Какова правда в работе и обучении будущего ИБшника?

Question

[Potemkin74213]

Здравствуйте, я интересуюсь информационной безопасностью и хочу получше разобраться в этом деле. Начал искать в интернете мнения об этой специальности, где мнения сильно расходятся. У одних всё отлично получилось и устроились туда, куда хотели, а другие жалуются на всё. Из мнения последних складывается следующая картина: 80% работы и обучения - рутина, бесконечная и муторная работа с бумажками, зарплата колеблется около 20к в районах, и вообще выбирайте всё что угодно, но только не эту специальность.
Всё это очень сомнительно и мне сложно определиться кому верить. Будьте добры, помогите советом

Comments

[paran0id]

Видели в интернетах картинку "бумажный безопасник starter pack"? Хотя 20к - это, конечно, жесть, не бывает таких ЗП в ИТ.

[Jacen11]

У одних всё отлично получилось и устроились туда, куда хотели

рутина, бесконечная и муторная работа с бумажками

ну так одно другому не противоречит. Кому то нормально работать с рутиной и бумажками, кому то нет. А что вы еще ждали от работы? Супер пупер интересные проекты и рандомное тыкание по клавиатуре как в фильмах и сотни тысяч за это?

[pavelsha]

paran0id,
МУПы, учреждения в образовании или средние предприятия с жадным руководством где-нибудь на бескрайних просторах.
поставят 0,75 ставки, а сиди целый день.

В ряде случаев будешь пинать балду в теплой каморке

[mkone112]

paran0id,

Хотя 20к - это, конечно, жесть, не бывает таких ЗП в ИТ.

Спасибо. Поржал.

[paran0id]

mkone112, pavelsha, да, страшно далёк я от народа

[mkone112]

paran0id, сначала подумал - а че так много! А потом увидел что Мск - тогда похоже на правду.

[paran0id]

12 702 причины не лезть в ИБ.

А вот особист-контрразведчик:

[mkone112]

paran0id, да не так уж все и плохо

[paran0id]

mkone112, конечно я специально выискивал самые днищенские вакансии, но 90к - это тоже не предел мечтаний. А сколько там надо проработать до 200 - никому не известно.

[Вечно Крайний]

у меня образование ИБ. Даже не думай. Компьютерная безопасность это тема. А ИБ бесполезно. 2,5 года изучать расстояние между шкафами в архиве, материала этих шкафов а также кучу нормативно правых актов которые лежат в этих шкафах. 1 год вторичных дистциплин типа философии и прочего. И полгода ток что-то интересное и стоящее. Типа подслушивающие устройства и способы защиты от них. Как правильно защитить помещение от прослушивания и прочее. А так это законы всякие и бумажки. Бюрократ короче.

[mkone112]

Вечно Крайний,

2,5 года изучать расстояние между шкафами в архиве, материала этих шкафов а также кучу нормативно правых актов которые лежат в этих шкафах. 1 год вторичных дистциплин типа философии и прочего. И полгода ток что-то интересное и стоящее.

Так учится любая рандомная специальность в большинстве вузов снг.

[mkone112]

paran0id, а за 200к везде нужно напрягаться - просто если от работы тащишься - это скорее плюс.

Answer 1

[nApoBo3]

Да, ИБ, это тоже самое, что и безопасность труда или пожарная безопасность и т.д., это вообще не про хакеров и подобную романтику которую показывают в кино. Это бумажки, тонным бумажек, куча ведомственный регламентов, распоряжений и инструкций весьма сомнительного качества, часто противоречивых, на основании которых вам нужно генерировать свои тонны бумажек и журналов, собирать подписи об ознакомлении и т.д.

Практический инфобез, имхо такой специальности на данный момент не существует в природе, люди в нее приходят из разных направлений и нет никакой программы обучения, поскольку эта область очень обширна.

Важный момент, если говорит именно о выделенной деятельности в области информационной безопасности, то часто вакансии будут не выездными.

