Попробуйте поискать вакансии на HeadHunter. По запросу «пентестер» найдётся ограниченное число предложений, по аналитику первой линии SOC тоже. А по запросу «специалист по ИБ» вакансий будет очень много. Только за одинаковым названием у разных компаний стоит разная работа.
Разобраться, из каких направлений состоит ИБ и какое из них ближе вам, можно на онлайн-эфире CyberED 22 октября: одну рабочую ситуацию там разберут с позиций разных специалистов.
Почему у одной должности столько вариантов
«Специалист по ИБ» это растяжимое понятие, и каждая компания наполняет его по-своему. Обычно это совокупная роль: в ней есть знания и из атаки, и из защиты, и общее понимание того, как безопасность устроена и работает. Поэтому две вакансии с одинаковым названием могут описывать очень разную работу.
Из каких направлений собирается эта роль
Чтобы прочитать такую вакансию, полезно держать в голове карту ИБ. Верхнеуровнево в ней пять больших направлений.
- Защита (Blue Team). Центр мониторинга (SOC), реагирование на инциденты, цифровая криминалистика, анализ вредоносного ПО, киберразведка (TI), проактивный поиск угроз.
- Наступательная безопасность (Red Team). Тестирование внешнего и внутреннего периметра компании, социальная инженерия.
- Инфраструктурная безопасность. Настройка систем. Сюда идут люди, которые любят порядок и предсказуемость.
- Безопасность приложений (AppSec). Анализ кода и поиск в нём изъянов до того, как приложение попадёт в прод.
- GRC. Управление, риски и соответствие требованиям.
Каждое направление ветвится дальше, и даже внутри одного трека задачи бывают совершенно разными: одна зажжёт интерес, другая вызовет только фрустрацию. Вакансия «специалист по ИБ» обычно сочетает знания из нескольких веток.
Как читать такую вакансию
Название здесь говорит мало, поэтому смотрите на список задач и соотносите его с картой. Если в описании разбор срабатываний и мониторинг событий, перед вами в основном защита. Если настройка и сопровождение систем, это ближе к инфраструктурной безопасности. Если проверки на уязвимости, к наступательной стороне.
Дальше требования. Работодатель сейчас может позволить себе высокую планку: кандидатов много, и среди сотни откликов кто-нибудь ей соответствует, даже если требования завышены. Длинный список стоит читать как ориентир, он показывает, что компания хочет видеть в идеале.
С зарплатами в вакансиях та же история. Средние цифры по рынку мало что говорят о конкретном предложении: крупная компания в Москве платит одно, небольшая компания в регионе совсем другое.
Если пока сложно соотнести задачи из вакансий с направлениями, это удобно сделать на живом примере: посмотреть, как одну ситуацию в компании разбирают разные специалисты, и отметить, какие задачи вам интереснее.
Чем такая роль удобна для старта
Среди практиков есть мнение, что для входа в профессию эта роль подходит лучше узких позиций. Она даёт полную картину: как устроена защита, как действует атакующий и как всё это связано в одной компании. Если вы ещё не решили, тянет ли вас в мониторинг, в атаку или в инфраструктуру, широкая роль помогает понять это на практике.
Из неё есть несколько логичных веток развития. Можно уйти в менеджмент и возглавить одно из направлений. Можно углубиться в защиту или в атаку и вырасти до старшего эксперта.
Что подтянуть до отклика
Какой бы ни была вакансия, от кандидата ждут понимания действий атакующего. Отправная точка это MITRE ATT&CK, фреймворк, где описаны действия атакующих. Он огромный, и разбираться в нём придётся долго, зато потом понятно, что изучать дальше: сети, Linux, macOS, Kubernetes.
Остальное можно добрать дома, нужны только компьютер и интернет. Практику дают домашняя лаборатория, где вы проводите атаку и смотрите, как её обнаружить, киберполигоны и CTF. Соревнования вроде Standoff близки к реальной инфраструктуре, хотя и остаются игрой. Призовое место команды говорит работодателю, что вы умеете работать слаженно, и участники таких соревнований получали после них офферы.
Выбери направление вместе с экспертом
22 октября в 19:00 мск CyberED проводит онлайн-эфир «Старт в ИБ в 2026–2027: какая роль тебе подходит».
Участники окажутся внутри смоделированной рабочей ситуации в компании и посмотрят на неё глазами разных специалистов по ИБ. По ходу разбора каждый заполнит чек-лист самодиагностики:
- какие типы задач вам интересны;
- какая часть базы у вас уже есть;
- какие пробелы нужно закрыть.
На выходе у вас будут карта направлений, оценка своей базы и гипотеза стартового маршрута.
