Аналитик по информационной безопасности: зачем он нужен бизнесу и как его нанять

Рынок испытывает дефицит квалифицированных аналитиков в сфере информационной безопасности. Эти специалисты мониторят, анализируют и предотвращают потенциальные киберугрозы. И спрос на них на рынке труда очень высокий. О том, какими профессиональными компетенциями должен обладать ИБ-аналитик, какие задачи решать и как его найти, порталу Biz360.ru рассказал ведущий аналитик компании «СёрчИнформ» Леонид Чуриков.

Аналитик по информационной безопасности – специалист, который занимается анализом и защитой данных и информационных систем от потенциальных киберугроз. Задачи этого специалиста зависят от специфики работы и требований компании. Вот базовые из них:

• Анализ различных угроз и рисков – начиная от фишинговых атак и вирусов до целенаправленных кибератак. Специалист должен мониторить и изучать потенциальные источники угроз, чтобы определить возможные уязвимые места информационных систем.
  
  

• Внедрение политик безопасности. На основе проведённого анализа, специалист создаёт те или иные политики безопасности, которые помогут защитить компанию. Например, регулярно обновлять пароли, использовать двухфакторную аутентификацию, шифровать данные и т.д.
  
  

• Выявление и расследование инцидентов в сфере ИБ. Специалист собирает и анализирует данные, чтобы определить источник утечки или внутреннюю уязвимость, через которую осуществлена атака. Также он взаимодействует с другими отделами компании и при необходимости – с правоохранительными органами.
  
  

• Обучение ИБ-грамотности. Аналитик также обучает сотрудников компании основам информационной безопасности. Проводит тренинги, вебинары, чтобы повысить осведомлённость об актуальных киберугрозах и обучить методам защиты данных. Это помогает минимизировать риски, связанные с человеческим фактором.
  
  

• Подготовка отчётности. На основе анализа полученных данных, ИБ-аналитик составляет отчёты и рекомендации по усилению безопасности компании.

В своей работе аналитик по информационной безопасности использует специализированные технические средства, которые помогают контролировать ситуацию в компании, выявлять нарушения, предотвращать и расследовать инциденты.

ИБ-аналитики должны обладать определёнными хард-скиллами (профессиональные навыки) и софт-скиллами (личные качества). Чаще всего, по нашим данным, востребованы специалисты со следующими профессиональными навыками:

• знание ИТ-систем;

• понимание принципов сетевых технологий, знание протоколов;

• умение администрировать, настраивать ОС;

• знание языков программирования (Python, Bash, C++, JavaScript и ряд других);

• базовые навыки написания скриптов;

• администрирование СУБД (PostrgeSQL, MySQL);

• навыки системного администратора;

• анализ защищённости веб-приложений и информационных систем.

Дополнительная информация о профессиональных навыках ИБ-специалистов – в нашем исследовании.

Важно понимать, что ИБ-аналитику придётся работать не только с большим объёмом данных, но и с людьми. Поэтому в работе ему будут необходимы следующие софт-скиллы:

• стрессоустойчивость;

• любознательность;

• внимательность;

• ответственность;

• прямолинейность.

В подборе специалиста важно ориентироваться на специфику задач, которые стоят перед компанией. Например, в строительной компании, которая использует системы автоматизированного проектирования (САПР) и облачные платформы для обмена документацией с подрядчиками, ключевыми компетенциями для специалиста будут знание ИТ-систем, законодательства, умение работать с облачными сервисами.

А если это небольшая компания со штатом до 50 человек, у которой нет ресурсов, чтобы создать собственный ИБ-отдел, оптимальным решением станет ИБ-аутсорсинг. Внештатного аналитика ИБ не нужно оформлять в штат, оплачивать ему отпуск или больничный, вкладываться в его обучение. Он уже обладает всеми необходимыми знаниями и навыками. Кроме того, это ещё непредвзятое отношение и профессиональный подход. Специалист ИБ-аутсорсинга не знает сотрудников компании лично, поэтому человеческий фактор при проведении расследования исключён.

Однако в использовании услуг внештатного специалиста есть сдерживающий фактор – необходимость допуска третьих лиц к конфиденциальным данным. И тут важно грамотно согласовать все протоколы и предусмотреть качественное NDA-соглашение.

По данным «СёрчИнформ», почти половина российских компаний (47%) ищут специалистов с опытом от 1 до 3 лет, 42% – с опытом в ИБ от 3 до 6 лет. Реже (3%) ищут с опытом работы более 6 лет. А рассматривать молодых специалистов, без опыта работы, готовы лишь 8% работодателей.

К примеру, руководителям отдела ИБ с опытом работы от 3-х лет работодатели в крупных городах готовы предложить зарплату от 300 до 500 тысяч рублей. Для рядового специалиста с опытом работы от 1 года оптимальной зарплатой считается от 100 до 200 тысяч рублей в месяц.

При этом, в России, по разным оценкам, не хватает специалистов по информационной безопасности. Кадровый голод вынуждает работодателей снижать требования к будущим сотрудникам в ИБ-подразделениях. К примеру, госорганизации охотнее частных компаний готовы взять в штат специалистов без опыта работы (14%) или с минимальным опытом в ИБ от 1 года до 3 лет (57%). Эти данные показывают, что организации готовы обучать сотрудников и нанимать на работу студентов.

Так, более 80% студентов, которые обучаются по направлению информационной безопасности, видят возможности для роста и планируют строить карьеру в этой сфере. У большинства из них зарплатные ожидания соответствуют рынку. 57% рассчитывают получать на первом месте работы от 50 до 100 тысяч рублей в месяц.

Таким образом, чтобы найти и успешно нанять аналитика по информационной безопасности, необходимо тщательно подготовиться:

• Во-первых, чётко определите круг задач, которые он будет решать в вашей компании.
  
  

• Во-вторых, сформулируйте требования относительно компетенций: профессиональных навыков и знаний, а также личных качеств, необходимых для эффективной работы.
  
  

• В-третьих, определите, какие условия труда и оплату вы готовы предложить.
  
  

• В-четвёртых, оцените готова ли ваша компания к закупке и внедрению средств защиты информации (СЗИ), или же экономически и стратегически выгоднее отдать защиту данных на аутсорс.

Чтобы не пропустить интересную для вас статью о малом бизнесе, подпишитесь на наш Telegram-канал и страницу в «ВКонтакте».
biz360