Если вы умеете отличить фишинг от спама и не открываете вложения «АКТ_СВЕРКИ_СРОЧНО.pdf.exe» - вы уже в топ-10% цифрового человечества. Всё остальное - детали.

А теперь хорошие новости про развилки. Их всего три, и все рабочие.

Развилка 1. Копай вглубь. Ты хочешь, чтобы тебя боялись сисадмины и уважали на конференциях? Путь технаря жив и процветает. AppSec, реверс, пентест, форензика - там всегда ждут людей, которые не боятся слова «дизассемблер». Да, придется учиться. Но у нас тут не балет, в 40 лет карьеру не заканчивают, а только начинают хантить за деньги, от которых у бухгалтера случится сердечный приступ.

Развилка 2. Плыви вширь. Не хочешь ковыряться в байтах? Отлично. Архитектура, комплаенс, управление рисками, стройка процессов с нуля. Это когда ты не чинишь дыры, а проектируешь так, чтобы их не было. Бонус: тебя перестанут будить ночью, но начнут приглашать на совещания, где говорят «давайте подсветим векторы развития». Звучит страшно, но там кормят печеньками и платят за умение красиво рисовать квадратики в Visio.

Развилка 3. Вообще налево. Продажи, пресейл, Product Management в вендорах. Это когда ты смотришь на коллег из поддержки и понимаешь: «Я хочу так же кататься в командировки и обедать за счет компании, но при этом ничего не настраивать руками». Тут главный навык - уметь держать лицо, когда клиент спрашивает: «А ваша система точно блокирует атаки нулевого дня?» Ответ «Ну, с определенной вероятностью» уже считается хорошим тоном.

Итог для тех, кто думает «я застрял»: Вы не застряли. Вы просто накопили критическую массу опыта, чтобы сделать следующий шаг не из страха «а куда берут», а из интереса «а куда хочу именно я».

Сейчас рынок в ИБ - это шведский стол. Можно набрать тарелку технарского хардкора, а можно десерт из менеджмента с кремом из презентаций. Места хватит всем.

P.S. Если всё ещё сомневаетесь, то идите в SOC на год. После этого любой другой путь покажется вам раем.