Вопрос в подвохом, но попробуйте ответить не вглядываясь в мелкие детали...

Не смотря на подвох в предыдущем посте, большая часть голосовавших ответили верно - на скрине, действительно, обыкновенный Excel.

К чему, вообще, был этот опрос?.. Пост, на самом деле, не про плагиат или что-то подобное. Он совсем о другом... Давайте начну с двух коротких примеров, которые случились за последние пару недель (и которые, собственно, натолкнули меня на мысль о посте).

1. Мне в личку пишет человек за небольшой карьерной консультацией по ИБ. Вопросы начинает задавать довольно типовые, поэтому, я ему привычно кидаю ссылку на свою базу знаний. Через какое-то время он возвращается после беглого её изучения и задаёт следующий вопрос -

а можете посоветовать какую-то доп информацию по иб , чтобы самому разбираться или может курсы какие-то , если они есть ?

2. Обсуждаем с подругой-методистом курсов направления в ИБ, я ей кидаю ссылку на материал, который по содержанию, считаю, наверное лучшим (ну или, как минимум, одним из лучших) на русском языке, и получаю в ответ

господи, опять эта адская схема…

Собственно, как эти случаи связаны с постом выше? Всё просто - интерфейсы все трёх продуктов сделаны с минимально оглядкой на конечного пользователя. Они сделаны удобными, понятными, нативными для их создателей. И это, на самом деле, применимо не только к этим трём примерам. Это общая беда всего инфобеза (и не только), которая пришла ещё с тех времён, когда на пользователей GUI старшие товарищи смотрели свысока, неодобрительно поцокивая "совсем молодые разленились, вот мы-то в своё время знать не знали, что такое этот ваш GUI, всё в консоли!"

И, с одной стороны - да, человек, который занимается ИТ или хочет вкатиться в эту область, должен уметь искать информацию, вычленять нужное себе из объёмного и не всегда структурированного массива данных - с этим сложно поспорить... Но с другой... Как будто, многие ИБ-компании используют это, как повод полностью забить на дизайн, на удобство использования, что достаточно сильно затрудняет знакомство с их продуктом. На самом деле, идея "вдохновиться" работающим удобным интерфейсом у кого-то другого - это далеко не худшее решение. Некоторые, вообще, создают всё с нуля, не задумываясь о минимальном удобстве. Но люди, работающие с excel и люди, работающие с МСЭ - это, обычно, всё же, немного разные люди. Поэтому то, что удобно для первых - будет далеко не всегда удобно для вторых.

Да, если тебе надо, если у тебя нет выхода, если очень сильно хочется - можно освоить, что угодно, можно привыкнуть к любому интерфейсу (главное - не заработать в процессе привыкания Стокгольмский синдром), можно добыть информацию из любой базы данных. И да, предъявлять претензии по удобству интерфейса open-source проектам, даже к своим - наверное, не очень правильно (хотя, заметку на исправление и доработку интерфейса я себе сделал, так как вопросы такого типа - они не единичные. Это лишь последний, который я получил)... В первую очередь, конечно, вопросы к компаниям.

Возможно, во мне говорят отголоски студенческих лет, в которые я в качестве подработки занимался дизайном. (Про качество того дизайн я, лучше, скромно промолчу. А то, точно, получу что-то типа "чья бы корова...") Но надежда на то, что ситуация изменится, во мне всё ещё теплится)

Ну и, под конец просто вставлю цитату из комментариев к этому посту... (Да-да, в начале поста я немного слукавил - идея этого поста зародилась у меня ещё тогда)

Порекомендуйте, пожалуйста, обучение для UX-дизайнеров в ИБ?)

Пользуетесь ли вы туннелями в Minecraft?

Ещё недавно этот вопрос имел более-менее однозначное значение... Но на днях вышла одна любопытная научная работа, посвящённая созданию бота для этой компьютерной игры, который позволяет затуннелировать ваш траффик и замаскировать его под игровую сессию. По сути, пара безумных учёных взяла игровой клиент и создала на его основе практически полноценный недетектируемый существующими средствами защиты VPN.

