Забавно, но я сейчас нахожусь в ситуации, о которой сам же и думаю.

По своей основной роли я не связан напрямую с информационной безопасностью. Но последние полтора года я довольно глубоко в неё погрузился. Началось всё с интереса — попробовал форензику, потом реверс, дальше — CTF, веб-пентест, инфраструктура. Постепенно это перестало быть просто хобби.

Сейчас я поднимаю лаборатории, моделирую атаки, разбираю реальные сценарии. И чем дальше, тем больше понимаю: мне интересен не только сам «взлом», а весь процесс — от разведки до отчёта. Особенно — перевод технической части на язык бизнеса: что это значит и какие риски несёт. Отдельное спасибо Igor Panarin за бэд-трип который мне организовываешь)

И вот в какой-то момент у меня появился простой вопрос.

Если бы в моей компании сейчас искали специалиста в этой области — она бы вообще узнала, что я уже этим занимаюсь?

И, если честно, я не уверен или не знаю об этом.

Мне кажется, это не частная история. Во многих компаниях есть люди, которые развиваются за пределами своей роли. Кто-то пишет код, будучи аналитиком. Кто-то изучает безопасность. Кто-то прокачивает дизайн.

Но это редко становится частью системы.

В итоге компании идут на рынок, тратят время и бюджеты, а параллельно не используют то, что уже есть внутри. И да, я вкурсе про требования к вакантам по уровню образования и соответствия техническому стеку.

Вопрос даже не в том, чтобы полностью заменить внешний найм. Скорее — в балансе.

Интересно, как это устроено у вас. Есть ли у вас практика искать людей внутри команды — или это пока скорее исключение?