Чему учат на факультете информационной безопасности GU. «информационная безопасность»: обучение профессия и кем работать Информационная безопасность автоматизированных систем что за профессия

Информационная безопасность автоматизированных систем играет ключевую роль в современном производстве. Все дело в том, что многие компании используют так называемые автоматизированные системы обработки информации, которые призваны увеличить общую производительность труда и снизить нагрузку на конкретного человека. Несомненно, такого рода системы очень удобны и практичны, тем более в современный век высоких технологий. Но все же их безопасность до сих полностью не решена. В частности, довольно трудно обеспечить безопасность подобных сетей из-за большого количества уязвимостей в них. Как известно, чем умнее и многофункциональнее система, тем больше с ней случается проблем.

Так, если рассматривать схему автоматизированных систем, то она весьма удобна и практична, а этот факт отрицать нельзя. С другой стороны их использование сопряжено с определенными рисками, ведь защищенность таких систем обеспечить намного труднее, чем всех остальных. Здесь все просто: принцип работы подобных систем подразумевает под собой полностью автоматический процесс, который не требует вмешательства отдельных людей. В свою очередь, интеллект роботизированных систем не всегда способен справиться с угрозами извне. Именно поэтому следует использовать специальные средства для обеспечения безопасности таких систем. Следует отметить и тот факт, что дыры в безопасности подобного рода систем устраняются намного медленнее, чем в обычных сетях. Это происходит из-за того, что для систем такого рода мало написать специальный код. Необходимо также обучить всю сеть эффективно его использовать, ведь «мозг» автоматизированных систем должен «запомнить» алгоритм обработки команды. Так что вопрос безопасности систем такого плана, как уже отмечалось выше, остается открытым.

Атака на автоматизированные сети

Если безопасность автоматизированных систем нарушится, злоумышленник тут же воспользуется этим и попытается выкрасть данные. При краже информации нарушаются следующие процессы:

Конфиденциальность данных;
Целостность информации;
Доступность объектов.

Безопасность автоматизированных систем всецело зависит именно от вышеприведенных параметров. Пожалуй, следует разобраться, что они из себя представляют.

Под конфиденциальностью данных понимается интеллектуальная собственность кого-либо, которая не подлежит разглашению.

Если говорить проще, то это те данные, которые созданы не для широкого круга читателей, поэтому они обязательно должны храниться в тайне. Получая доступ к такого рода информации, хакеры тут же стараются завладеть ею и в дальнейшем перепродать третьим лицам, как правило, конкурентам компании. Естественно, для борьбы с таким опасным фактором, безопасность автоматизированных систем должна постоянно совершенствоваться.

Рассматривая целостность информации, справедливо отметить, что под этим термином понимается связность всех отдельных элементов данных, которые вместе создают отличный и нужный элемент. Если же была нарушена информационная безопасность, то преступник обязательно попытается каким-либо образом внести изменения в важные данные для того, чтобы вывести их из строя.

Доступность объектов можно объяснить как создание какого-либо индивидуального пространства, доступ в которое строго запрещен третьим лицам. К примеру, это могут быть различные бизнес-проекты либо крупные корпоративные площадки, в которые нельзя открывать доступ всем и каждому. Хакер, вторгаясь на такую территорию, непременно хочет сделать ее доступной для всех желающих. Именно поэтому информационная безопасность такого рода ресурсов является самой сложной в техническом исполнении.

В связи с этим нетрудно догадаться, что информационная безопасность обеспечивается сразу по всем аспектам деятельности организации. Естественно, на первое место выходят самые уязвимые стороны деятельности компании, но и о менее важных забывать тоже не стоит.

Для того чтобы проникнуть в автоматизированную систему и похитить часть какой-либо ценной информации, злоумышленнику необходимо отлично знать и видеть ее слабые стороны. Именно поэтому следует в обязательном порядке следить за тем, чтобы все системы имели установленную защиту от известных угроз и своевременно обновлялись.

На видео рассказывается о людях, обеспечивающих информационную защиту:

Уязвимость автоматизированных систем

Под уязвимостью подобных систем понимаются различные «дыры» и бреши в их безопасности, которые приводят к плачевным последствиям. В частности, хакеры искусно пользуются ими, когда необходимо вывести из строя какие-либо компоненты с целью кражи защищенной информации.

Так что обеспечению безопасности такого рода систем уделяется действительно большое внимание.

При формировании защиты для подобных систем требуется обратить внимание на следующие аспекты:

Установку паролей;
Встроенные учетные записи;
Правильность настройки серверной защиты;
Права разграничения доступа.