Эффективность у этого способа пока небольшая - сами авторы пишут, что максимальная скорость передачи данных составляет 350 кБит/с, чтобы максимально сильно приблизиться к игровому траффику, но сам факт, что кто-то задался таким вопросом, не может не забавлять. Плюс, не удивлюсь, если через какое-то время умельцы докрутят этого бота так, что он начнёт выдавать вполне приличные показатели. С другой стороны, если он начнёт приобретать популярность, то и вычислять его тоже научатся.

Решил немного дополнить информацию по карьерным возможностям в ИБ.

Добавил ссылки на описание разных направлений - какие скиллы нужны, чем занимается специалист и т.д. Вписал (там, где получилось найти) актуальные медианные зарплаты на российском и мировом рынках (статистику взял с Хабра, isecjobs и glassdoor). Ну а на десерт прописал субъективные критерии, по которым мне регулярно поступают вопросы - насколько тяжело найти удалёнку в конкретном направлении, и насколько гибким можно быть, переходя рынка одной страны на рынок другой.

"Рынок зарплат специалистов в сфере кибербезопасности перегрет. Зарплаты специалистов могут доходить до 230к рублей!" (с)

Именно такая статья вышла в честь первого апреля в Коммерсантъ. (Чтоб не гнать лишний траффик этим шутникам можете ознакомиться с текстом тут) Но, я решил представить, что эта статья была не шуточной, и поделиться своим (очень важным) мнением на её счёт...

Итак, небольшой исторический экскурс. Давайте вернём 2017 год! У России (как и у большинства постсоветских, да и у всех развивающихся стран) в тот момент уже было "Три пути - вебкам, закладки и АйТи" (с). Люди приходящие в АйТи и диджитал профессии из регионов получали весьма неплохие для этих самых регионов деньги по простой причине - грамотные специалисты достаточно легко могли найти удалёнку на Мск\СПб, а то и, вовсе, на зарубежном рынке. Как итог - работодателям в регионах приходилось поднимать зарплаты, чтобы удержать, если не лучших, то, хотя бы, средних специалистов.

Безопасников тогда это раздолье обходило стороной - безопасник на удалёнке - это что-то немыслимое для большинства компаний в те годы. А, значит, ни Мск, ни СПб не "пылесосили" регионы (ну, разве что, с целью релокации, на которую готово было не так много людей, так как в таком случае росла не только ЗП, но и стоимость жизни). Поэтому, в зарплатах средних разработчиков и средних безопасников из регионов тогда наблюдалась очень хорошая разница.

Но шли годы. И ситуация с тех пор сильно изменилась. А некоторые работодатели, видимо, до сих пор не готовы это принять. Особенно на зарплатах ИБшников из регионов сказались последние пять лет. Сначала ковид заставил кучу работодателей в тех же Мск\СПб перевести на удалёнку множество сотрудников. В том числе, и безопасников. Потом они задумались - "а, если безопасники работают на удалёнке в нашем городе, что мешает начать нам их набирать со всей страны?.." Ну а начавшаяся война и связанный с ней дефицит специалистов привели к тому, что столицы (особенно, бигтех) начали активно "пылесосить" регионы в поиске грамотных специалистов, как это было с теми же разработчиками. Как итог - зарплаты безопасников потянулись к зарплатам разработчиков.

При этом, до зарплат разработчиков они пока так и не дотянулись, и дефицит специалистов заполнить всё ещё не удалось. Поэтому, говорить о перегретости, на мой взгляд, как минимум, странно. Проблемы, ограничивающие потенциал роста зарплат, безусловно есть, но они стоят не слишком остро. Из таких проблем, лично, я на ближайшем горизонте вижу три пункта:

1. ГТшники, КИИшники и прочие ребята, которым удалёнка вряд ли светит в ближайшем будущем - рост зарплат добирается и до них, но в последнюю очередь - чтобы не перескочили в более перспективные направления.
2. Джуны-пентестеры, которыми в ближайшее время может перенасытиться рынок из-за обилия онлайн-курсов по пентесту, как самому романтизированному поп-культурой направлению ИБ (подробнее писал тут)
3. Практически полная невозможность ухода на удалёнку на международный рынок, живя в РФ. И сложность в релокации - это, пожалуй, единственный общий для всех направлений фактор, который ограничивает рост зарплат. Но, действительно, актуальным для регионов он станет лишь когда Мск\СПб приблизятся к закрытию своей потребности в ИБшниках. А до этого пока, боюсь, далековато...

