чем вообще занимаются безопасники в свободное от ловли хакеров время.
Избавляемся от стереотипов. ИБ не занимается ловлей хакеров. От слова совсем. Этим занимаются компетентные органы :)
ИБ - это:
- файрволлы, СКЗИ, шифрование, сертификаты
- прокси, NAT, контроль доступа в тырнет, статистика, отчеты
- СКУД (если контора прям большая, то конечно СКУД повесят на охрану)
- СМП (системы мониторинга пользователей), в том числе оперативное наблюдение
- документация. Много-много-много документации, положений, инструкций, регламентов
- знание законодательства, особенно его некоторых частей - по авторскому праву, по ПДн и других
- могут повесить бэкапы ("тыжспецпозащитеинформации" :) )
Это скучная, неинтересная, ответственная работа, зачастую морально тяжелая и неприятная.