Пароли. Очень часто руководители автоматизированных сетей ставят относительно легкие пароли, которые охраняют доступ к важным файлам системы. Естественно, что этот пункт хакеры проверяют в первую очередь и, если шифр недостаточно сложный, легко завладевают важными данными. Так что такого рода защите необходимо уделять достаточное количество внимания и придумывать очень сложные пароли.

Встроенные учетные записи. Абсолютно все пользовательские профили в системе должны быть заблокированы и отвечать определенным стандартам защиты. В частности, встречаются такие случаи, когда злоумышленник с помощью лишь одной записи такого плана взламывал сети крупных сайтов, попросту собрав всю необходимую информацию. Поэтому такому аспекту тоже следует уделить должное внимание.

Права, обеспечивающие доступ к определенным функциям. В частности, при выдаче доступов к неким функциям сети могут быть нарушены определенные алгоритмы, вследствие чего пользователь получит какие-либо смежные права, не предусмотренные стандартным решением. Этим фактом вполне может воспользоваться хакер, попытавшись собрать данные о защищенности ресурса, которые будут передаваться фактически по открытым каналам.

Службы и процессы, которые не используются, но могут представлять угрозу для безопасности системы. В частности, под этим пунктом понимаются различные системы, которые поставляются вместе с программами и запускаются в сети. Ничего интересного и полезного они зачастую не несут, а вред могут нанести довольно ощутимый.

Неправильно настроенная серверная защита. Настройками программ, которые занимаются защитой подобных сетей, необходимо заниматься самым тщательным образом, дабы не пропустить ни одной важной детали.

Стадии информационных атак

Все вышеприведенные уязвимости могут использоваться злоумышленниками для получения контроля над какими-либо информационными ресурсами, представляющими ценность для конкретной организации. Выделяются четыре стадии взлома:

Сбор информации;
Совершение атаки;
Осуществление целей, ради которых совершена атака;
Распространение атаки.

Сбор информации о площадке, которую необходимо взломать. Хакеру нужно получить максимально исчерпывающую информацию обо всех средствах защиты платформы, да и о самой площадке не помешает выведать как можно больше полезных данных.

Совершение атаки на систему. Эта стадия подразумевает под собой получение контроля над потерпевшей площадкой.

Осуществление целей, ради которых совершена атака. В этот момент злоумышленник похищает различные важные данные, уничтожает ресурсы либо же открывает публичный доступ для модулей системы.

Распространение атаки. Получив контроль над одним из узлов автоматизированной системы, хакер переходит на последующие, ведь ему необходимо собрать как можно больше данных за достаточно короткий промежуток.

На видео рассказывается о важности обеспечения защиты информации:

Защита от атак

Для того чтобы обеспечить грамотную защиту автоматизированных сетей от всевозможных атак, необходимо установить все существующие модули защиты, которые эффективно справляются со всеми известными угрозами.

Техническая защита подразделяется на следующие модули:

Установка сложных паролей и элементов, умеющих автоматически задавать и менять их;
Разграничение доступа к определенным функциям системы между всеми пользователями;
Межсетевой экран, который позволяет вовремя обнаружить и блокировать хакерскую атаку;
Программа анализирования защиты автоматизированной системы, которая наиболее точно покажет, какие уязвимости имеются в конкретном случае;
Брандмауэр, который обнаруживает атаки извне;
Антивирус, справляющийся со всеми известными видами угроз;
Программа анализа контента на предмет наличия уязвимости и потенциально-опасных элементов;
Защита от спама, который часто применяется для обеспечения «падения» серверов.

Основываясь на всем вышесказанном, можно сделать вывод, что в связи с постоянно нарастающими темпами развития средств вычислительной техники пропорционально возрастает уязвимость автоматизированных систем.

По этой причине в связи с ростом количества информационных атак в настоящее время проблема защиты информационно-программного обеспечения автоматизированных систем стала одной из злободневных и самых ключевых.

Специалисты по информационной безопасности принимают непосредственное участие в создании системы защиты информации, ее аудите и мониторинге, анализируют информационные риски, разрабатывают и внедряют мероприятия по их предотвращению. Профессия подходит тем, кого интересует информатика (см. выбор профессии по интересу к школьным предметам).

В их компетенцию также входит установка, настройка и сопровождение технических средств защиты информации. Специалисты по безопасности обучают и консультируют сотрудников по вопросам обеспечения информационной защиты, разрабатывают нормативно-техническую документацию. Эта должность возникла на стыке двух направлений информационных технологий и технологий обеспечения безопасности. Без сотрудников по информационной безопасности сегодня не могут обойтись ни коммерческие структуры, ни ведомственные организации, такие как ФСБ.