Пропал на какое-то время, но причина была уважительная. Отпуск + то, что на скрине. Судя по всему, скоро будет серия постов про поиск работы на международном рынке (как только разгребусь с документами для релокации)

Что ж... Основные документы собраны, можно возвращаться к блогу.

Итак, по порядку... Куда? Лимассол. Кипр. Геймдев-компания, специализирующаяся на казуальных играх.

По поводу поиска работы на международном рынке... Думаю, разделю информацию на две части. В этой расскажу общие особенности, которые мне кажутся универсальными для +- всей ИТшки (я довольно много общаюсь с людьми разных профессий, которые нашли работу на международке, и эти моменты, действительно, выглядят универсальными). В следующем - распишу моменты, характерные для ИБ.

1. Периоды затишья и активного найма.
Начну с классики, и в этом пункте вряд ли скажу что-то сильно новое для тех, кто хоть раз-другой искал работу - на международном рынке, как и на внутреннем, существуют периоды активности HR-ов - зимой (с середины декабря по середину февраля) они впадают в спячку, летом (с июня по август) уезжают в отпуска...) Но, помимо общих периодов, более-менее универсальных для всех стран, есть ещё локальные особенности. Так, например, если вы решите искать работу в условных Эмиратах, с большой долей вероятности, там будет перерыв в найме во время Рамадана.

2. Огромное количество откликов на вакансии.
Рынок ИТ постепенно насыщается специалистами, а кризисы последних лет особенно этому способствуют. Как итог - на одну и ту же вакансию на условном Ln откликаются сотни, а, порой, и тысячи людей. Интернет завален лайфхаками "как правильно искать вакансии, чтобы откликаться первому, и ваше CV показывалось рекрутёру в верху списка", но по моему опыту это работает слабо, и отклики через Ln имеют не так много смысла (справедливости ради, работу я нашёл, как раз, через такой отклик, но считаю это просто совпадением - конверсия откликов Ln в приглашения на собеседования очень низкая). Какой вывод из этого - откликаться лучше не через официальную форму. Ну или не только через неё. Ln сам какое-то время назад ввёл функцию показа контактов нанимающего рекрутёра в вакансии - не пренебрегайте возможностью, когда она есть!
Если контакты не указаны в самой вакансии - попробуйте найти их сами: можно писать рекрутёрам из числа сотрудников, можно пытаться своим контактам из компании, если такие имеются (хотя, в таком случае, лучше, вообще, воспользоваться реферальной программой), можно пытаться найти сотрудников в профильных сообществах и т.д. Навязываться не стоит, но продублировать отклик в понравившуюся вам компанию, однозначно, стоит.

(продолжение ниже)

3. HR-диаспоры...
Как я уже писал выше, на рынке сейчас очень много специалистов. При чём, специалисты нанимаются едут из не очень богатых регионов в регионы побогаче. Это условие справедливо во всём мире. Но так же справедливо и то, что выходцам из региона Х куда проще устроиться в компанию, которая целиком вышла из региона Х, либо же через HR-а, которой сам является выходцем из этого региона. Проще говоря, hr-ы из индии активнее нанимают своих земляков. Из арабских стран - своих. Из русскоязычных стран - своих. И речь сейчас даже не про какой-то национализм... Скорее, про то, что в каждом регионе есть свои "традиции" рекрутинга, с которыми знакомы и рекрутёры, и кандидаты. Так, например, вакансии от русскоязычных рекрутёров в международных компаниях вполне можно найти на условном hh, они могут написать тебе на Хабре и т.д. Поэтому, если у вас нет большого опыта на международном рынке, вы можете погуглить список компаний, которые вышли на международный рынок и релоцировали офисы из постсоветских стран - после 2020 года таких стало особенно много.
Плюс, могу предложить заглянуть в свою подробку русскоязычных ТГ-каналов с вакансиями на удалёнку и релокацию...

