Свободная касса!

Нашёл тут у hh любопытную статистику, так называемый hh.индекс - соотношение числа резюме специалистов к числу опубликованных на сайте вакансий. И динамика там, в целом, интересная... Пока мировой ИТ-рынок постепенно восстанавливается после кризиса 2022-2023 годов, на СНГшном, наоборот, заметен спад после активного роста (хотя, судя по всему, он имеется не только в ИТ-секторе) - уже с сентября 2024 года hh классифицирует текущую ситуацию, как "Высокий уровень конкуренции", а в последние пару месяцев рынок почти преодолел критическую планку 12 баллов, что является, по индексу hh, самым конкурентным рынком.

При росте числа резюме на 26% относительно предыдущего года, число вакансий сократилось на 24%... При этом, комфортнее всего себя чувствует розничная торговля - это единственная сфера, в которой hh.индекс находится ниже двойки, что hh характеризует, как "острый дефицит кадров"...

Понятно, что сравнивать между собой сферы, наверное, не совсем корректно - как минимум, сложностью найма они отличаются довольно сильно (не думаю, что в торговле можно встретить позицию с 5-6 этапами интервью), но динамика, конечно, интересная...

По безопасности, кстати, график выглядит примерно так же... (решил глянуть ещё и её, так как вакансии по ИБ, обычно, падают сразу в две категории)

“CyberGirls: как построить карьеру в ИБ”

В прошлом году я, в качестве ментора по кибербезопасности, принимал участие в программе Women in Tech. Программу считаю очень полезной, поэтому, теперь, когда я обзавёлся своим блогом, готов порекомендовать конференцию для девушек о начале карьеры в ИБ от этих же организаторов.

Конференция пройдёт в следующий вторник, 20 мая, онлайн в 18:30 по мск. На ней будет представлено несколько докладов для тех, кто только начинает карьеру в ИБ или же переходит в эту сферу из других отраслей ИТ. Помимо докладов будет панельная дискуссия, поучаствовать в выборе темы которой можно в комментариях в посте канала Women in Tech. Панельная дискуссия, в отличие от выступлений, записываться не будет!

Тут в комментариях к одному из старых постов меня спросили про чаты по ИБ, где новичок может получить помощь. Собственно, вы просите - я делаю...

Во-первых, хочу порекомендовать вот эту подборку ТГ-каналов и чатов - https://zlonov.ru/lists/telegram/ Она, наверное, самая полная на данный момент из имеющихся. И сразу проговорю - есть очень много чатов, посвящённых узкой специфике - конкретному продукту или конкретному направлению в ИБ. Про такие чаты подробно писать не буду - их уж слишком много... (но по направлениям раскидал в своей подборке)

secinfosec: https://t.me/secinfosec
Самый старый чат и один из лучших для общих вопросов, не привязанных к конкретному продукту или нормативке.

CyberED - Профессия Белый Хакер: https://t.me/+B_oX20tky9Y4YWFi
Чат бесплатного курса по белому хакингу. Курс запущен совместно с Минцифры РФ, рекламировался чуть ли не через госуслуги, поэтому, сейчас чат курса - наверное, самое большое русскоязычное сообщество джунов-ИБшников. Не смотря на название курса вопросы там, порой, обсуждаются и за пределами компетенций красной команды. P.S. При этом, от людей, приходящих на менторство, периодически слышу жалобы на модераторов чата, которые иногда советуют участникам "не лезть в ИБ"...

Hello, CyberCamp: https://t.me/jetcybercamp
Что-то похожее на чат выше (с привязкой к конференции, а не курсу), только чат чуть меньшего размера и подойдёт, скорее, для немного более продвинутых ИБшников.

CyberJobsRussia: https://t.me/CyberJobsRussia
Крупнейший чат, посвящённый поиску работы в ИБ на территории СНГ (в основном, РФ). Тут уже вопросы к новой администрации есть у меня лично. Но само сообщество толковое. По поиску работы вполне могут дать совет, подсказать, куда копать.

CV Cybersecurity: https://t.me/cvcyber
Чат от тех же владельцев, что и выше. Если попросить - могут дать обратную связь по наполнению резюме, посоветовать, что и где исправить.

Tech resume review: https://t.me/resume_review
Не совсем по теме ИБ, но вместе с предыдущим может пригодиться и ИБшникам - ревью резюме. Могут дать советы по адаптации резюме под конкретный рынок.

