На интерактивной схеме показаны рабочие роли (трудовые функции) в области кибербезопасности, сформированные на основе анализа текущих вакансий.
Рабочая роль (или роль) - группа работ, за которые человек или команда несет ответственность.
Рабочая роль не является синонимом должности (профессии). Иногда они могут совпадать, но чаще должность специалиста по кибербезопасности включает несколько рабочих ролей.
Задачи специалиста зависят от зрелости процессов ИБ в компании. На средних предприятиях за кибербезопасность может отвечать системный администратор, который настраивает принтеры и системы защиты информации, то есть совмещает одновременно несколько ролей. На крупных предприятиях за ИБ отвечают целые подразделения и функционируют собственные SOC (Security Operations Center) с внутренним распределением ролей.
Таким образом, деятельность специалиста по кибербезопасности может подразумевать одновременно множество ролей, поэтому вместо "профессии" на схеме используется термин "роль".
На схеме показаны девять направлений (ролей) развития специалиста по кибербезопасности:
- Безопасность объектов критической информационной инфраструктуры
- Исследование безопасности
- Управление уязвимостями
- Администрирование средств защиты информации
- Аналитик SOC
- Комплаенс-аналитика
- Аналитика ИБ
- Безопасная разработка приложений
- Преподавание кибербезопасности
В процессе движения по карьерному пути специалист по кибербезопасности пробует себя в различных ролях и, как следствие, может претендовать на новые должности в компании, подразумевающие более сложные и интересные задачи.
Специалист также может расти как эксперт в одной роли, например накапливать знания и навыки в области анализа защищенности или реверс-инжиниринга различных систем.
Об истории появления схемы в статье на Хабре.
Детально про рынок труда ИБ в России в 2024–2027 гг. можно прочитать по ссылке.