
Психологическая устойчивость и поддержка — менторы, семья, вера в то, что мой голос важен.
Что бы я посоветовала своей 18-летней версии, которая только входит в ИБ?
Не бойся быть «белой вороной». Твоя уникальность — это твоя сила.
Ищи «своих» людей. Сообщество единомышленников спасет в любой профессиональной буре.
Планируй, но оставляй место для спонтанности. Иногда лучшие возможности приходят не по плану.
И помни: синдром самозванца есть у 99% профессионалов. Отличается он только тем, что 1% либо врут, либо давно его проработали. Это просто сигнал, что ты растешь.
В кибербезопасности есть место для каждого, кто готов учиться и защищать. И поверьте, женский взгляд здесь нужен не меньше, чем мужской.
А у вас как, сколько девушек в команде?