Особенности профессии

Эта профессия возникла на стыке двух направлений: информационных технологий и технологий обеспечения безопасности. Без сотрудников по информационной безопасности сегодня не могут обойтись ни коммерческие структуры, ни ведомственные организации. Они предотвращают утечку важной информации, подлог данных и некомпетентность (злой умысел) собственных сотрудников. В государственном масштабе специалисты по информационной безопасности создают системы защиты стратегической информации по обороноспособности страны, формируют секретные базы данных, сохраняют тайну ядерного чемоданчика.

Плюсы и минусы профессии

Плюсы:

востребованность на рынке труда, так как сфера информационной безопасности стремительно развивается, а значит, спрос на специалистов в этой области будет постоянно расти;
высокая оплата труда;
возможность освоения самых передовых технологий защиты информации;
возможность посещать конференции и семинары;
общение с разнообразными специалистами, возможность завязать полезные связи.

Минусы:

высокая ответственность, так как приходится отвечать за сохранность всей информации компании;
возможны частые командировки.

Место работы

В организациях различных форм собственности, имеющих собственные компьютерные сети и нуждающихся в сохранении корпоративных сведений и важной коммерческой информации.

Важные качества

Коммуникабельность и умение работать в команде. Создание и наладка систем защиты - это коллективная работа нескольких специалистов: руководителя защищаемой компании, аналитика, проектировщиков систем, программистов. Ко всем нужно найти подход и суметь поставить задачу понятным для них языком.

Обучение на Специалиста по информационной безопасности

Высшее образование:

Вузы

Предлагаем вам ознакомиться с нашим перечнем ВУЗов информационных технологий (IT) .

Специалист по информационной безопасности должен знать все технологии среды WEB, а также понимать способы взламывания доступов и повреждения сетей и проектов.

Оплата труда

Зарплата на 10.12.2019

Россия 25000—80500 ₽

Москва 40000—200000 ₽

Уровень оплаты труда специалиста определяется благосостоянием компании, перечнем должностных обязанностей, опытом работы по специальности, уровнем развития профессиональных навыков.

Ступеньки карьеры и перспективы

Сама по себе эта позиция уже является одной из высших ступеней карьерного роста в сфере IT, выше только должности начальника отдела или департамента информационной безопасности. Начать карьеру в данной сфере могут IT-специалисты с неполным или законченным высшим образованием, опытом администрирования средств защиты информации и операционных систем Windows или Unix. Требования работодателей к профессиональным навыкам и умениям начинающих специалистов достаточно серьезные: даже претенденты на сравнительно невысокий доход должны знать законодательство РФ по информационной безопасности, принципы работы сетей и средства криптозащиты, современные программные и аппаратные средства защиты информации, а также технологии обеспечения информационной безопасности. Зарплата, на которую могут рассчитывать молодые специалисты в столице, от 40 тыс.руб.

Следующий уровень - специалист с высшим образованием в сфере информационных технологий или защиты информации, имеющий опыт работы в сфере обеспечения информационной безопасности не менее 2 лет. Помимо этого претенденты должны иметь опыт проведения аудита и оценки рисков системы информационной безопасности, навыки разработки нормативно-технической документации по информационной безопасности, знать международные стандарты защиты информации и владеть английским языком на уровне, достаточном для чтения технической литературы. Специалисты, соответствующие вышеуказанным требованиям, зарабатывают в Москве до 80 тыс. руб.

Кто такой "безопасник"? Что должен уметь специалист по информационной безопасности?
Кому и зачем стоит пойти в специалисты по компьютерной безопасности?

Понятие "информационная безопасность" стало актуальным с развитием интернета. Виртуальный мир стал во многом похож на реальный: уже сейчас люди общаются в интернете, читают книги, смотрят фильмы, покупают товары и даже совершают преступления. А если есть киберпреступники, значит, должны быть и специалисты, которые занимаются безопасностью объектов в сети. Это специалисты по информационной безопасности.

Почему стоит уделять внимание защите информации?
Представьте, что хакер знает все данные кредитной карты. С помощью этой информации он сможет украсть деньги с карты, не отходя от своего домашнего компьютера. Теперь представьте, что хакеру удалось взломать систему безопасности целого банка. В этом случае размер кражи вырастает в сотни раз. Киберпреступники ради финансовой выгоды могут вывести из строя социальные сети , интернет-сервисы, автоматизированные системы в коммерческих и государственных структурах. Пользователи не смогут зайти на сайт, а владелец сайта будет нести финансовые и репутационные потери, пока сайт не заработает снова. Хакеры могут выкрасть ценную информацию: личные фотографии известного человека, засекреченные военные документы, чертежи от уникальных изобретений. Становится ясно, что ни одна организация или отдельный человек не защищены от кражи важной для них информации, поэтому IT-компании и крупные организации уделяют большое внимание ее защите.

Специалист по информационной или компьютерной безопасности – это сотрудник компании, который обеспечивает конфиденциальность данных компании и отдельных пользователей, занимается укреплением безопасности информационных систем, предотвращает утечки информации.

