Три дороги в ИБ выглядят одинаково заманчиво: сдать сертификат, пройти курс или просто набить руку на практике. На деле они закрывают разные задачи, и с чего начинать, зависит от того, где именно вы застряли, на фильтре HR или на техническом собеседовании.
А что за строчками требований в вакансиях стоит на самом деле, разбирают на открытом разборе вакансий в ИБ 8 октября, где одни и те же тексты читают HR и технический руководитель.
Что даёт сертификат и где он теряет вес
Главная функция сертификата сегодня это пройти этап HR. Запись о BSCP, OSCP или другом профильном серте помогает резюме не отсеяться на формальном фильтре и добраться до технического специалиста. Это реальная польза, и ради неё серт часто стоит получить.
Но вес сертификатов меняется. OSCP, который раньше считался серьёзным рубежом, по отзывам практиков теперь допускает на экзамене использование ИИ-агентов, и для многих его ценность из-за этого немного снизилась. Логика простая: если задачу можно прогнать через агента, сам факт сдачи говорит о навыке меньше, чем раньше. Сертификат по-прежнему открывает дверь, но доказывать экспертизу всё чаще приходится отдельно.
Курсы: можно с ними, можно без
Вокруг курсов много крайностей: одни считают их обязательными, другие пустой тратой денег. Ближе к правде середина: устроиться можно и с курсом, и без него. Решает не сам факт прохождения, а качество: разобрались ли вы в материале по-настоящему или быстро прокликали занятия ради галочки.
Хороший курс экономит время, собирая разрозненную теорию в единый маршрут. Но если после него вы не можете развернуть ни одну тему своими словами, на собеседовании это вскроется. И наоборот: человек без курсов, который глубоко понимает материал, спокойно находит работу. Курс это ускоритель, а не пропуск.
Почему практика решает
Ни сертификат, ни курс не заменяют руки. Теория без практики подводит на простом вопросе «что ты сделаешь дальше»: человек знает, как устроена технология, но не представляет единого хода работы и плывёт.
Практику набирают на тренировочных платформах и полигонах: Hack The Box, TryHackMe, root-me, задачи CTF, киберполигоны вроде Standoff. Важно проходить путь целиком, а не угадывать один ответ. Отдельно полезно разворачивать сервисы самому: когда вы сами подняли и настроили систему, вы понимаете её изнутри, и на собеседовании сразу видно, что вы работали руками, а не читали пересказ.
Для запоминания работает ещё один приём: не копировать чужие конспекты, а переписывать всё своими словами, в заметках или от руки. Перефразирование заставляет понять материал, а прочитанный и скопированный текст уходит из головы так же быстро, как пришёл.
Когда прошёл, но не понял
Самая опасная иллюзия подготовки это цифры без понимания. Кандидат говорит, что прошёл сотни задач на платформе, но когда его просят объяснить ход решения одной из них, выясняется, что всё делалось по готовым разборам. Как работает уязвимость, он уже не помнит.
Та же ловушка с искусственным интеллектом. ИИ закрывает рутину: сканирование, анализ, сбор простых находок. Но без собственной базы он помогает слабо, потому что нужно понимать, о чём спрашивать модель и где может скрываться проблема. Новичок без фундамента получает решение, которое как-то работает, и не может объяснить почему. Работодатель отличает осмысленную практику от прогона инструментов через ИИ, и второе на собеседовании играет против вас.
Как собрать это вместе
Рабочая связка выглядит так. Практика набирает реальный навык и даёт материал, о котором можно рассуждать. Курс ускоряет и структурирует путь, если вы проходите его вдумчиво. Сертификат помогает пройти HR и добраться до технического собеседования. Порядок зависит от того, где вы застреваете: если резюме не доходит до интервью, двигайте серт, если проваливаете техничку, вкладывайтесь в практику.
Понять, какие требования работодатель закладывает в вакансии и о чём спросить до отклика, помогает разбор вакансий с участием HR и технического руководителя.
Разбор вакансий 8 октября
8 октября в 19:00 мск CyberED проводит открытый эфир «Стрём, норм или есть вопросики». Одни и те же вакансии прочитают с двух сторон найма:
- Светлана Воронкова, HR-эксперт и карьерный консультант, работала в BI ZONE, Авито и «Лаборатории Касперского»;
- Сергей Сидорин, руководитель мониторинга и реагирования в «Информзащите», нанимает специалистов первой и третьей линий, инфраструктурщиков и стажёров и сам проводит технические собеседования.
За 90 минут разберут до десяти вакансий, в том числе присланные зрителями. По каждой дадут вердикт и список вопросов работодателю до отклика.
