Признанные сертификаты, требуемый уровень подготовки и как востребованы сертифицированные специалисты по ИБ. Подробно рассказываю про CISSP, CISA, CISM, GIAC, CEH, CCNA, SSCP. Отдельно рассказываю как готовиться и сдавать экзамен и что для этого надо знать. Мастер-класс для студентов кафедры Защиты информации Московского Государственного Лингвистического Университета.

1. Сертификация специалистов по ИБ
Признанные сертификаты, требуемый уровень подготовки,
востребованность сертифицированных специалистов
Мастер-класс для студентов кафедра Защиты информации, МГЛУ
30.03.2016
Павел Мельников, Pointlane

2. 2www.pointlane.ru
• Какие сертификаты есть
• Зачем они нужны
• Как получить
• Как применять
О чем будем говорить

3. 3www.pointlane.ru
• 16 лет в информационной безопасности
• Более 7 лет в банках (Альфа-банк, Societe Generale,
HSBC, JP Morgan)
• Создал службу ИБ «с нуля» в российском офисе
HSBC
• Со-основатель и генеральный директор Pointlane
• CISSP, CISA
О спикере

4. 4www.pointlane.ru
Сертификации
Источник: Path to a Career in Cyber by Gary Hayslip

5. 5www.pointlane.ru
• Получить глубокие знания в определенной области
ИБ
• Упорядочить существующие знания
• Получить новую работу
• И получить +10% к зарплате
Зачем нужны сертификации

6. 6www.pointlane.ru
Пример

7. 7www.pointlane.ru
Пример

8. 8www.pointlane.ru
• Специалист
• Ведущий
• Старший
• Руководитель проектов/группы/отдела
• CISO
Карьерный рост

9. 9www.pointlane.ru
• Выдается: (ISC)2 International Information System Security
Certification Consortium)
• Особенности:
• Охват: + + + + +
• Управление: + + + +
• Практические навыки: + + +
• Инструменты: +
• Требования:
• 5 лет опыта (4 + 1 за высшее образование)
• Рекомендации
• Endorsment (поручительство)
• Поддержание своего уровня (CPE)
• Концентрации (менеджер, архитектор, инженер)
CISSP (Certified Information
Systems Security Professional)

10. 10www.pointlane.ru
• Статистика по странам
• В России: 189
• Тайланд: 190
• Никарагуа: 1
• США: 69127
Статистика CISSP

11. 11www.pointlane.ru
• Выдается: ISACA (Information Systems Audit and Control
Association)
• Особенности:
• Охват: + + + +
• Управление: + + + +
• Практические навыки: + + +
• Инструменты: + +
• Требования:
• 5 лет опыта (4 + 1 за высшее образование)
• Рекомендации
• Поддержание своего уровня (CPE)
CISA (Certified Information Systems
Auditor)

12. 12www.pointlane.ru
• Выдается: ISACA (Information Systems Audit and Control
Association)
• Особенности:
• Охват: + + + + +
• Управление: + + + + +
• Практические навыки: + +
• Инструменты: + +
• Требования:
• 5 лет опыта (4 + 1 за высшее образование)
• Рекомендации
• Поддержание своего уровня (CPE)
CISM (Certified Information Systems
Manager)

13. 13www.pointlane.ru
• Выдается: SANS
• Особенности:
• Охват: + + + + +
• Управление: + + + + +
• Практические навыки: + +
• Инструменты: + +
• Требования:
• 5 лет опыта (4 + 1 за высшее образование)
• Рекомендации
• Поддержание своего уровня (CPE)
GIAC (Global Information Assurance Certification)

14. 14www.pointlane.ru
• Выдается: CISCO
• Особенности:
• Охват: + + + + +
• Управление: +
• Практические навыки: + + + + +
• Инструменты: + +
• Экзамен
• Очный экзамен (на английском или русском языке) в
центрах тестирования Pearson VUE
• Продолжительность 90 минут (55-65 вопросов)
• Успешная сдача 825/1000 баллов
• Требования: -
CCNA (Cisco Certified Network Associate Routing
and Switching)

