Вакансии специалиста по информационной безопасности

Специалист по информационной безопасности защищает системы и данные компании, но за этим названием скрывается несколько разных работ. Аналитик SOC разбирает события и инциденты, пентестер ищет уязвимости, AppSec-инженер работает с кодом и пайплайнами разработки, а специалист по комплаенсу готовит документы и проходит проверки регуляторов. Навыки у них пересекаются не так сильно, как кажется по заголовкам. Разделение важно ещё и потому, что переучиться из одного направления в другое занимает годы.

В вакансиях смотрите, к какой части отнесена роль: к технической защите или к нормативке. Если в требованиях много про ФСТЭК, 152-ФЗ и КИИ, основная работа будет с документами и аудитами. Если про SIEM, EDR, Burp Suite и разбор инцидентов, это практическая защита. Уточните, есть ли дежурства. В SOC нередко работают сменами, и об этом не всегда пишут в посте. Спросите, сколько ночных смен в месяц и доплачивают ли за них.