Чем специалист по информационной безопасности занимается на работе?
✎ Настраивает многоуровневую систему защиты информации (логины и пароли, идентификацию по номерам телефона, по отпечатку пальца, по сетчатке глаза и др.)
✎ Исследует составные части системы (сайта, сервиса, автоматизированной системы в компании) на наличие уязвимостей
✎ Устраняет выявленные поломки и уязвимости
✎ Устраняет последствия взломов, если они произошли
✎ Разрабатывает и внедряет новые регламенты по обеспечению защиты информации
✎ Проводит работу с пользователями системы, чтобы объяснить важность и виды защитных мер
✎ Ведет документацию
✎ Готовит отчеты по состоянию IT-систем
✎ Взаимодействует с партнерами и поставщиками оборудования в сфере обеспечения безопасности

Специалист по компьютерной безопасности работает в команде , и других IT-специалистов. По мнению самих безопасников, они охраняют тыл и прикрывают спины других отделов, которые занимаются развитием IT-инфраструктуры.

Какие универсальные компетенции нужны безопаснику в работе?
✔ Аналитический склад ума
✔ Умение видеть и решать проблему
✔ Терпеливость
✔ Стрессоустойчивость
✔ Умение работать под давлением
✔ Методичность
✔ Любознательность
✔ Постоянное саморазвитие
✔ Обучаемость
✔ Умение работать в команде
✔ Умение принимать решения
✔ Внимательность к деталям

Должность специалиста по информационной безопасности предполагает высокие риски и постоянный стресс. Они несут основную ответственность в случае нарушения системы безопасности. Из-за того, что технологии взлома и методы работы злоумышленников постоянно меняются, специалисту по информационной безопасности приходится заниматься постоянным самообразованием, следить за новостями в своей области и за новинками в программных и аппаратных средствах защиты, читать техническую литературу на английском языке.
И хотя безопасники – это, в первую очередь, высококлассные технические специалисты, им необходимо развитие коммуникативных навыков. Им приходится много работать с другими сотрудниками организации, чтобы повышать корпоративную культуру в области защиты данных.

Средняя заработная плата
Должность специалиста по информационной безопасность оплачивается относительно высоко в связи с высоким уровнем ответственности:
✔ 50 000 – 150 000 в месяц

Где учиться
Чтобы стать специалистом по информационной безопасности, необходимо разбираться как в hard, так и в soft, то есть, уметь работать с комплектующими и с программами. Поэтому начинать свое образование следует еще в школе, тренируясь собирать и разбирать компьютер, устанавливать новые программы и работать паяльником.
Получить по направлению "Информационная безопасность" (10.00.00) можно как в , так и в . Колледжи готовят специалистов по техническому обслуживанию систем безопасности. А в вузах - более квалифицированных инженеров, системных архитекторов, аналитиков информационной безопасности

Вузы:
Академия Федеральной службы безопасности РФ (АФСБ)
Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ)
Московский Авиационный Институт (МАИ)
Московский государственный лингвистический университет (МГЛУ)
Московский городской педагогический университет
Московский государственный технический университет им. Н.Э. Баумана (МГТУ)
Московский государственный технический университет гражданской авиации (МГТУ ГА)
Московский государственный университет геодезии и картографии (МИИГАиК)
Московский государственный университет путей сообщения (МИИТ)
Национальный исследовательский ядерный университет "МИФИ" (МИФИ)
Национальный исследовательский университет "МИЭТ" (МИЭТ)
Московский университет МВД РФ имени В. Я. Кикотя (МосУ МВД)
Московский политехнический университет (Московский государственный машиностроительный университет «МАМИ»)
Московский государственный университет информационных технологий, радиотехники и электроники (МИРЭА)
Московский технический университет связи и информатики (МТУСИ)
Московский физико-технический институт (университет) (МФТИ)
Московский энергетический институт (технический университет) (МЭИ)
Российский государственный гуманитарный университет (РГСУ)
Российский экономический университет имени Г. В. Плеханова (РЭУ)
Технологический университет
Финансовый университет при Правительстве РФ

Колледжи:
Западный комплекс непрерывного образования (бывший ПК № 42)
Колледж автоматизации и информационных технологий № 20 (КАИТ № 20)
Колледж градостроительства, транспорта и технологий № 41 (КГТТ № 41)
Колледж декоративно-прикладного искусства имени Карла Фаберже (КДПИ им. Карла Фаберже)
Колледж космического машиностроения и технологий ТУ (ККМТ ТУ)
Колледж Международного универститета природы, общества и человека «Дубна» (Колледж МУ ПОЧ «Дубна»)
Колледж предпринимательства № 11 (КП № 11)
Колледж связи № 54 (КС № 54)
Колледж современных технологий имени Героя Советского Союза М. Ф. Панова (бывший Строительный техникум № 30)
Московский государственный образовательный комплекс (бывший МГТТиП)
Образовательный комплекс сферы услуг (ОКСУ)
Политехнический колледж № 8 имени дважды Героя Советского союза И. Ф. Павлова (ПК № 8)
Политехнический техникум № 2 (ПТ № 2)

