Angara Security определила наиболее востребованные профессии в ИБ

Angara Security определила наиболее востребованные профессии в ИБ

Angara Security определила наиболее востребованные профессии в ИБ

В перечень наиболее востребованных специальностей вошли специалист SOC, программист систем защиты информационной безопасности, архитектор систем безопасности, антифрод-аналитик, специалист по анализу защищенности и тестированию на проникновение, специалист по расследованию киберпреступлений, аналитики Threat Intelligence и Threat Hunting, инженер по обслуживанию SIEM.

Как напоминают в Angara Security, число вакансий в ИБ за 2023 г. выросло на 27 % по сравнению с аналогичным периодом 2022 г. Средняя зарплата также выросла на 15% составила 70 тысяч рублей с большим разбросом даже внутри одного региона.

Такая ситуация является прямым следствием не спадающего вала кибератак на государственную инфраструктуру и промышленные предприятия, бизнес и частные сервисы. Не меньшую роль сыграло также появление новых требований к кибербезопасности, которые сделали ещё более востребованными целый ряд ИТ-специальностей. Эксперты SOC и архитекторы систем безопасности, специалисты по защите объектов КИИ, инженеры по обслуживанию SIEM, аналитики киберугроз и киберразведки, DevSecOps и цифровой криминалистике стали ценными и желанными кадрами на современном российском рынке.

От комплектации штата специалистами по кибербезопасности напрямую зависит защищенность компаний любого профиля, уверена директор по персоналу Angara Security Валентина Ерохина. По ее оценке, профессиональные кадры снижают риски последствий атак на инфраструктуру, взломов, краж данных и конфиденциальной информации, поэтому в Angara Security рекомендуют как госструктурам, так и промышленным предприятиям и бизнесу обращать особенное внимание на состав своих отделов по ИТ-безопасности. В первую очередь это касается организаций, которые относятся к объектам критической инфраструктуры. К слову, в сфере КИИ спрос на кадры вырос еще сильнее.

Помимо дефицита кадров на рынке, HR-специалисты должны быть готовы к новым реалиям ИТ-сферы. Простого размещения вакансии на рекрутинговых сайтах уже недостаточно: для поиска ИТ-кадров скорее используют социальные медиа, хантинг, личные контакты, профильные сайты, где специалисты выкладывают свои проекты. Кроме того, работодатель должен быть достаточно гибким и учитывать, что в ИТ-сфере уже прочно прижился гибридный формат работы.

«Современные ИТ-специалисты не стремятся работать в одной компании длительное время, — предупреждает Валентина Ерохина. — Им важно набрать опыт на определённой позиции, чтобы с усиленным портфолио дальше претендовать на другие вакансии. Это значительно усложняет планирование по срокам и качеству продуктов, но, с другой стороны, если компания предоставляет сотруднику достойные условия и интересные задачи для наработки опыта, он может остаться с ней и на долгий срок. Поэтому Angara Security помогает своим сотрудникам в достижении личных профессиональных целей: предоставляет возможность приобрести опыт внедрения изменений, видеть результаты работы и влиять на общий результат бизнеса в комфортной среде. Мы быстро растем, опережая рынок информационной безопасности. Именно поэтому мы всегда в поиске открытых всему новому и нацеленных на результат сотрудников: от выпускников вузов без опыта работы до ведущих специалистов и линейных руководителей. У нас есть место и студентам старших курсов, которые могут пройти практику или стажировку в нашей компании».

Минтруду не удалось оспорить штраф за утечку данных

Министерству труда не удалось оспорить в Верховном суде штраф за утечку персональных данных сотрудников и членов их семей. Ранее административное наказание было назначено судами нижестоящих инстанций. Основным аргументом ведомства стало то, что причиной инцидента стала халатность внешнего подрядчика.

Объём утечки оказался относительно небольшим — около 1400 записей. Однако в открытый доступ попали наиболее востребованные на теневом рынке сведения, включая номера паспортов и реквизиты банковских карт.

Мировой судья оштрафовал Минтруд на 100 тыс. рублей. Ведомство попыталось оспорить решение, настаивая, что ответственность за защиту данных лежала на подрядной организации, а значит, само министерство следует считать пострадавшей стороной. В итоге спор дошёл до Верховного суда.

Верховный суд подтвердил, что именно Минтруд является оператором персональных данных и несёт полную ответственность за их защиту, включая контроль за действиями подрядчиков. Суд указал, что ведомство не приняло необходимых мер для обеспечения безопасности инфраструктуры, а о факте утечки узнало лишь после запроса контролирующего органа. Кроме того, был нарушен установленный порядок уведомления о компьютерных инцидентах, что также образует состав административного правонарушения.

Руководитель практики защиты данных Stonebridge Legal Денис Бушнев в комментарии для радиостанции «Коммерсантъ FM» назвал решение Верховного суда логичным продолжением сложившейся правоприменительной практики и разъяснений Роскомнадзора:

«Есть оператор и есть подрядчики оператора — так называемые обработчики или лица, действующие по поручению. Переложить ответственность на таких обработчиков не получится: оператор отвечает за всё. Верховный суд фактически подвёл черту под этим вопросом. Резонанс делу придаёт то, что в нём фигурирует Минтруд. При этом размер штрафа оказался сравнительно небольшим».

«Минтруд, имея возможность провести аудит, ничего не предпринял. Если бы были представлены акты проверок, ответственность можно было бы попытаться переложить на подрядчика, но для этого необходимо выполнить ряд мер. В выигрыше оказываются юристы, которые убеждают клиентов выстраивать корректную систему работы: раньше им не хватало наглядного судебного примера. Теперь он есть — с конкретным штрафом, да ещё в отношении госструктуры. А выигрывают и те, кто заранее выстроил процессы и “подстелил соломку”», — отметила руководитель практики комплаенса юридической фирмы LCH.LEGAL Елена Шершнева.

RSS: Новости на портале Anti-Malware.ru