Презентация на тему: "Презентация по профессиональному самоопределению "Специалист по кибербезопасности""

Профессия «Специалист по кибербезопасности»

Составитель: Свинцова Елена Александровна, педагог дополнительного образования

Первое появление термина кибербезопасность

История кибербезопасности начинается с иследовательского проекта компании ARPANET.

Исследователь Боб Томас написал программу Creeper которая распростронялась в компьютерных сетях и оставляла за собой след в виде послания «i'am the creeper, catch me if you can», что дословно переводилось как
«Я Creeper, поймай меня если сможешь»

По мере внедрения компьютеров в реальную жизнь правительство поняло, что несанкционированный доступ к данным может привести к катастрофическим последствиям.

Государственные ведомства ESD и ARPA вместе с ВВС США совместно разработали операционную систему Honeywell Multics (HIS level 68)

Появление профессии "Специалист по кибербезопасности"
Чем занимается специалист по кибербезопасности?

Специалист по кибербезопасности...

мониторит и анализирует автоматизированные инфосистемы, чтобы найти легко уязвимые места;
администрирует сетевое оборудование и операционные системы;
устраняет потенциальные угрозы и слабые места;
выявляет хакерские атаки;
разрабатывает нормативную документацию в области кибербезопасности;
разрабатывает и внедряет программные решения для автоматизированного поиска угроз и борьбы с киберпреступностью;
информирует и обучает персонал основам
кибербезопасности
участвует в проектировании и испытаниях программных продуктов и автоматизированных систем в роли эксперта по кибербезопасности

Специальности професии
Анти-форд аналитик - безопасность финансовых операций в онлайн-банках, отслеживают подозрительную активность.
Аналитик кода - ищет уязвимости в коде для кибер-атак, по итогам анализа дает рекомендации
Специалист SOC - занимается мониторингом системы и в реальном времени реагирует на сбои и угрозы
Разработчик системы защиты информации - разрабатывает ПО для предотвращения кибер-атак
Специалист по расследованию киберпреступлений - восстанавливает сценарий атаки и устанавливает личность преступника
Пентестер или этичный хакер - по заказу эмулирует попытку взлома системы и выдает отчет

Профессиональное развитие специалиста по кибербезопасности

Получить первую работу в сфере кибербезопасности и продвигаться по карьерной лестнице поможет сертификация. Это очень важный для резюме документ, который подтверждает навыки и компетенции в разных предметных областях профессии. Чем выше уровень сертификата, тем выше востребованность и доход.

1. Сертификат ССNA Security
Это первый сертификат, которые может получить
начинающий специалист. Он подтвердит базовые знания
о видах различных кибератак и навыки по анализу,
мониторингу и устранению потенциальных угроз.

2. Сертификат CEH («этичный хакер»)
Специалист этого уровня сможет продемонстрировать
навыки санкционированного взлома системы с целью
выявления потенциальных уязвимостей и их последующего
устранения. Чтобы сдать экзамен на CEH, необходимо
проработать в сфере информационной безопасности
не менее двух лет.






3. Сертификат CISA (IT-аудитор)
Сертификат позволит добавить в своем резюме такие навыки, как оценка уязвимостей ПО, разработка и внедрение систем контроля, поиска, обнаружения и устранения угроз. Это сертификат могут получить специалисты среднего уровня, которые проработали в области информационной безопасности не менее пяти лет.

4. Сертификат СISMСертификат этого уровня необходим для менеджеров в сфере кибербезопасности какой-либо одной предметной области – безопасность активов, управление доступом и др. Для получения сертификата необходимо проработать в сфере информационной безопасности не менее пяти лет.

5. Сертификат CISSP
Этот сертификат относится к числу высших в сфере IT-безопасности и подтверждает навыки архитектора безопасности информационных систем. Для его получения необходимо проработать пять лет в должности специалиста по защите информации в двух и более предметных областях кибербезопасности.