Где работать
Специалист по информационной безопасности востребован:
✔ В крупных организациях
✔ Банках
✔ IT-компаниях
Например, Kaspersky Lab, Центробанк РФ, КРОК, ФСБ РФ

Иногда для работы в сфере информационной безопасности требуется специальная форма допуска к государственной тайне, что накладывает определенные ограничение на сотрудника, в том числе невыезд за границу.

Востребованность
Востребованность специалистов по информационной безопасности на рынке труда сегодня крайне высока. Это связано с тем, что почти каждая компания сталкивается проблемой компьютерных угроз.

Если вы хотите получать свежие статьи о профессиях, подпишитесь на нашу рассылку.

Исследовательский центр портала сайт в ноябре 2008 года изучил предложения работодателей и ожидания претендентов на позицию «Специалист по информационной безопасности» в 9 городах России.

Современные компании все чаще сталкиваются с необходимостью обеспечить конфиденциальность данных, предотвратить утечку или несанкционированный доступ к информации. Задача обеспечить комплексную защиту информации ложится на плечи специалиста по информационной безопасности, который должен провести аудит существующей системы безопасности, проанализировать информационные риски и в соответствии с этим разработать и внедрить мероприятия по обеспечению информационной безопасности компании, в частности, выбрать, установить и настроить технические средства защиты информации. Процесс защиты информации сопровождается активным составлением нормативно-технической документации. В обязанности специалиста по информационной безопасности также входит постоянный мониторинг системы информационной безопасности и поддержка технических средств ее защиты. Кроме того сотруднику, ответственному за безопасность информации, приходится обучать других сотрудников соблюдению основ информационной безопасности. Конечно, список требований достаточно серьёзен, однако очевидны и преимущества такой сложной профессии – высокая востребованность таких специалистов: в Москве, например, на одну по информационной безопасности приходится только 2 резюме, в Санкт-Петербурге – 4; в остальных городах наблюдается баланс спроса и предложения.

Среднерыночная заработная плата специалистов по информационной безопасности в Москве составляет 55 000 руб. в месяц, в Санкт-Петербурге – 43 000 руб., в Екатеринбурге – 33 000 руб., в Нижнем Новгороде - 28 000 руб., в Новосибирске – 30 000 руб., в Омске 24 000 руб., в Ростове-на-Дону, Самаре и Уфе – 26 000 руб.

Для того чтобы стать специалистом по информационной безопасности, нужно хорошо представлять себе техническую сторону защиты информации. Для карьерного старта в этой области нужно неполное высшее или высшее техническое образование, знание английского языка на уровне чтения технической литературы, понимание основ информационной безопасности. Часто обязанности предотвращения несанкционированного доступа к информации и разработкой технических мер защиты выполняют системные администраторы и инженеры. Поэтому начинать карьеру специалиста по информационной безопасности лучше всего, попрактиковавшись на этом поприще и получив навыки администрирования различных операционных систем, настройки и поддержки антивирусного ПО. Заработок на первых порах составляет для московских специалистов – 25 000-40 000 руб., для петербуржцев – 20 000 -30 000 руб., для жителей Ростова-на-Дону 12 000-17 000 руб., Самары – 12000 – 20 000 руб.

Поработав по специальности от 1 до 3-х лет и получив глубокие знания сетевых протоколов и методов их анализа, усовершенствовав знания международных стандартов по информационной безопасности и современных программных и аппаратных средств защиты информации, специалист по информационной безопасности зарабатывает не менее 40 000 – 65 000 руб. в Москве, 30 000 – 50 000 в Санкт-Петербурге, 25 000 – 40 000 руб. в Екатеринбурге. Данные по другим российским городам, участвовавшим в исследовании, представлены ниже (см. таблицы).

Вы можете смело рассчитывать на более высокую оплату, если работаете специалистом по информационной безопасности более 3-х лет, у Вас есть опыт самостоятельной разработки и внедрения системы информационной безопасности или участия в проектах по созданию системы безопасности для масштабных информационных систем, опыт работы с оборудованием Cisco, а также если Вы поднаторели в составлении нормативно-технической документации. Опытный специалист, работающий в Москве, может претендовать на зарплату от 65 000 до 100 000 руб., в Санкт-Петербурге – от 50 000 до 80 000, в Екатеринбурге – от 40 000 до 60 000 руб.

