Что делать российскому безопаснику на Западе? ч3 Опыт коллег, Восток

Что делать российскому безопаснику на Западе? ч3 Опыт коллег, Восток
Продолжаю публиковать мысли и опыт коллег про работу за границей.
6. Страна: Новая Зеландия
  • Компания: Spark New Zealand (аналог нашего Ростелеком).
  • Должность: Архитектор безопасности.
  • Как нашёл эту работу? Запостил в группу Facebook, где русскоговорящие жители НЗ ищут/предлагают работу, свою историю с полугодовым безуспешным поиском работы. В итоге, мне написал соотечественник, работающий в ИБ, который передал мое резюме коллеге, который передал его своему коллеге, и тот, в свою очередь, своему знакомому в Spark. В НЗ поиск работы осуществляется, по большей степени, через знакомых.
  • Сколько лет работаешь за границей РФ? 2 года.
  • Какие 3 основных плюса? 1) Компенсация выше в разы, даже с учетом более дорогой жизни. 2) Возможность сразу устроиться на высокую позицию в связи с отсутствием кумовства и нехваткой высококлассных специалистов. Необходимо, однако, уверенное владение иностранным языком. 3) Возможность жить в более качественных условиях.
  • Какие 3 основных минуса? 1) Слабая методологическая база ИБ. В РФ десятилетия опыта и ВПК, из которого унаследованы зрелые подходы к ИБ. В Новой Зеландии безопасностью изначально занимались компьютерные гики, соответственно, построение систем ИБ начинается с того, что приносит фан, например, тесты на проникновение. GRC считается "скучным" топиком и ему не уделяют должного внимания. 2) Контр-продуктивная конкуренция среди специалистов. Специалистов по ИБ очень мало, и каждый считает себя уникальным/ой и пытается доказать остальным, что он/она лучше в ущерб общему делу. 3) Устаревшие подходы и выбор средств защиты.
  • С какими проблемами пришлось столкнуться? Руководители, ощущающие конкуренцию и опасающееся за свои должности.
  • Какие знания и навыки востребованы в ИБ? DevSecOPs, Penetration Tests, Cloud Security
  • Как относятся к иностранным специалистам на работе? Может опасаются «русских хакеров»? Ну так поэтому нас и нанимают, чтобы отбиваться от "русских хакеров" ? Ничего подобного замечено не было, у меня коллеги из USA и Китая, и местные коллеги шутят, что у нас собраны все возможные APT.

7. Страна: Гонконг
  • PwC, Менеджер. 
  • Перевёлся внутри компании на 2 года в рамках программы развития персонала. Работаю пока чуть меньше года. 
  • Плюсы: язык, практика применения международных фреймворков, знакомство с азиатской культурой бизнеса, инновационные технологии, а с бытовой точки зрения: жизнь как на курорте, климат, отсутствие санкционной риторики. 
  • Минусы: бизнес в Гонконге уступает России в плане зрелости процессов (особенно Банковский сектор), иерархический строй в местных компаниях (простой пример: если босс на работе, раньше не уйти и т.п.).
  • В плане моей работы ничего особо не изменилось так как везде PwC похожи друг на друга. Востребованы больше технические сервисы: пентесты, облака, SOC, devsecops.
  • Отношение ко мне нормальное везде. Русских хакеров уважают и не боятся особо.

8. Страна: ОАЭ
  • Компания: Qrator Labs
  • Должность: Директор по развитию бизнеса
  • Как нашёл эту работу? Перевод внутри группы компаний
  • Сколько лет работаешь за границей РФ? Полгода заняла подготовка, ещё полгода практически постоянно тут.
  • Какие 3 основных плюса? Совершенно другой подход к ведению бизнеса, мульти культуризм, другое качество жизни (продукты питания, уровень сервиса).
  • Какие 3 основных минуса? Дороговизна жизни (сферы услуг, коммунальных услуг, связи, жилья и т.д.), мульти культуризм (различия в менталитете), специфичный климат (летом маленький филиал ада, зато нет московского дриста).
  • С какими проблемами пришлось столкнуться? Особенных проблем не было видимо потому, что в ОАЭ практически все приезжие. Различия в менталитете и английском языке (про индиглиш, наверное, все наслышаны). Небольшие проблемы бывают из-за национальности, для них все (белорусы, украинцы, казахи, россияне) – русские. И из-за того, что некоторые из представителей «русских» творят дичь, в целом отношение осторожное. (например, взять кредит и свалить из страны – легко!).
  • Какие знания и навыки востребованы в ИБ? Тут мне сложно прокомментировать, но среди именно технических специалистов по ИБ немало русских, и их любят за компетенции.
  • Как относятся к иностранным специалистам на работе? Тут все специалисты иностранные, но русскоязычным очень сложно пробиться по ряду причин, таких как, отсутствие гибкости в принятии решений, плохое знание английского, другой менталитет и более высокие зарплатные ожидания (в сравнении с индусами, пакистанцами и филиппинцами). Это не позволяет занять значимые позиции в местных компаниях, как правило весь средний менеджмент — это Индусы, а они в свою очередь стараются брать только своих. Ну и уже набившее оскомину, русские не любят русских. (и да, я тоже стараюсь держаться подальше от соотечественников).
  • Может опасаются «русских хакеров»? Точно не опасаются, скорее относятся с уважением. Опасаются китайских хакеров.

9. Страна: Австралия
  • Компания: Deloitte
  • Должность: Specialist Master (что-то типа два раза сеньор в тех ветке)
  • Как нашёл эту работу? По объявлению. Тут есть сайт seek.com.au типа нашего хедхантера. Без опыта работы в Австралии сложно найти, но мне повезло.
  • Сколько лет работаешь за границей РФ? 1.5 года
  • Какие 3 основных плюса? 1) Все запланировано и обеспечено ресурсами. 2) очень живая среда, так как народ со всего мира 3) нацеленность на пользу (иначе не продать)
  • Какие 3 основных минуса? 1) Медлительность. Все делается очень долго. В России теже задачи выполняют за день, когда тут делается за неделю 2) есть много 'специалистов в правом ухе, а лево я уже не знаю' - мало людей, кто видит проблемы шире, имеет широкий кругозор. 3) сложно придумать, но наверное цикл инвестиций длиннее и решение о замене после раунда инвестиций в технологию применяется не так смело.
  • С какими проблемами пришлось столкнуться? Основная проблема - язык. По технике и организации процессов все тоже самое.
  • Какие знания и навыки востребованы в ИБ? Любые реальные практические навыки в ИБ и софт скилы. Тут реальный дефицит кадров в ИБ, поле непаханное. Мы за год в Forrester по Security MSSP поднялись на второе место в регионе APAC с практически нулевого.
  • Как относятся к иностранным специалистам на работе? Может опасаются «русских хакеров»? Очень хорошо, все помогают. У меня рядом люди из Германии, Китая, Индии, США, Британии, Шри Ланки, Афганистана, Ирана, Канады и Новой Зеландии, я один из России, но так как тим мультинациональный, то проблемы в том, что русский не стоит. По статистике ngfw и в целом SOC Россия обгоняет Китай для многих компаний-клиентов, так что может кто что и думает. К тому же русскоязычные спецы в целом тут все на голову выше средних (сужу по тем, что видел у клиентов). может это тоже имидж русских хакеров поддерживает.

В следующем выпуске опять будет про Запад...
Alt text

Большой брат следит за вами, но мы знаем, как остановить его

Подпишитесь на наш канал!

Andrey Prozorov

Информационная безопасность в России и мире