15. 15www.pointlane.ru
• Выдается: Ассоциация CompTIA
• Особенности:
• Охват: + + + + +
• Управление: +
• Практические навыки: + + + + +
• Инструменты: + + + +
• Экзамен
• Онлайн тест (на английском) на площадке УЦ (Pearson
VUE или Prometric)
• Продолжительность 90 минут (90 вопросов)
• Успешная сдача 750/900 баллов
• Требования: -
CompTIA Security+

16. 16www.pointlane.ru
• Выдается: PMI
• Особенности:
• Охват: + + + +
• Управление: + + + + +
• Практические навыки: + + + +
• Инструменты: +
• Экзамен
• Тестирование (на анг. или рус.) на площадке УЦ (Prometric)
• Продолжительность 4 часа (200 вопросов, в зачет идут 175 вопросов, оставшиеся 25
вопросов являются претестовыми и в зачет не идут)
• Успешная сдача 106/175
• Требования:
• 36 календарных месяцев опыта управления проектами (в течение которых
непосредственно на управление проектами потрачено минимум 4500 часов)
• Может потребоваться письмо от руководителя о подтверждении ведения проектов
• Подтверждение 35 часов курсов обучения управлению проектами (подходят любые
онлайн или оффлайн курсы)
• Для поддержания статуса PMP необходимо получать каждые три года 60 единиц
профессионального развития (professional development units, PDUs)
PMP (Project manager professional)

17. 17www.pointlane.ru
• Выдается: ISC
• Особенности:
• Охват: + + + +
• Управление: + + + + +
• Практические навыки: + + + +
• Инструменты: + +
• Экзамен
• 3 часовой экзамен в виде тестирования (125 вопросов,
700 баллов проходной минимум)
• Требования:
• 1 год опыта работы в области ИБ
• Рекомендация SSCP, CISSP или другого профессионала
SSCP (Systems Security Certified Practitioner)

18. 18www.pointlane.ru
• Выдается: EC-Council
• Особенности:
• Охват: + + + + +
• Управление: +
• Практические навыки: + + + + +
• Инструменты: + + + + +
• Экзамен
• 4 часовой экзамен из 125 вопросов
• Требования:
• 2 года опыта
CEH (Certified Ethical Hacker)

19. 19www.pointlane.ru
• Определить целевую дату (полгода – с запасом)
• Оплатить экзамен
• Собрать литературу
• Практиковаться в вопросах (1500шт – нормально)
Как готовиться

20. 20www.pointlane.ru
• Выспаться
• Собраться
• Отвечать на все вопросы не пропуская
• Дать себе отдохнуть
Как сдавать

21. 21www.pointlane.ru
• Технический специалист:
• Сетевые технологии: стек TCP/IP (протоколы,
уязвимости)
• Операционные системы
• СУБД
• Приложения
• Понимать и уметь реализовывать базовые атаки на
них
• Знать как использовать СЗИ, чтобы защититься
Что нужно знать обязательно

22. 22www.pointlane.ru
• Аналитик
• Знать требования законодательства
• Знать стандарты ISO 2700x
• Понимать как работают СЗИ
• Уметь работать с информацией (поиск, обобщение,
структурирование)
• Уметь визуализировать
• Уметь писать документы
Что нужно знать обязательно

23. 23www.pointlane.ru
• Менеджер
• Все что знают и умеют тех.спец и аналитик
• Управление проектами
• Управление командой
• Коммуникативные навыки
• Ораторские способности
• Навыки презентации
Что нужно знать обязательно

24. 24www.pointlane.ru
Нужно знать английский язык
Всем без исключения

25. НАЙТИ МЕНЯ
25www.pointlane.ru
Youtube канал «ИБ в душе»:
http://bit.ly/ibvdushe
VK: https://vk.com/takbezopasno

26. Спасибо за внимание!
26www.pointlane.ru
Павел Мельников
Москва, ул. Ильинка, д 4
Тел +7 (495) 233-65-08
p.melnikov@pointlane.ru