Типичный представитель профессии «Специалист по информационной безопасности» - мужчина с высшим образованием. Представители сильного пола составляют 93% соискателей. 92% кандидатов на данную позицию получили высшее образование. В такой работе важен не только энтузиазм молодости (кандидаты в возрасте до 30 лет составляют 60%), но и опыт зрелости (специалисты в возрасте от 30 до 40 составляют четверть соискателей). Работа специалиста по информационной безопасности может быть связана с частыми поездками, у 75% кандидатов есть водительские права категории «B».

Выучиться на специалиста по информационной безопасности в Москве можно в следующих ВУЗах:
- , факультет информационной безопасности.
- МГТУ им. Н.Э.Баумана , факультет «Информатика и системы управления».
- , факультет Информационной безопасности.
- , Институт Безопасности Бизнеса НИУ МЭИ
- Российский Государственный Гуманитарный Университет , институт информационных наук и технологий безопасности.

С работой специалиста по информационной безопасности в ноябре связано два профессиональных праздника: 26 ноября - Всемирный день информации и 30 ноября - отмечаемый уже в 20 раз – Международный день защиты информации.

Регионы исследования: гг. Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Новосибирск, Ростов-на-Дону, Омск, Самара, Уфа.
Время проведения исследования: ноябрь 2008 г.
Единица измерения: российский рубль.
Объект изучения: предложения работодателей и ожидания претендентов на позицию «Специалист по информационной безопасности».

Типичный функционал:
- Аудит и мониторинг системы информационной безопасности компании
- Анализ информационных рисков
- Разработка и внедрение мероприятий по обеспечению информационной безопасности компании
- Установка, настройка и сопровождение технических средств защиты информации
- Обучение и консультирование сотрудников по вопросам обеспечения информационной безопасности
- Составление нормативно-технической документации.

Требования к позиции: тип занятости - полный рабочий день.

Анализ информации по уровням оплаты труда специалиста:
(без учета бонусов, дополнительных льгот и компенсаций)

Регион	Минимальный	Максимальный	Мода	Медиана	Нижний квартиль	Верхний квартиль	Среднее арифметическое	Индекс востребованности (резюме/вакансии)
Москва	25 000	100 000	50 000	55 000	40 000	65 000	56 200	2
Санкт-Петербург	20 000	80 000	40 000	43 000	30 000	50 000	43 700	4
Екатеринбург	15 000	60 000	30 000	33 000	25 000	40 000	33 600	1
Нижний Новгород	13 000	50 000	25 000	28 000	20 000	35 000	28 100	1
Новосибирск	14 000	60 000	30 000	30 000	23 000	37 000	31 400	1
Ростов-на-Дону	12 000	50 000	25 000	26 000	17 000	30 000	26 900	1
Омск	11 000	45 000	20 000	24 000	17 000	28 000	24 100	1
Самара	12 000	50 000	25 000	26 000	20 000	32 000	26 500	1
Уфа	12 000	47 000	25 000	26 000	19 000	31 000	26 300	1

Пояснения к таблице »

Исследование массива данных о заработных платах в исследуемых регионах позволяет выделить несколько основных зарплатных диапазонов, каждый из которых характеризуется определенным типичным набором требований и пожеланий к кандидату. Каждый последующий зарплатный диапазон включает в себя требования, сформулированные для предыдущих.

Регион	Диапазон I	Диапазон II	Диапазон III
Москва	до 40 000	40 000 - 65 000	свыше 65 000
Санкт-Петербург	до 30 000	30 000 - 50 000	свыше 50 000
Екатеринбург	до 25 000	25 000 - 40 000	свыше 40 000
Нижний Новгород	до 20 000	20 000 - 35 000	свыше 35 000
Новосибирск	до 23 000	23 000 - 37 000	свыше 37 000
Ростов-на-Дону	до 17 000	17 000 - 30 000	свыше 30 000
Омск	до 17 000	17 000 - 28 000	свыше 28 000
Самара	до 20 000	20 000 - 32 000	свыше 32 000
Уфа	до 19 000	19 000 - 31 000	свыше 31 000

Пояснения к таблице »

№	Зарплатный диапазон	Требования и пожелания к профессиональные навыкам
1	I	- Образование высшее / неполное высшее (техническое) - Знание английского языка на базовом уровне или на уровне, достаточном, для чтения технических текстов - Знание основ информационной безопасности - Навыки администрирования операционных систем (Windows / Unix) - Навыки настройки и поддержки антивирусного ПО - Опыт работы в сфере IT на технической должности (системный администратор, инженер)
2	II	- Образование профильное высшее - Наличие квалификационных сертификатов приветствуется - Глубокие знания сетевых протоколов и методов их анализа - Знание международных стандартов по информационной безопасности - Знание современных программных и аппаратных средств защиты информации - Опыт работы по специальности 1-3 года
3	III	- Опыт работы с оборудованием Cisco - Опыт разработки нормативно-технической документации - Опыт самостоятельной разработки и внедрения системы информационной безопасности или участия в проектах по созданию системы безопасности для масштабных информационных систем - Опыт работы по специальности от 3-х лет

