IT-безопасность
Специалисты по информационной и прикладной безопасности: защищают инфраструктуру, приложения и данные от атак, инцидентов и утечек. Отвечают также за соответствие требованиям регуляторов.
Роли внутри направления
- AppSec Engineer — безопасность приложений, SAST/DAST, SDL
- DevSecOps — встраивание ИБ-проверок в CI/CD
- Pentester / Red Team — тестирование на проникновение
- SOC-аналитик — мониторинг инцидентов, SIEM, реагирование
- ИБ-архитектор — проектирование защищённых систем
- Compliance / GRC — 152-ФЗ, PCI DSS, ISO 27001
Ключевые навыки
- OWASP Top 10 — понимание типовых уязвимостей
- SAST / DAST / SCA — статический и динамический анализ
- Сетевая безопасность — TLS, VPN, IDS/IPS, firewalls
- Криптография — базовое понимание алгоритмов и протоколов
- SIEM и мониторинг — Splunk, ELK, MaxPatrol SIEM
- Скриптинг — Python, Bash для автоматизации проверок
- Compliance — знание российских и международных стандартов
Технологический стек
Burp SuiteOWASP ZAP
NmapMetasploitNessus
SonarQubeSemgrepSnyk
SplunkELKMaxPatrol SIEM
HashiCorp VaultPython
KubernetesDocker
Грейды
Junior
Проводит типовые проверки, работает с готовыми инструментами.
Middle
Самостоятельно ведёт задачи AppSec/SOC, участвует в реагировании.
Senior
Проектирует ИБ-архитектуру, ведёт сложные расследования и аудит.
Lead / CISO
Отвечает за ИБ-стратегию, соответствие требованиям и команду.
Ищем специалиста по ИБ?
Опишите задачу — предложим AppSec, SOC-аналитика, пентестера или ИБ-архитектора.
Написать нам