Цифровые решения: сессия «Профессия специалиста по информационной безопасности: содержа...
Цифровые решения: сессия «Профессия специалиста по информационной безопасности: содержание, навыки и карьерные перспективы до 2030 года» Анна Павлова, руководитель отдела compliance и безопасности данных Ozon, рассказала кадровой проблеме в сфере информационной безопасности и путях ее решения. 1. Кадровый голод в сфере ИБ В отрасли ощущается острая нехватка специалистов по информационной безопасности. Компании готовы инвестировать в образование студентов для решения реальных задач. 2. Роль государства и вузов Государство должно выступать регулятором и стимулятором взаимодействия бизнеса с образовательными учреждениями. Важна подготовка универсальной базы: понимание работы сетей, операционных систем, уязвимостей и видов атак — это ключевые ожидания работодателей от выпускников. 3. Практика стажировок Компания активно проводит крупные оплачиваемые стажировки, где студенты обучаются на реальных задачах. Стажировка помогает понять специфику профессии и выбрать направление специализации. 4. Многообразие направлений в ИБ Профессия «специалист по ИБ» не едина: расследование инцидентов, настройка безопасности инфраструктуры (сетей, баз данных), мониторинг событий безопасности (часто начальный этап карьеры), комплаенс и защита персональных данных. Сейчас особенно востребованы специалисты по защите данных («новая нефть»), которые понимают бизнес-смысл обработки информации. 5. Ключевые компетенции для работодателя Базовые знания: устройство инфраструктуры, угрозы, способы атак. Мышление исследователя и тестировщика — способность понимать логику злоумышленника и методы взлома. На собеседованиях оценивается именно mindset, а не только технические навыки: важно видеть аналитический подход и интерес к предмету.