Презентация с открытая лекция для студентов кафедры Информационная безопасность Московского государственного технического университета гражданской авиации (МГТУ ГА)

1. Как получить хорошую работу
Профессиональные стандарты в
области информационной безопасности
Открытая лекция для студентов МГТУ ГА
5.12.2013
Павел Мельников, Pointlane

2. О чем будем говорить
• Рынок ИБ: что в тренде
• Какие специалисты требуются
• Профстандарт в области ИБ
• Интеграторы, вендоры, заказчики
• Бумажные безопасники и практики
• Как найти работу мечты
• Как пройти отбор
• Что делать уже сегодня для счастливого завтра
www.pointlane.ru 2

3. Это я. Образец 1996 года
www.pointlane.ru 3

4. Ну а что теперь…
• 16 лет в информационной безопасности
• Более 7 лет в банках (Альфа-банк, Societe Generale,
HSBC, JP Morgan)
• Создал службу ИБ «с нуля» в российском офисе
HSBC
• Директор по развитию Pointlane
• CISSP, CISA
www.pointlane.ru 4

5. Что актуально на рынке ИБ
• Безопасность облаков и виртуальных
инфраструктур
• Безопасность АСУ ТП
• Мобильность, защищенный удаленный доступ
• IDM
• Управление уязвимостями
• Безопасность приложений (+ SDLC)
www.pointlane.ru 5

6. Что актуально на рынке ИБ
• DLP
• Управление инцидентами и Forensic
• Защита от атак DDoS
• SIEM
• Сетевая безопасность
• Фильтрация контента
• Защита от вредоносного кода
www.pointlane.ru 6

7. Что актуально на рынке ИБ
• Соответствие законодательству
• Персональные данные (ФЗ-152)
• ПП 1119, Приказы ФСТЭК 17 и 21
• Национальная платежная система (ФЗ-161)
• Лицензирование, аттестация и сертификация (ФСБ,
ФСТЭК)
• СТО БР ИБ БС
• Системы управления ИБ
www.pointlane.ru 7

8. Какие специалисты по ИБ сейчас нужны?
ВСЕ!!!
www.pointlane.ru 8

9. Почему не хватает специалистов
• ИБ модный тренд не только для России
• Почти всегда программы, по которым учат
студентов отстают от реальности
• Специальностей мало, а требования к выпускникам
ВУЗов постоянно растут
www.pointlane.ru 9

10. Какие должности актуальны
• Инженер, специалист (технический специалист)
• Аналитик
• Консультант
• Руководитель проектов
• Аудитор
• Менеджер по продажам (sales)
• Технический консультант (pre-sale)
• Менеджер (руководитель)
www.pointlane.ru 10

11. Карьерный рост
• Специалист
• Ведущий
• Старший
• Руководитель проектов/группы/отдела
• CISO
www.pointlane.ru 11

12. IT Security and Information Security
В чем разница?
• Безопасность информационных технологий
• Техника – 80%
• Организация – 20%
• Информационная безопасность
• Техника – 20%
• Организация – 60%
• Compliance – 20%
www.pointlane.ru 12

13. Профессиональный стандарт
www.pointlane.ru 13

14. Куда податься
• Вендор (разработчик СЗИ)
• Дистрибьютор
• Интегратор
• Аудитор/Консалтер
• Заказчик
• Гос.учреждение
• Коммерческие компании
www.pointlane.ru 14

15. Когда искать работу
Источник: hh.ru
www.pointlane.ru 15

16. Перед собеседованием
• Подготовка резюме
• Как правильно писать
• Опыт
• Навыки, знания
• Тема дипломной работы
• Достижения
• Сертификаты
• Рекомендации
• Когда предоставлять
www.pointlane.ru 16

17. Перед собеседованием
• Предварительное задание
• Зачем?
• Как делать
• Сроки
www.pointlane.ru 17

18. Страхи перед собеседованием
Вечером перед собеседованием:
• Никому не нужны молодые специалисты => не возьмут
• У меня нет опыта работы => не возьмут
• Я ничего не знаю => не возьмут
• Меня спросят, а я не отвечу => не возьмут

www.pointlane.ru 18

19. Подготовка к собеседованию
• Информация о компании
• Продумать вопросы о компании
• Еще раз внимательно изучить описании вакансии
• Подготовить вопросы по обязанностям
www.pointlane.ru 19

20. Собеседование
• Всегда в несколько этапов
• Отдел кадров
• Руководитель
• Руководитель руководителя
• Служба безопасности
• Может быть и полиграф
www.pointlane.ru 20

21. Ключевые моменты собеседования
• Пунктуальность
• Внешний вид
• Резюме и предварительное задание положить перед
собой
• Уверенность, спокойствие, интерес
• Не боятся не ответить
• Уметь показать цепочку рассуждений
• Готовность к стандартным вопросам и заданиям
• Задать вопросы по компании и обязанностям
• Уточнить дальнейшие шаги
www.pointlane.ru 21

22. Общие рекомендации
• Понять чем хотите заниматься заранее
• Прокачивать себя в выбранном направлении
• Выбрать 3-5 компаний где хотите работать
• Разослать резюме с обоснованием почему хотите
работать именно там
• Следить за вакансиями
• Регулярно о себе напоминать
• Показывать свое желание получить опыт
www.pointlane.ru 22

23. Испытательный срок
• Не надо думать, что работать надо только первые 2
месяца
• Инициативность
• Поддержание контакта
• Готовность к дополнительной работе
www.pointlane.ru 23

24. Если опыта совсем нет
• Читать, смотреть, слушать
• Пробовать
• Еще раз читать, смотреть и слушать
• Пробовать…
• Пробовать…
• Пробовать…
www.pointlane.ru 24

25. Источники информации
• Форумы
• Блоги
• Видео
• Подкасты
• Хак-квесты
• CTF
• Виртуалки (Backtrack, Kali)
• Книги
• Online курсы в учебных центрах
www.pointlane.ru 25

26. Что нужно знать обязательно
• Технический специалист:
• Сетевые технологии: стек TCP/IP (протоколы,
уязвимости)
• Операционные системы
• СУБД
• Приложения
• Понимать и уметь реализовывать базовые атаки на
них
• Знать как использовать СЗИ, чтобы защититься
www.pointlane.ru 26

27. Что нужно знать обязательно
• Аналитик
• Знать требования законодательства
• Знать стандарты ISO 2700x
• Понимать как работают СЗИ
• Уметь работать с информацией (поиск, обобщение,
структурирование)
• Уметь визуализировать
• Уметь писать документы
www.pointlane.ru 27

28. Что нужно знать обязательно
• Менеджер
• Все что знают и умеют тех.спец и аналитик
• Управление проектами
• Управление командой
• Коммуникативные навыки
• Ораторские способности
• Навыки презентации
www.pointlane.ru 28

29. Всем без исключения
Нужно знать английский язык
www.pointlane.ru 29

30. Сертификация
• Международные ассоциации
• (ISC)2
• ISACA
• Вендорные сертификации
• Microsoft
• Cisco
• Linux
www.pointlane.ru 30

31. Заключение
• ИБ будет актуальна всегда
• Угроз будет больше
• Атаки будут более изощрёнными
• Злоумышленники будут умнее и опытнее
• Хорошая новость:
У НАС ВСЕГДА БУДЕТ РАБОТА!
www.pointlane.ru 31

32. Спасибо за внимание!
Павел Мельников
Москва, ул. Ильинка, д 4
Тел +7 (495) 233-65-08
p.melnikov@pointlane.ru
www.pointlane.ru 32