Миф об универсальном специалисте по информационной безопасности
«Нам нужен швейцарский нож. Человек, который и политику для ФСТЭК напишет, и уязвимость в веб-приложении найдёт, и SIEM настраивать умеет, а если что — инцидент расследует».Такими тезисами открывается каждая третья вакансия по ИБ в России.
Современная ИБ, это не единый навык. Это набор независимых дисциплин, которые требуют разного склада ума, инструментария и даже типа личности.
См. также: Сертификаты безопасности больше не отражают реальную защищённость систем; Как аналитику ИБ переводить требования 152-ФЗ, 187-ФЗ и ГОСТ Р 57580 в рабочие процессы, а не в бумажные регламенты.