4. Сопроводительные письма.
Да-да-да. Та самая набившая оскомину тема. То, что никто не понимает, как правильно делать... Тут рекомендация будет краткой, особенно, для редких в найме направлений - поставьте себя на место рекрутёра: вы в очень общих чертах понимаете, как отбирать человека, на какие критерии смотреть. Вы согласовали описание вакансии с нанимающим менеджером, и теперь ваша задача соотнести резюме людей с описанием этой самой вакансии. Помогите рекрутёру, сэкономьте его время - опишите, по каким критериям вы подходите на вакансию. Если по каким-то не подходите, можете расписать, почему вы считаете это не критичным. Да, вам придётся потратить немного своего времени... Но, если вы начнёте это делать, конверсия откликов в собесы вырастет в разы.
И да - не нужно писать длинный сопровод на страницу. По моему опыту, идеальная формула - приветствие + 2-3 предложения по существу. Цель - сэкономить время рекрутёра, а не потратить его. Пример своего сопровода я приложил на скрине.

5. Веерная рассылка не работает.
Массовая рассылка откликов без сопроводительных писем на джоббордах в случайные компании работает очень слабо. В этом я убедился ещё во время предыдущего цикла найма. Такие отклики обрабатывают ATS-ки, рекрутёры просматривают резюме лишь мельком. Если хотя бы один из сотни таких откликов перерастает в скрининг с HR - уже хорошо. При этом, точечная рассылка по интересным компаниям с русскоязычными рекрутёрами и внятным сопроводительным письмом лично у меня перетекала в скрининг в половине случаев, если не больше.

Минута рекламы, за которую мне никто не платил...

В продолжение предыдущих постов про поиск работы и прямую связь с рекрутером в личных сообщениях, наткнулся в LinkedIn на анонс вот такого сервиса - https://hirify.me По сути, это продвинутая версия моей базы каналов в notion с гораздо большим числом каналов и более удобной сортировкой.

А теперь давайте поговорим про возможности поиска работы, именно, безопасником на международном рынке…

И тут, наверное, стоит сразу сделать оговорку – всё очень сильно зависит от выбранного лично вами направления ИБ, от имеющегося у вас опыта, в конце концов, от рынка, на котором ищете работу.

1. Направление ИБ.
Давайте начну с очевидного – чем сильнее ваша привязка к региональным аспектам (будь то локальные вендоры или законодательство), тем сложнее вам будет искать работу на международном рынке. Опять же, вас никто не держит в рамках выбранного направления ИБ – вы вполне можете сменить его при выходе на международный рынок (так, кстати, сделал и я), но, понятно, это прибавит сложностей при поиске работы. Субъективные ощущения по тому, каким специальностям проще найти работу за рубежом, а каким – сложнее, накидал тут. Самым, наверное, простым вариантом будет смена рынка при наличии у вас опыта в web3-security – тут можно найти и релокацию, и удалёнку… Самым сложным, понятно, ГТ, КИИ и комплайенс.

2. Опыт.
Тут зависит от того, как именно вы ищете работу. Варианта есть два:
• вы пустили корни за рубежом, и не готовы к релокации - например, переехали из страны, продолжая работать удалённо, через ИП, либо вас перевезла ваша компания. С одной стороны, это упрощает поиск в вашей текущей локации – у вас уже на руках все документы. С другой – рынок, скорее всего, будет ограничен страной проживания, так как число вакансий по ИБ на международную удалёнку не очень большое. И, если корни вы пустили в не очень большой стране, это может стать проблемой.
• вы готовы к релокации/удалёнке. Это открывает более широкий рынок вакансий, с одной стороны, но повышает планку требований к вашим знаниям и опыту, с другой – компании не горят желанием релоцировать джунов. Да и у миддлов с этим, порой, бывают проблемы. При этом, вы можете попробовать переехать и легализоваться самостоятельно – некоторые страны имеют специальные визы для квалифицированных специалистов, которые позволят вам въехать на территорию страны и начать искать работу там – так вы, по сути, переместитесь в категорию 1. Но подобную визу, опять же, проще всего получить специалистам, имеющим за плечами хотя бы 5 лет опыта.