Dubai & Global Cybersecurity: https://t.me/dubaicybersec
Не очень живой чат от бывшего админа CyberJobsRussia, посвящённый поиску работы на международном (в основном, ближневосточном и европейском) рынке. На вопросы ответить могут, но не факт, так как народу немного)

Nomad Security Chat: https://t.me/nomadsecuritychat
Так сказать, на правах рекламы - чат этого канала. Народу там пока немного. Повод исправляться)

Пока я обживаюсь на Кипре (на самом деле, я тут уже две недели, но до получения ВНЖ ещё, минимум, месяц), решил вкратце подвести итоги жизни в Армении (ну и фото/видео похвастаться - не зря ж дрон покупал)...

Итак, начнем с кибербеза...

Несмотря на то, что в Армении на душу населения приходится гораздо меньше утечек, чем, например, в РФ или Штатах, кибербез тут развит очень плохо... По сути, в этом плане страна находится в позиции Неуловимого Джо.
Поэтому, зарплаты для безопасников в местных компаниях не очень высокие, да и, вообще, в ит-иерархии безопасники там находятся примерно на том месте, где они были в РФ до 2020 - совсем нет удалёнки, и ЗП ниже других ит-специальностей.
Спасают ситуацию иностранные компании. Благо, их офисов в Ереване хватает. Тут и Гугл с Майкрософтом, и EPAM, и российские Тинковы с Яндексами... В подобных конторах можно найти и удаленку (обычно, в пределах страны), и зарплаты повыше.

Стоимость жизни.

Вот тут ситуация начала сильно меняться в последние пол года, так что, скорее всего, информация может быстро устареть. Дело в том, что в Ереване, как и в других столицах Российского ИТ резко выросли цены на жильё в 2022 году. Но, в отличие от других подобных городов, эти цены особо не снижались до конца 2024 года (в конце 2023 случилась завершающая стадия Карабахского конфликта, которая спровоцировала миграционный кризис и удержало цены на жильё от начавшегося падения). Но за последние месяцы цены снизились, по ощущениям, процентов на 20-30, хотя до цен 2021 ещё далеко.
Остальные цены тут +- на уровне остального СНГ.

Я тут смотрю, меня немало Киприотов читает, а некоторые ещё и сотрудников к себе ищут, поэтому, минутка рекламы (за которую мне снова никто не платил!) друзей, которые сейчас ищут работу на Кипре...

1. Мой бывший тимлид, безопасник с фокусом на сети, Федор Шихов
2. Хорошая подруга, бизнес-аналитик, Марина Шлюева.
3. Плюс, набор людей, контактами которых могу поделиться по запросу в личку - QA lead, PM, frontend...

В общем, разбирайте. Может, кому-то нужен реф.бонус) За всех ручаюсь лично

Тестовые задания при собеседовании на ИБ-позиции

Продолжая пополнять свою базу знаний по старту карьеры в ИБ, решил добавить в неё небольшую подборку тестовых заданий, с которыми встречался я или коллеги при поиске работы.

Сразу оговорюсь, практика выдачи тестовых заданий на одном из этапов собеседования является ну ооочень редкой - пока силами нескольких человек удалось насобирать всего три тестовых (на несколько десятков собеседований). Но я решил, что, во-первых, всегда лучше знать, к чему можно готовиться, а, во-вторых, эти тестовые задания очень хорошо отражают то, с чем придётся столкнуться на работе - а это очень сильно может помочь тем, кто ещё только определяется с направлением)

Если в ваших закромах тоже имеются примеры таких тестовых - присылайте - добавлю в подборку в обезличенном виде

Скачал Max Patrol — сначала было немного непривычно после Splunk, но быстро втянулся. Интерфейс удобный, всё работает чётко, а главное — своя, отечественная платформа. Приятно осознавать, что можно не зависеть от иностранных сервисов. Советую попробовать!
(Текст не редактировать, информацию в скобках - удалить. Оплата по ранее указанными реквизитам в течение 15 минут после публикации)

На выходных записали ещё одно Mock-интервью. На этот раз, калибровочное. И очень жирное - аж на 2 часа...
Надеюсь, до конца недели получится до монтировать и выложить.

Небольшой тизер...

Постарался кратко (на два длинных поста) сформулировать, чем же я занимался, как специалист по сетевой безопасности...