Angara Security определила наиболее востребованные профессии в ИБ

Angara Security определила наиболее востребованные профессии в ИБ

Angara Security определила наиболее востребованные профессии в ИБ

В перечень наиболее востребованных специальностей вошли специалист SOC, программист систем защиты информационной безопасности, архитектор систем безопасности, антифрод-аналитик, специалист по анализу защищенности и тестированию на проникновение, специалист по расследованию киберпреступлений, аналитики Threat Intelligence и Threat Hunting, инженер по обслуживанию SIEM.

Как напоминают в Angara Security, число вакансий в ИБ за 2023 г. выросло на 27 % по сравнению с аналогичным периодом 2022 г. Средняя зарплата также выросла на 15% составила 70 тысяч рублей с большим разбросом даже внутри одного региона.

Такая ситуация является прямым следствием не спадающего вала кибератак на государственную инфраструктуру и промышленные предприятия, бизнес и частные сервисы. Не меньшую роль сыграло также появление новых требований к кибербезопасности, которые сделали ещё более востребованными целый ряд ИТ-специальностей. Эксперты SOC и архитекторы систем безопасности, специалисты по защите объектов КИИ, инженеры по обслуживанию SIEM, аналитики киберугроз и киберразведки, DevSecOps и цифровой криминалистике стали ценными и желанными кадрами на современном российском рынке.

От комплектации штата специалистами по кибербезопасности напрямую зависит защищенность компаний любого профиля, уверена директор по персоналу Angara Security Валентина Ерохина. По ее оценке, профессиональные кадры снижают риски последствий атак на инфраструктуру, взломов, краж данных и конфиденциальной информации, поэтому в Angara Security рекомендуют как госструктурам, так и промышленным предприятиям и бизнесу обращать особенное внимание на состав своих отделов по ИТ-безопасности. В первую очередь это касается организаций, которые относятся к объектам критической инфраструктуры. К слову, в сфере КИИ спрос на кадры вырос еще сильнее.

Помимо дефицита кадров на рынке, HR-специалисты должны быть готовы к новым реалиям ИТ-сферы. Простого размещения вакансии на рекрутинговых сайтах уже недостаточно: для поиска ИТ-кадров скорее используют социальные медиа, хантинг, личные контакты, профильные сайты, где специалисты выкладывают свои проекты. Кроме того, работодатель должен быть достаточно гибким и учитывать, что в ИТ-сфере уже прочно прижился гибридный формат работы.

«Современные ИТ-специалисты не стремятся работать в одной компании длительное время, — предупреждает Валентина Ерохина. — Им важно набрать опыт на определённой позиции, чтобы с усиленным портфолио дальше претендовать на другие вакансии. Это значительно усложняет планирование по срокам и качеству продуктов, но, с другой стороны, если компания предоставляет сотруднику достойные условия и интересные задачи для наработки опыта, он может остаться с ней и на долгий срок. Поэтому Angara Security помогает своим сотрудникам в достижении личных профессиональных целей: предоставляет возможность приобрести опыт внедрения изменений, видеть результаты работы и влиять на общий результат бизнеса в комфортной среде. Мы быстро растем, опережая рынок информационной безопасности. Именно поэтому мы всегда в поиске открытых всему новому и нацеленных на результат сотрудников: от выпускников вузов без опыта работы до ведущих специалистов и линейных руководителей. У нас есть место и студентам старших курсов, которые могут пройти практику или стажировку в нашей компании».

В Telegram из APKPure нашли подозрительный сборщик данных

Сторонние магазины приложений снова подкинули пользователям повод понервничать. Исследователь Эрик Паркер обнаружил в клиенте Telegram из APKPure подозрительный код, который, судя по всему, занимается совсем не тем, чего ждёшь от мессенджера. Вместо обычной переписки — сбор пользовательских данных и отправка их на сторонний сервер.

По словам Паркера, во время декомпиляции APK-файла он нашёл в приложении класс DataCollector. В обычной версии Telegram такой логики нет.

Судя по найденному коду, клиент мог отправлять на сторонний сервер номера телефонов, данные профиля, файлы с устройства, фотографии, видео, документы и информацию сим-карты. В коде также был прописан адрес сервера, расположенного в Гонконге.

Самое неприятное — вызовы методов для отправки данных были встроены в рабочие участки приложения и срабатывали при входе в аккаунт. То есть пользователь открывает Telegram, аутентифицируется, а дальше где-то в фоне может стартовать несанкционированная экскурсия по его данным.

 

Редакция «Кода Дурова» дополнительно проверила сборку и выяснила, что Telegram из APKPure подписан не той цифровой подписью, что официальный клиент с сайта мессенджера. А это уже жирный красный флаг: приложение может выглядеть как Telegram, называться Telegram и даже работать как Telegram, но быть при этом совершенно другой сборкой.

Любопытный момент: при проверке через VirusTotal на сторонний APK среагировал только один антивирус из 56. Вероятно, дело в свежести сборки, защитные решения ещё просто не успели нормально её распознать. При этом Паркер не нашёл подозрительный DataCollector в официальной стабильной версии Telegram.

RSS: Новости на портале Anti-Malware.ru