Answer 2

[FanatPHP]

ИБ - это вайти в квадрате.
В ИБ нельзя зайти "патамашта крута!". Надо обладать целым набором личностных качеств, которые довольно редко встречаются в популяции. В частности надо уметь мыслить логически и самостоятельно работать с информацией, буквально по крупицам выуживая её там, где на первый, второй и третий взгляд кажется что вообще никакой информации нет. Или наоборот - уметь вылавливать те же крупицы из безумного потока косвенной информации. То есть так же обладать нечеловеческой усидчивостью и внимательностью.
Если эти качества есть, то человек вполне зайдет в ИБ, причем никого не спрашивая.
Если их нет - как их нет очевидно у автора вопроса - то да, останется только перекладывать бумажки за малый прайс, разве что в виде бонуса должность будет называться не "младший делопроизводитель" и "специалист по ибэ!"

Ну и в принципе перед тем как начинать смотреть на ИБ, надо сначала углубленно изучить либо программирование, либо системное администрирование. Не на уровне mysql_query в похапе и sudo apt install, а именно углублённом, чтобы понимать как работают программы и сети. После этого при желании можно будет заехать в ИБ практически самотеком.

Comments

[Игорь]

Вы видели хотябы одного такого человека живьем?

[spaceatmoon]

Игорь, я да, чел ушёл из системного администратора в ИБ. Давно видел, говорил что вроде норм.

[Arris]

Игорь, я видел :) И не одного.

[Игорь]

а я вот много ИБшников видел, и все они...ну сказать что уровня джуна-админа - это еще мягко сказать
я в свое время угорел объяснять ИБ и сторонним ИТ аудиторам (из очень пальцатой конторы) наличие уязвомости...на что мне тупо ответили примерно так: 'ну у нас договор есть, по этому пофиг, в договоре написано что так нельзя делать...по этому открытый порт samba в интернет это норм'

и плюсминус такая ситуация была несколько раз в разных конторах

Answer 3

[CityCat4]

80% работы и обучения - рутина, бесконечная и муторная работа с бумажками, зарплата колеблется около 20к в районах,

Не бывает "средней температуры по больнице". ИБ - это огромная область, в которой десятки направлений, которые делятся еще на десятки поднаправлений.
Все очень зависит от того, где работаешь - в одного в конторе в сотню-другую рыл, в небольшом отделе в конторе человек на 500 или в Сбербанке, например.
Чем меньше контора - тем ширше круг обязанностей, чем больше - тем уже. В небольшой конторе ты можешь быть не очень связан регламентами, тем более, что половину из них тебе же и писать. В Сбере у тебя и 100% времени может уйти на регламенты.
Со стороны в ИБ можно попасть только в контору типа Сбера - где ты долго будешь расти внутри подразделения. В небольшой конторе рыл на сотню-две - ИБ-шник (если он вообще есть) как правило один, максимум два и занимается он всем и имеет доступ всюду и ждут от него решения всего, в том числе весьма неприятных вопросов (например просмотреть сто тысяч (это не оборот речи - их реально было сто тысяч!) фотографий и удалить компроментирующие определенного человека).
Работу админа он должен знать лучще админа - потому что ему их контролировать приходится.
Работу юриста - в определенной области законодательства - не хуже юриста
Работу психолога - не хуже психолога средней руки (ИБ это далеко не всегда про компы. ИБ зачастую про людей)

Здесь нет никакой романтики. Здесь нет никаких эмоций - только суровая безжалостная правда, которая крошит иллюзии безжалостно, когда ты видишь на оперативном мониторе СМП, что девочка с ресепшн, о кторой ты втайне мечтаешь, переписывается с мальчиком из продаванов, и при этом матерится как сапожник и собирается отдаться за покатушки на тачке...
Это скучная, рутинная работа, где много микротиков (или цисок, или даже фортигейта), много конфигов прокси и правил iptables, много логов и их анализа, много СМП/DLP и никакой хакерской романтики

Comments

[shurshur]

Это уже не безопасник, а тыжбезопасник...

[CityCat4]

shurshur, Да-да, что-то типа того. Чайники, конечно не просят чинить, но аналогия верная :) Но это точно также как с "чистым" админством - им заниматься можно только в крупной конторе. В мелкой или средней всегда будет тыжадмиин :)

Answer 4

[ValdikSS]

https://qna.habr.com/answer?answer_id=2054500#answ...

Answer 5

[ewgenc]

Специальность 10.05.02 Информационная безопасность телекоммуникационных систем. Проступайте и учитесь, ну или хотяб ознакомьтесь с перечнем базовых предметов, которыми нужно овладеть.