Список требований к специалисту по кибербезопасности
высшее техническое образование;
знание новейших технических средств обеспечения кибербезопасности;
знание технологии создания автоматизированных систем и программирования;
опыт работы в области информационной безопасности от 1 года;
понимание рабочих процессов компании;
знание законодательства и обязательных стандартов обеспечения информационной безопасности и способов их соблюдения.

При трудоустройстве большим преимуществом будет знание английского на уровне чтения технической документации.

Что нужно уметь?
Работать с базами данных, те файлы которые содержат много информации в табличном виде
Знать как работают операционные системы и программы чтобы уметь защитить из от угроз.
Владеть протоколами безопасности
Умение вовремя обнаруживать хакерские атаки и предотвращать их.

Анализировать и понимать как работает программный код
Уметь автоматизировать обнаружение атак
Какие личные качества нужно воспитывать?
Умение работать с большим количеством информации.
Внимательность
Просчитывать результат своих действий
Быстро принимать правильные решения

Градации
Junior – 0.5 - 1.5 лет
Middle – 1-3 лет
Senior - больше 6 лет
Владение базовыми знаниями о сетях и ОС
Понимание принципов статистической маршрутизации, адресации IP, знание ISO/OSI, TCP/IP
Умение настройки защиты Windows и антивирусов
Понимание принципов построения и работы сетей ISO/OSI, TCP/IP
Владение операционными системами Windows и Linux на уровне администратора
Автоматизация на Perl, Bash, Python
Анализ защищенности системы
знание основных классификаций, методик и международных практик
написание программ на скриптовых языках
уверенное владение профильным софтом
опыт в сборе улик и проведении расследований по результатам кибератак

Где можно научится?
Самый быстрый способ погрузится в эту сферу - пройти онлайн курсы, вот несколько

Чем отличается специалист по кибербезопасности от специалиста по информационной безопасности
Часто названия этих профессий считают синонимами, хотя это не совсем так. Разница заключается в предметах защиты:

Специалист по информационной безопасности (ИБ) обеспечивает целостность и безопасность информации преимущественно на электронных носителях.

Специалист по кибербезопасности не ограничивается защитой только информации. В круг его обязанностей также входит защита локальных и глобальных сетей, технологий, оборудования и программ от хакерских атак, во время которых могут не только похитить информацию, но и навредить репутации компании, нарушить нормальное течение бизнес-процессов, нанести финансовый ущерб.
С ростом количества девайсов, которыми мы пользуемся в повседневной жизни: компьютеров, планшетов, мобильных телефонов, смарт-часов и др. – возрастает роль именно специалиста по кибербезопасности, потому что он отвечает не только за сохранность информации, но за безопасность систем и людей в целом.

Где работают специалисты по кибербезопасности

Специалисты по кибербезопасности востребованы в таких крупных корпорациях и государственных организациях, как:
ведомства военно-промышленного комплекса;
министерство цифрового развития, связи и массовых коммуникаций РФ;
кредитно-финансовые учреждения, банки;
МВД;
компании-аутсорсеры, предоставляющие услуги в сфере ИБ;
IT-компании, занимающиеся разработкой ПО;
научно-исследовательские институты и центры;
интернет-провайдеры и операторы мобильной связи;
производственные предприятия.

Примеры компаний с вакансиями специалиста по кибербезопасности

Зарплата специалиста по кибербезопасности на январь 2023

Информации о зарплатах предоставлена порталом hh.ru.
Россия 21000—51000₽
Москва 80000—200000₽
Уровень заработной платы зависит от квалификации «безопасника» и масштаба компании. В крупных корпорациях можно рассчитывать на доход от 100 до 450 тысяч рублей.

Востребованность профессии

Востребованность специалистов по информационной и кибербезопасности будет с каждым годом расти. На сайте hh.ru опубликовано более 700 вакансий, а на рынке труда наблюдается их острая нехватка. Поэтому это направление подготовки в вузах на сегодня можно считать одним из самых перспективных.