Специалист по ИТ-безопасности — антагонист нормального программиста. Заливают все метровым слоем бетона (фигурально, но половина интернета в офисе не работает вообще) и каждую неделю сочиняют письма для рассылки о фишинге, про методы ит-жуликов и тому подобное. Больше ничего не умеют, кроме как про базовый реверс-прокси, Касперского и «набор спецсредств» которые получают как черный ящик и не очень представляют что он там они в сети делает. Спрашиваешь такого безопасника про оптимальные настойки кеширования uwsgi для nginx для определенного характера ddos-атаки — а они не знают даже, что в nginx вообще есть кеширование.

Но безопасников можно использовать и во благо. Когда начальство поручает сделать что-то совсем дурное и «еще вчера», а этого делать не стоит и вообще повредит бизнесу — ставишь в копию ит-безопасников при своем аргументированном ответе. После начальство и безопасники погружаются в пучину согласований и битв на пару недель (или больше), и у тебя появляется время продумать как все сделать правильно. А в лучшем случае задание вообще отменяется.

Вот такая корпоративная ит-бжиуджитца. Привет книга «Бредовая Работа».