Security nomad
666 subscribers
111 photos
10 videos
67 links
Канал о кочевой жизни безопасника и старте карьеры в ИБ. Аккаунты в других соцсетях и прочие полезные ссылки - https://t.me/nomadsecurity/103
Download Telegram
Что ж... Основные документы собраны, можно возвращаться к блогу.

Итак, по порядку... Куда? Лимассол. Кипр. Геймдев-компания, специализирующаяся на казуальных играх.

По поводу поиска работы на международном рынке... Думаю, разделю информацию на две части. В этой расскажу общие особенности, которые мне кажутся универсальными для +- всей ИТшки (я довольно много общаюсь с людьми разных профессий, которые нашли работу на международке, и эти моменты, действительно, выглядят универсальными). В следующем - распишу моменты, характерные для ИБ.

1. Периоды затишья и активного найма.
Начну с классики, и в этом пункте вряд ли скажу что-то сильно новое для тех, кто хоть раз-другой искал работу - на международном рынке, как и на внутреннем, существуют периоды активности HR-ов - зимой (с середины декабря по середину февраля) они впадают в спячку, летом (с июня по август) уезжают в отпуска...) Но, помимо общих периодов, более-менее универсальных для всех стран, есть ещё локальные особенности. Так, например, если вы решите искать работу в условных Эмиратах, с большой долей вероятности, там будет перерыв в найме во время Рамадана.

2. Огромное количество откликов на вакансии.
Рынок ИТ постепенно насыщается специалистами, а кризисы последних лет особенно этому способствуют. Как итог - на одну и ту же вакансию на условном Ln откликаются сотни, а, порой, и тысячи людей. Интернет завален лайфхаками "как правильно искать вакансии, чтобы откликаться первому, и ваше CV показывалось рекрутёру в верху списка", но по моему опыту это работает слабо, и отклики через Ln имеют не так много смысла (справедливости ради, работу я нашёл, как раз, через такой отклик, но считаю это просто совпадением - конверсия откликов Ln в приглашения на собеседования очень низкая). Какой вывод из этого - откликаться лучше не через официальную форму. Ну или не только через неё. Ln сам какое-то время назад ввёл функцию показа контактов нанимающего рекрутёра в вакансии - не пренебрегайте возможностью, когда она есть!
Если контакты не указаны в самой вакансии - попробуйте найти их сами: можно писать рекрутёрам из числа сотрудников, можно пытаться своим контактам из компании, если такие имеются (хотя, в таком случае, лучше, вообще, воспользоваться реферальной программой), можно пытаться найти сотрудников в профильных сообществах и т.д. Навязываться не стоит, но продублировать отклик в понравившуюся вам компанию, однозначно, стоит.

(продолжение ниже)
9🔥4🤮1🤡1🥱1
3. HR-диаспоры...
Как я уже писал выше, на рынке сейчас очень много специалистов. При чём, специалисты нанимаются едут из не очень богатых регионов в регионы побогаче. Это условие справедливо во всём мире. Но так же справедливо и то, что выходцам из региона Х куда проще устроиться в компанию, которая целиком вышла из региона Х, либо же через HR-а, которой сам является выходцем из этого региона. Проще говоря, hr-ы из индии активнее нанимают своих земляков. Из арабских стран - своих. Из русскоязычных стран - своих. И речь сейчас даже не про какой-то национализм... Скорее, про то, что в каждом регионе есть свои "традиции" рекрутинга, с которыми знакомы и рекрутёры, и кандидаты. Так, например, вакансии от русскоязычных рекрутёров в международных компаниях вполне можно найти на условном hh, они могут написать тебе на Хабре и т.д. Поэтому, если у вас нет большого опыта на международном рынке, вы можете погуглить список компаний, которые вышли на международный рынок и релоцировали офисы из постсоветских стран - после 2020 года таких стало особенно много.
Плюс, могу предложить заглянуть в свою подробку русскоязычных ТГ-каналов с вакансиями на удалёнку и релокацию...