3. Локация.
Место поиска работы влияет на разные аспекты… Первое, что приходит на ум – это, конечно, соотношение зарплат к стоимости жизни. И для безопасников этот вопрос стоит особняком, так как во многих странах до сих пор у компаний не сформировано зрелое отношение к ИБ, и ИБшникам платят сильно ниже других ИТ-специалистов. В таком случае для вас в стране единственным вариантом остаются только офисы международного бигтеха – гугла, майкрософта и т.д. – при их наличии. Если вы решили переехать в страну, а потом искать работу именно в ней – поинтересуйтесь, как там обстоят дела в этом плане.
Для оценки стоимости жизни в стране и городе есть сервисы, на подобие Numbeo. Понятно, что данные тут достоверны не на 100%, но примерно прикинуть можно
Помимо этого, локация может влиять на сферу деятельности компании. Понятно, что, в каждой стране присутствуют компании из разных сфер, но преобладание того или иного направления сильно заметно. Так, например, если вы ищете работу в web3sec-е, то советую присмотреться к Грузии или ОАЭ. Финтех или igaming – это, опять же, ОАЭ и Кипр. Аутсорс/аутстаф – Армения, Грузия, Казахстан и Черногория. Если ваша мечта – геймдев-компания – это, в первую очередь, Армения, Сербия или Кипр. ЕС – это чаще классические продуктовые компании и т.д.
Ну и ещё из относительно очевидных моментов, стоит вопрос сложности легализации. Так, для въезда и легализации россиян в Армении, где есть офисы кучи международных компаний, вам не потребуется даже загранпаспорт, а в Финляндии работодатель даже не сможет оформить приглашение для потенциального сотрудника из РФ – ему придётся заезжать через другую страну Шенгена, своим ходом добираться до Финляндии и уже на месте легализовываться – далеко не каждый готов проходить такой квест.
В некоторых странах, в принципе, есть большая проблема с тем, что работодатели не горят желанием брать на позицию безопасника иностранцев. Так, например, у меня есть коллега, который, как и я, является сетевым безопасником, только у него куда больше опыта, этот опыт у него куда ближе к иностранным вендорам, у него есть право на работу в США… И он искал работу, именно, на этом рынке – и это квест совершенно другого уровня… Гораздо более сложный. (Я думаю, он это читает, так что, если кому-то будет интересно – можете задавать вопросы в комментариях – может, расскажет о своём опыте сам)

Свободная касса!

Нашёл тут у hh любопытную статистику, так называемый hh.индекс - соотношение числа резюме специалистов к числу опубликованных на сайте вакансий. И динамика там, в целом, интересная... Пока мировой ИТ-рынок постепенно восстанавливается после кризиса 2022-2023 годов, на СНГшном, наоборот, заметен спад после активного роста (хотя, судя по всему, он имеется не только в ИТ-секторе) - уже с сентября 2024 года hh классифицирует текущую ситуацию, как "Высокий уровень конкуренции", а в последние пару месяцев рынок почти преодолел критическую планку 12 баллов, что является, по индексу hh, самым конкурентным рынком.

При росте числа резюме на 26% относительно предыдущего года, число вакансий сократилось на 24%... При этом, комфортнее всего себя чувствует розничная торговля - это единственная сфера, в которой hh.индекс находится ниже двойки, что hh характеризует, как "острый дефицит кадров"...

Понятно, что сравнивать между собой сферы, наверное, не совсем корректно - как минимум, сложностью найма они отличаются довольно сильно (не думаю, что в торговле можно встретить позицию с 5-6 этапами интервью), но динамика, конечно, интересная...

По безопасности, кстати, график выглядит примерно так же... (решил глянуть ещё и её, так как вакансии по ИБ, обычно, падают сразу в две категории)

“CyberGirls: как построить карьеру в ИБ”

В прошлом году я, в качестве ментора по кибербезопасности, принимал участие в программе Women in Tech. Программу считаю очень полезной, поэтому, теперь, когда я обзавёлся своим блогом, готов порекомендовать конференцию для девушек о начале карьеры в ИБ от этих же организаторов.

Конференция пройдёт в следующий вторник, 20 мая, онлайн в 18:30 по мск. На ней будет представлено несколько докладов для тех, кто только начинает карьеру в ИБ или же переходит в эту сферу из других отраслей ИТ. Помимо докладов будет панельная дискуссия, поучаствовать в выборе темы которой можно в комментариях в посте канала Women in Tech. Панельная дискуссия, в отличие от выступлений, записываться не будет!

Тут в комментариях к одному из старых постов меня спросили про чаты по ИБ, где новичок может получить помощь. Собственно, вы просите - я делаю...

