Карьера специалиста по безопасности

[plsc_Rover]

Читал статью от первого лица. Представлял себе эдакого лысого амбала, а под конец статьи прочитал «Как я уже говорила» и все… Почти тоже самое как в конце книги узнать, что у главного героя были усы.

[evdm0011]

По моему еще Академию ФСБ забыли упомянуть. У них есть факультет информационной безопасности.

[amarao]

Час в день на самообразование? Издеваетесь? Неуч получится к 30 годам.

[iroln]

Если заниматься каждый день по часу, то понадобится примерно 30 лет если верить этой теории. С рождения можно начинать. :)

[namak]

1 час на обучение + 7 на работу, итого к 30 годам образованный и более 5 лет опыта работы))

[amarao]

Не-не, я именно про время, которое тратится вне работы. Работа это хорошо, очевидно не достаточно (если планируешь работать где-то за пределами работы). 2-3 часа в день тратить на «похожие смежные вопросы» — просто таки обязательно. И не похожие тоже, кстати. Никогда не знаешь, где сисадмину пригодятся знания из CS или программисту — знания по устройству пакетной системы современных дистрибутивов.

[dmitrye1]

Специалист по безопасности работает с теоретическими рисками.
Сисадмин часто оказывается один на передовой, да еще в отсутствии полного понимания проблемы, работая на уровне ощущений или внутреннего голоса. Все это удовольствие при остром недостатке времени и большими реальными последствиями. Стресс жесточайший.

Другое дело, что удовлетворение от работы сисадмина получить проще, чем зудя всем про риски, длинные пароли, объясняя разницу между сертификатом и ЭЦП, пропагандирую идиотские процедуры, прося денег на никому непонятную хрень.

[khanid]

Сдаётся мне, что если безопасник утыкается в такие вещи в организации, то сисадмин в них так же утыкаться будет.

[lubezniy]

Это при условии, если руководство считает эти вещи актуальными (до тех или иных инцидентов обычно оно так не считает). В противном случае оно потребует от админа не мешать людям работать.

[bugaga0112358]

Ага-ага.

Я безопасник. И на передовой был, и риски совсем не теоретические.

Вообще ваше заявление несколько голословно. Я вот успел поучаствовать и в раскрутке схем мошенничества, и посотрудничать с отделом К из-за некоторых пид@7@ов. И ни один из 10 штатных админов в этом деле мне не помогал. Стресс ох… какой просто!

Админы занимаются развитием и увеличением прибыли за счет внедрения новых технологий. Безопасники занимаются сохранением заработанного, чтобы не было как у барона Мюнхгаузена: конь пьет-пьет, а вся вода сзади выливается.

Не надо искать кто лучше, а кто хуже. Все члены одной команды. Админы идут вперед, безопасники прикрывают спину. Спросите у тех, кто служил, как важно иметь надежного товарища за спиной, когда ты прорываешься вперед.

[khanid]

Посыл, в принципе, правильный. Описаны прописные истины, но которые все забывают. Ещё на первом курсе, помнится, нам твердили, что ИБ носит догоняющий характер, что злоумышленники на шаг впереди обычно. Уже через пару лет об этом половина забыла и вещала про абсолютно защищённые системы, софт, сети, помещения…

[DjLee]

Совершенно верно. Мой нынешний руководитель как раз был таким, сидел 3 года бумажки перекладывал в гос. учреждении, узнал «эту» сторону и просто сбежал в нашу компанию, где теперь является зам.директора по ИТ и внедряет крупные проекты.