4. Сопроводительные письма.
Да-да-да. Та самая набившая оскомину тема. То, что никто не понимает, как правильно делать... Тут рекомендация будет краткой, особенно, для редких в найме направлений - поставьте себя на место рекрутёра: вы в очень общих чертах понимаете, как отбирать человека, на какие критерии смотреть. Вы согласовали описание вакансии с нанимающим менеджером, и теперь ваша задача соотнести резюме людей с описанием этой самой вакансии. Помогите рекрутёру, сэкономьте его время - опишите, по каким критериям вы подходите на вакансию. Если по каким-то не подходите, можете расписать, почему вы считаете это не критичным. Да, вам придётся потратить немного своего времени... Но, если вы начнёте это делать, конверсия откликов в собесы вырастет в разы.
И да - не нужно писать длинный сопровод на страницу. По моему опыту, идеальная формула - приветствие + 2-3 предложения по существу. Цель - сэкономить время рекрутёра, а не потратить его. Пример своего сопровода я приложил на скрине.

5. Веерная рассылка не работает.
Массовая рассылка откликов без сопроводительных писем на джоббордах в случайные компании работает очень слабо. В этом я убедился ещё во время предыдущего цикла найма. Такие отклики обрабатывают ATS-ки, рекрутёры просматривают резюме лишь мельком. Если хотя бы один из сотни таких откликов перерастает в скрининг с HR - уже хорошо. При этом, точечная рассылка по интересным компаниям с русскоязычными рекрутёрами и внятным сопроводительным письмом лично у меня перетекала в скрининг в половине случаев, если не больше.
11🤡1🥴1
Минута рекламы, за которую мне никто не платил...

В продолжение предыдущих постов про поиск работы и прямую связь с рекрутером в личных сообщениях, наткнулся в LinkedIn на анонс вот такого сервиса - https://hirify.me По сути, это продвинутая версия моей базы каналов в notion с гораздо большим числом каналов и более удобной сортировкой.
10
А теперь давайте поговорим про возможности поиска работы, именно, безопасником на международном рынке…

И тут, наверное, стоит сразу сделать оговорку – всё очень сильно зависит от выбранного лично вами направления ИБ, от имеющегося у вас опыта, в конце концов, от рынка, на котором ищете работу.

1. Направление ИБ.
Давайте начну с очевидного – чем сильнее ваша привязка к региональным аспектам (будь то локальные вендоры или законодательство), тем сложнее вам будет искать работу на международном рынке. Опять же, вас никто не держит в рамках выбранного направления ИБ – вы вполне можете сменить его при выходе на международный рынок (так, кстати, сделал и я), но, понятно, это прибавит сложностей при поиске работы. Субъективные ощущения по тому, каким специальностям проще найти работу за рубежом, а каким – сложнее, накидал тут. Самым, наверное, простым вариантом будет смена рынка при наличии у вас опыта в web3-security – тут можно найти и релокацию, и удалёнку… Самым сложным, понятно, ГТ, КИИ и комплайенс.