Во-первых, хочу порекомендовать вот эту подборку ТГ-каналов и чатов - https://zlonov.ru/lists/telegram/ Она, наверное, самая полная на данный момент из имеющихся. И сразу проговорю - есть очень много чатов, посвящённых узкой специфике - конкретному продукту или конкретному направлению в ИБ. Про такие чаты подробно писать не буду - их уж слишком много... (но по направлениям раскидал в своей подборке)

secinfosec: https://t.me/secinfosec
Самый старый чат и один из лучших для общих вопросов, не привязанных к конкретному продукту или нормативке.

CyberED - Профессия Белый Хакер: https://t.me/+B_oX20tky9Y4YWFi
Чат бесплатного курса по белому хакингу. Курс запущен совместно с Минцифры РФ, рекламировался чуть ли не через госуслуги, поэтому, сейчас чат курса - наверное, самое большое русскоязычное сообщество джунов-ИБшников. Не смотря на название курса вопросы там, порой, обсуждаются и за пределами компетенций красной команды. P.S. При этом, от людей, приходящих на менторство, периодически слышу жалобы на модераторов чата, которые иногда советуют участникам "не лезть в ИБ"...

Hello, CyberCamp: https://t.me/jetcybercamp
Что-то похожее на чат выше (с привязкой к конференции, а не курсу), только чат чуть меньшего размера и подойдёт, скорее, для немного более продвинутых ИБшников.

CyberJobsRussia: https://t.me/CyberJobsRussia
Крупнейший чат, посвящённый поиску работы в ИБ на территории СНГ (в основном, РФ). Тут уже вопросы к новой администрации есть у меня лично. Но само сообщество толковое. По поиску работы вполне могут дать совет, подсказать, куда копать.

CV Cybersecurity: https://t.me/cvcyber
Чат от тех же владельцев, что и выше. Если попросить - могут дать обратную связь по наполнению резюме, посоветовать, что и где исправить.

Tech resume review: https://t.me/resume_review
Не совсем по теме ИБ, но вместе с предыдущим может пригодиться и ИБшникам - ревью резюме. Могут дать советы по адаптации резюме под конкретный рынок.

Dubai & Global Cybersecurity: https://t.me/dubaicybersec
Не очень живой чат от бывшего админа CyberJobsRussia, посвящённый поиску работы на международном (в основном, ближневосточном и европейском) рынке. На вопросы ответить могут, но не факт, так как народу немного)

Nomad Security Chat: https://t.me/nomadsecuritychat
Так сказать, на правах рекламы - чат этого канала. Народу там пока немного. Повод исправляться)

Пока я обживаюсь на Кипре (на самом деле, я тут уже две недели, но до получения ВНЖ ещё, минимум, месяц), решил вкратце подвести итоги жизни в Армении (ну и фото/видео похвастаться - не зря ж дрон покупал)...

Итак, начнем с кибербеза...

Несмотря на то, что в Армении на душу населения приходится гораздо меньше утечек, чем, например, в РФ или Штатах, кибербез тут развит очень плохо... По сути, в этом плане страна находится в позиции Неуловимого Джо.
Поэтому, зарплаты для безопасников в местных компаниях не очень высокие, да и, вообще, в ит-иерархии безопасники там находятся примерно на том месте, где они были в РФ до 2020 - совсем нет удалёнки, и ЗП ниже других ит-специальностей.
Спасают ситуацию иностранные компании. Благо, их офисов в Ереване хватает. Тут и Гугл с Майкрософтом, и EPAM, и российские Тинковы с Яндексами... В подобных конторах можно найти и удаленку (обычно, в пределах страны), и зарплаты повыше.

Стоимость жизни.

Вот тут ситуация начала сильно меняться в последние пол года, так что, скорее всего, информация может быстро устареть. Дело в том, что в Ереване, как и в других столицах Российского ИТ резко выросли цены на жильё в 2022 году. Но, в отличие от других подобных городов, эти цены особо не снижались до конца 2024 года (в конце 2023 случилась завершающая стадия Карабахского конфликта, которая спровоцировала миграционный кризис и удержало цены на жильё от начавшегося падения). Но за последние месяцы цены снизились, по ощущениям, процентов на 20-30, хотя до цен 2021 ещё далеко.
Остальные цены тут +- на уровне остального СНГ.