🕵️‍♂️ Ищем джуниора по ИБ: когда вакансии раскрывают инфраструктуру компании

«Ищем джуниора по ИБ, 1–2 года опыта, но чтобы знал всё — от SOC до квантовой криптографии ⚛️, а в идеале ещё чинил кофемашину».

Такие объявления встречаются всё чаще. На сайтах с вакансиями в ИБ заметна тенденция.

Чем ниже зарплата 💵, тем длиннее список требований. Это отражает незрелость культуры безопасности:

«Мы не знаем, что нам нужно, поэтому требуем всё, что связано с ИБ 🔐».

🖥  Аббревиатуры и технологии в ИБ: что действительно нужно кандидату

Вакансии часто превращаются в набор аббревиатур: SIEM, SOAR, SOC, EDR/XDR, IAM/MFA, PKI, DevSecOps. На бумаге это впечатляет, но на практике такие навыки редко требуются в одной должности.

Настройка DLP и расследование инцидентов в SOC  разные компетенции. Аудит по ISO 27001 и безопасность Kubernetes разные специализации и подходы к мышлению.

Рынок вакансий в ИБ живёт в жанре «сказочного реализма» 🪄: чем скромнее бюджет компании, тем смелее её фантазии.

⚠️  Риски раскрытия инфраструктуры в вакансиях

Публикуя такие объявления, компании невольно раскрывают карту своей инфраструктуры. По ключевым словам можно понять:

➡️какой SIEM внедрён ➡️какие DLP используются ➡️на какие стандарты ориентируются ➡️в каком облаке работают

Для специалистов это просто описание работы 📌, а для конкурентов или злоумышленников 👀 — готовый инвентарь систем и технологий. Вакансия становится частью модели угроз компании.

📝 Как резюме специалиста по ИБ может раскрывать секреты

Риск работает и в обратную сторону. Когда кандидат в резюме перечисляет конкретные продукты и системы, он тоже выдаёт детали инфраструктуры работодателя. Возникает вопрос: что будет, если он уйдёт к конкурентам?

На собеседовании безопаснее говорить о подходах и технологиях в общем, избегая названий брендов и конфигураций.

💡 Советы по безопасному описанию опыта

Ирония в том, что компания, публикующая всю свою инфраструктуру, и кандидат, охотно делящийся деталями прошлого опыта 🧑‍💻, идеально находят друг друга ❤️.

Важно соблюдать границы 🚧: в резюме и на собеседовании фокусируйтесь на компетенциях, а не на конкретных системах.

#кибербезопасность  #вакансии #инфобез #работа #карьера #ИБ #безопасность https://t.me/scontrols