Статистические данные:

Возрастной диапазон наиболее востребованных рынком труда специалистов по информационной безопасности 25-50 лет; специалисты по защите информации в возрасте до 30 лет составляют 60% от общего числа специалистов; в возрасте от 30 до 40 лет – 25%, в возрасте от 40 до 50 – 12%;

93% специалистов по информационной безопасности – мужчины;

78% специалистов по информационной безопасности владеют английским языком на базовом уровне и на уровне, достаточном для чтения специализированной литературы; на разговорном и на свободном уровнях – 17%;

92% специалистов по информационной безопасности имеют высшее образование, 5% - неполное высшее;

16% специалистов по информационной безопасности прошли специализированные курсы или имеют квалификационные сертификаты;

75% специалистов по информационной безопасности имеют водительские права категории «В».

класс твитнуть

Код для вставки в блог

Специалист по информационной безопасности

Исследовательский центр портала SuperJob.ru в ноябре 2008 года изучил предложения работодателей и ожидания претендентов на позицию «Специалист по информационной безопасности» в 9 городах России. Подробнее...

В последнее время в вузах стало популярным такое направление, как "Информационная безопасность". Кем работать после выпуска? Данным вопросом задаются практически все выпускники и студенты специальности. С одной стороны, это IT-технологии, а с другой - неизвестность. Именно поэтому мы попытаемся разобраться, какая карьера может ждать человека, освоившего "Информационную безопасность" в вузе. Если хорошенько присмотреться, то можно найти очень много интересных и престижных вакансий. Некоторые из них могут принести вам огромный доход.

Монтажник сетей

Итак, вы освоили или планируете закончить направление автоматизированных систем". Кем работать после выпуска? В вузе вам на этот вопрос не дадут внятного ответа. Но на практике можно понять, куда вы сможете устроиться.

Например, выпускник данной специальности сможет работать монтажником сетей. Преимущественно компьютерных. Как правило, таких специалистов очень охотно берут к себе разные интернет-провайдеры. Вашей задачей будет осуществление контроля, безопасности и стабильности работы главного сервера.

Иными словами, если вы освоили направление "Информационная безопасность", кем работать - не знаете, то можете обратиться к известным интернет-провайдерам. Там вам быстро подберут должность. Причем монтаж сетей - это очень важное и трудное занятие, но не особо прибыльное. Поэтому придется подыскать какой-нибудь другой вариант. Разумеется, если вы не выбрали монтажника в качестве профессии.

Программист

Итак, вы поступили на специальность Кем работать через 5 лет? Ответить тут конкретно сложно. Ведь данное направление охватывает все сферы IT-технологий. На практике же получается приблизительно следующая картина: вы становитесь который понимает понемногу в каждом звене техники и компьютеров.

Таким образом, у студента-выпускника появляется очень много разных вариантов для работы. Только вот успех трудоустройства, как правило, зависит от того, насколько успешно и четко человек во время обучения "зацикливался" на чем-то конкретном. Если вы получили специальность кем работать - не знаете, но при всем этом занимались преимущественно программированием, то можете устроиться программистом. Это очень престижное и высокооплачиваемое место. Но работать тут дано дано далеко не каждому. Для успешного трудоустройства придется еще с 1-го курса университета заниматься программированием. И тогда удача улыбнется вам.

Охранник

Честно говоря, охранником может работать любой специалист. И даже самый обычный студент. Тем не менее вы получили специальность "Информационная безопасность телекоммуникационных систем". Кем работать? Помимо уже перечисленных вакансий также можно попытаться устроиться охранником. Только не в магазин или торговую сеть, а в какое-нибудь более престижное место. Туда, где за порядком вы должны будете следить при помощи специальных камер.

Но данная вакансия не особо популярна. Даже если учесть, что за всем происходящим вы будете наблюдать из теплого и уютного кабинета. Охранник - это не тот пост, ради которого стоит учиться в университете 5 лет, а то и больше. Поэтому многие устраиваются на данную должность только ради практики. А потом ищут себе более подходящее и престижное место. Хотя сделать это бывает не так-то просто.

Если вы освоили специальность "Информационная безопасность телекоммуникационных систем", кем работать - еще не знаете, а профессия охранника или монтажника вам не особо подходит, то придется искать еще. На самом деле порой бывает очень трудно отыскать себе хорошее местечко для работы по диплому. И поэтому многие стараются устроиться "хоть куда-нибудь". Но мы постараемся определить вакансии, которые лучше всего подходят выпускникам данного направления.

