Angara Security определила наиболее востребованные профессии в ИБ

Angara Security определила наиболее востребованные профессии в ИБ

Angara Security определила наиболее востребованные профессии в ИБ

В перечень наиболее востребованных специальностей вошли специалист SOC, программист систем защиты информационной безопасности, архитектор систем безопасности, антифрод-аналитик, специалист по анализу защищенности и тестированию на проникновение, специалист по расследованию киберпреступлений, аналитики Threat Intelligence и Threat Hunting, инженер по обслуживанию SIEM.

Как напоминают в Angara Security, число вакансий в ИБ за 2023 г. выросло на 27 % по сравнению с аналогичным периодом 2022 г. Средняя зарплата также выросла на 15% составила 70 тысяч рублей с большим разбросом даже внутри одного региона.

Такая ситуация является прямым следствием не спадающего вала кибератак на государственную инфраструктуру и промышленные предприятия, бизнес и частные сервисы. Не меньшую роль сыграло также появление новых требований к кибербезопасности, которые сделали ещё более востребованными целый ряд ИТ-специальностей. Эксперты SOC и архитекторы систем безопасности, специалисты по защите объектов КИИ, инженеры по обслуживанию SIEM, аналитики киберугроз и киберразведки, DevSecOps и цифровой криминалистике стали ценными и желанными кадрами на современном российском рынке.

От комплектации штата специалистами по кибербезопасности напрямую зависит защищенность компаний любого профиля, уверена директор по персоналу Angara Security Валентина Ерохина. По ее оценке, профессиональные кадры снижают риски последствий атак на инфраструктуру, взломов, краж данных и конфиденциальной информации, поэтому в Angara Security рекомендуют как госструктурам, так и промышленным предприятиям и бизнесу обращать особенное внимание на состав своих отделов по ИТ-безопасности. В первую очередь это касается организаций, которые относятся к объектам критической инфраструктуры. К слову, в сфере КИИ спрос на кадры вырос еще сильнее.

Помимо дефицита кадров на рынке, HR-специалисты должны быть готовы к новым реалиям ИТ-сферы. Простого размещения вакансии на рекрутинговых сайтах уже недостаточно: для поиска ИТ-кадров скорее используют социальные медиа, хантинг, личные контакты, профильные сайты, где специалисты выкладывают свои проекты. Кроме того, работодатель должен быть достаточно гибким и учитывать, что в ИТ-сфере уже прочно прижился гибридный формат работы.

«Современные ИТ-специалисты не стремятся работать в одной компании длительное время, — предупреждает Валентина Ерохина. — Им важно набрать опыт на определённой позиции, чтобы с усиленным портфолио дальше претендовать на другие вакансии. Это значительно усложняет планирование по срокам и качеству продуктов, но, с другой стороны, если компания предоставляет сотруднику достойные условия и интересные задачи для наработки опыта, он может остаться с ней и на долгий срок. Поэтому Angara Security помогает своим сотрудникам в достижении личных профессиональных целей: предоставляет возможность приобрести опыт внедрения изменений, видеть результаты работы и влиять на общий результат бизнеса в комфортной среде. Мы быстро растем, опережая рынок информационной безопасности. Именно поэтому мы всегда в поиске открытых всему новому и нацеленных на результат сотрудников: от выпускников вузов без опыта работы до ведущих специалистов и линейных руководителей. У нас есть место и студентам старших курсов, которые могут пройти практику или стажировку в нашей компании».

WMX представила систему защиты сайтов от «умных ботов»

Российская компания WMX (ООО «Вебмониторэкс») представила новое решение для защиты веб-ресурсов от автоматизированных атак — WMX SmartBot Protection. Продукт рассчитан не только на массовый бот-трафик, но и на более сложных ботов, которые умеют имитировать поведение обычных пользователей.

Проблема здесь вполне прикладная. Значительная часть интернет-трафика сегодня создаётся не людьми, а автоматизированными скриптами.

Такие боты могут собирать данные с сайтов, перебирать пароли, создавать фейковые аккаунты, искать уязвимости и в целом мешать нормальной работе онлайн-сервисов. Особенно чувствительны к этому интернет-магазины, финансовые сервисы, агрегаторы, доски объявлений, медиаплатформы и стриминговые площадки.

При этом боты становятся всё менее примитивными. Если раньше их можно было сравнительно легко отсечь по шаблонному поведению, то теперь они нередко умеют маскироваться под живого пользователя: заходят через браузер, имитируют движение мыши и даже проходят простые CAPTCHA. Из-за этого стандартных фильтров уже часто недостаточно.

В WMX говорят, что их система использует несколько уровней проверки. Сначала трафик фильтруется по базовым признакам — например, по IP-адресам и User-Agent. Если этого недостаточно, дальше подключается анализ браузерного окружения: параметров экрана, шрифтов, а также особенностей canvas и WebGL, которые могут указывать на эмуляторы или headless-браузеры.

Следующий этап — поведенческий анализ. Система смотрит, как именно ведёт себя пользователь: есть ли движения мыши, насколько быстро заполняются формы и не выглядят ли действия слишком механическими. После этого подключаются эвристики, которые оценивают уже не отдельные признаки, а их сочетание. Например, если кто-то кликает строго по центру кнопок через одинаковые интервалы времени, это может выглядеть подозрительно, даже если по отдельности такие действия не кажутся аномальными.

При необходимости могут использоваться и дополнительные проверки, включая CAPTCHA.

Новое решение работает в связке с WMX ПроWAF, веб-экраном компании. Логика здесь довольно понятная: антибот-система должна отсеивать автоматизированный трафик, а WAF — уже защищать приложение от попыток эксплуатации уязвимостей вроде SQL-инъекций, XSS или RCE. Заодно это снижает нагрузку на инфраструктуру, потому что до основного контура доходит уже более «чистый» трафик.

В компании также сообщили, что в будущих версиях собираются добавить систему скоринга угроз и механизмы, связанные с ML, для автоматического формирования новых эвристик.

RSS: Новости на портале Anti-Malware.ru