Системный администратор

Вот еще одна очень которая подойдет выпускникам. Далеко не каждый может вообразить себе, что системным администратором можно стать, получив практически любую специальность направления "Информатика". Это довольно простая работа, с которой сможет справиться даже школьник, занимающийся "с пеленок" самообразованием в области устройства компьютера.

Вот такая многосторонняя специальность "Информационная безопасность". Кем работать, каждый старается выбрать для себя подходящее место. Если вы "записались" в ряды системных администраторов, то будьте готовы к тому, что придется постоянно следить за работоспособностью компьютера и сети. Для многих это очень простая задача, которая приносит удовольствие. Кроме того, системный администратор должен также производить настройку и отладку операционных систем и оборудования. А с этими процедурами сейчас знаком даже школьник.

В большинстве случаев работа сисадмина считается очень престижной и не особо трудной. Зачастую вам выделяют отдельный офис, в котором вы можете заниматься всем, что посчитаете нужным. Но до тех пор, пока что-то не выйдет из строя. Или же работодатель может определить вам свободный график (по вызову). Все работает? Тогда сидите дома. Что-то внезапно сломалось? Извольте приехать на рабочее место и все исправить. Кстати говоря, размер как правило, не зависит от характера вашего рабочего графика.

Но и это еще далеко не все, что приготовила "Информационная безопасность". Где работать помимо уже перечисленных вариантов?

Частные службы охраны (установка оборудования)

Например, если вам не особо хочется работать охранником, но хоть как-то "приписать" себя к этой профессии желание есть, то можете устроиться на рабочу в частную службу охраны (например, предприятий). Кем именно стоит туда идти? К примеру, мастером по установке отслеживающего оборудования.

Каковы будут ваши обязанности? Приехать по месту заказа услуг, установить оборудование, подключить его, проверить работоспособность и настроить (при надобности). И это все. Некоторым может показаться, что ничего сложного тут нет. Но на деле все обстоит немного иначе - некоторые работники не способны, к примеру, правильно подключить камеры к "серверу" или компьютеру, где будет отображаться видеозапись всего происходящего.

Кроме того, иногда придется оказывать помощь по просмотру записей, сделанных на камеры слежения. Особенно это актуально тогда, когда охранник на рабочем месте не умеет обращаться с подобным оборудованием. В общем, работа мастером по установке систем слежения - это тоже очень престижно. Особенно если вы хорошо знаете свое дело.

Учитель информатики

Если вам не понаслышке известна "Информационная безопасность" (специальность), где работать, скорее всего, вам точно неизвестно. В этом случае, как уже было сказано, студенты и выпускники стараются найти себе хоть какое-нибудь рабочее место. И одним из вариантов стала школа. Кем же тут устроиться? Вы можете стать учителем информатики.

По правде говоря, направление это не особо соответствует выбранной профессии. Тем не менее, общие представления о компьютерах у студентов все-таки формируются. И они могут преподнести этот материал школьникам. Специалист по информационной безопасности, работающий самым обычным учителем информатики, - далеко не редкость в наше время. Обычно на данную вакансию соглашаются тогда, когда других вариантов уже нет. Вот такая жестокая "Информационная безопасность". Кем работать еще? Попытаемся разобраться в этом.

Предприниматель

Индивидуальные и частные предприниматели - далеко не редкость в наше время. Обычно, если у человека есть диплом и нет работы или же всческое образование отсутствует, зато есть много идей, времени и сил, то он становится предпринимателем и открывает собственное дело. То же самое можно сделать, если вы освоили направление "Информационная безопасность". Кем работать конкретно?

Например, вы можете организовать контору компьютерной помощи или частной установки систем слежения. Такое оборудование на нынешний момент стоит не очень дорого, да еще и продается практически в каждом компьютерном магазине. Кроме того, можете попытаться стать копирайтером на компьютерную тематику. Информационная безопасность, а точнее, статьи на эту тему очень популярны в интернете. Да и работенка, если вы знаете свое дело и обладаете способностями к писательству, будет не такая уж и трудная. Зато очень прибыльная.

Подведение итогов

Итак, сегодня мы разобрались, где могут работать выпускники специальности "Информационная безопасность". Как видите, вариантов развития событий очень много и многие из них зависят от индивидуальных навыков каждого студента.

Вообще, такие работники в реальной жизни устраиваются работать на любое место, связанное с компьютерами. Тут и дизайнеры, и 3d-"модельеры", и веб-программисты. Главное, определиться самостоятельно, чем конкретно вы хотите заниматься. И совершенствовать в данной области свои навыки уже с 1-го курса.