2. Опыт.
Тут зависит от того, как именно вы ищете работу. Варианта есть два:
• вы пустили корни за рубежом, и не готовы к релокации - например, переехали из страны, продолжая работать удалённо, через ИП, либо вас перевезла ваша компания. С одной стороны, это упрощает поиск в вашей текущей локации – у вас уже на руках все документы. С другой – рынок, скорее всего, будет ограничен страной проживания, так как число вакансий по ИБ на международную удалёнку не очень большое. И, если корни вы пустили в не очень большой стране, это может стать проблемой.
• вы готовы к релокации/удалёнке. Это открывает более широкий рынок вакансий, с одной стороны, но повышает планку требований к вашим знаниям и опыту, с другой – компании не горят желанием релоцировать джунов. Да и у миддлов с этим, порой, бывают проблемы. При этом, вы можете попробовать переехать и легализоваться самостоятельно – некоторые страны имеют специальные визы для квалифицированных специалистов, которые позволят вам въехать на территорию страны и начать искать работу там – так вы, по сути, переместитесь в категорию 1. Но подобную визу, опять же, проще всего получить специалистам, имеющим за плечами хотя бы 5 лет опыта.
4🔥1
3. Локация.
Место поиска работы влияет на разные аспекты… Первое, что приходит на ум – это, конечно, соотношение зарплат к стоимости жизни. И для безопасников этот вопрос стоит особняком, так как во многих странах до сих пор у компаний не сформировано зрелое отношение к ИБ, и ИБшникам платят сильно ниже других ИТ-специалистов. В таком случае для вас в стране единственным вариантом остаются только офисы международного бигтеха – гугла, майкрософта и т.д. – при их наличии. Если вы решили переехать в страну, а потом искать работу именно в ней – поинтересуйтесь, как там обстоят дела в этом плане.
Для оценки стоимости жизни в стране и городе есть сервисы, на подобие Numbeo. Понятно, что данные тут достоверны не на 100%, но примерно прикинуть можно
Помимо этого, локация может влиять на сферу деятельности компании. Понятно, что, в каждой стране присутствуют компании из разных сфер, но преобладание того или иного направления сильно заметно. Так, например, если вы ищете работу в web3sec-е, то советую присмотреться к Грузии или ОАЭ. Финтех или igaming – это, опять же, ОАЭ и Кипр. Аутсорс/аутстаф – Армения, Грузия, Казахстан и Черногория. Если ваша мечта – геймдев-компания – это, в первую очередь, Армения, Сербия или Кипр. ЕС – это чаще классические продуктовые компании и т.д.
Ну и ещё из относительно очевидных моментов, стоит вопрос сложности легализации. Так, для въезда и легализации россиян в Армении, где есть офисы кучи международных компаний, вам не потребуется даже загранпаспорт, а в Финляндии работодатель даже не сможет оформить приглашение для потенциального сотрудника из РФ – ему придётся заезжать через другую страну Шенгена, своим ходом добираться до Финляндии и уже на месте легализовываться – далеко не каждый готов проходить такой квест.
В некоторых странах, в принципе, есть большая проблема с тем, что работодатели не горят желанием брать на позицию безопасника иностранцев. Так, например, у меня есть коллега, который, как и я, является сетевым безопасником, только у него куда больше опыта, этот опыт у него куда ближе к иностранным вендорам, у него есть право на работу в США… И он искал работу, именно, на этом рынке – и это квест совершенно другого уровня… Гораздо более сложный. (Я думаю, он это читает, так что, если кому-то будет интересно – можете задавать вопросы в комментариях – может, расскажет о своём опыте сам)
9🔥2👎1
Свободная касса!

Нашёл тут у hh любопытную статистику, так называемый hh.индекс - соотношение числа резюме специалистов к числу опубликованных на сайте вакансий. И динамика там, в целом, интересная... Пока мировой ИТ-рынок постепенно восстанавливается после кризиса 2022-2023 годов, на СНГшном, наоборот, заметен спад после активного роста (хотя, судя по всему, он имеется не только в ИТ-секторе) - уже с сентября 2024 года hh классифицирует текущую ситуацию, как "Высокий уровень конкуренции", а в последние пару месяцев рынок почти преодолел критическую планку 12 баллов, что является, по индексу hh, самым конкурентным рынком.

При росте числа резюме на 26% относительно предыдущего года, число вакансий сократилось на 24%... При этом, комфортнее всего себя чувствует розничная торговля - это единственная сфера, в которой hh.индекс находится ниже двойки, что hh характеризует, как "острый дефицит кадров"...

Понятно, что сравнивать между собой сферы, наверное, не совсем корректно - как минимум, сложностью найма они отличаются довольно сильно (не думаю, что в торговле можно встретить позицию с 5-6 этапами интервью), но динамика, конечно, интересная...
🤔4
По безопасности, кстати, график выглядит примерно так же... (решил глянуть ещё и её, так как вакансии по ИБ, обычно, падают сразу в две категории)
“CyberGirls: как построить карьеру в ИБ”

В прошлом году я, в качестве ментора по кибербезопасности, принимал участие в программе Women in Tech. Программу считаю очень полезной, поэтому, теперь, когда я обзавёлся своим блогом, готов порекомендовать конференцию для девушек о начале карьеры в ИБ от этих же организаторов.

Конференция пройдёт в следующий вторник, 20 мая, онлайн в 18:30 по мск. На ней будет представлено несколько докладов для тех, кто только начинает карьеру в ИБ или же переходит в эту сферу из других отраслей ИТ. Помимо докладов будет панельная дискуссия, поучаствовать в выборе темы которой можно в комментариях в посте канала Women in Tech. Панельная дискуссия, в отличие от выступлений, записываться не будет!
7👎3🔥1
Тут в комментариях к одному из старых постов меня спросили про чаты по ИБ, где новичок может получить помощь. Собственно, вы просите - я делаю...

Во-первых, хочу порекомендовать вот эту подборку ТГ-каналов и чатов - https://zlonov.ru/lists/telegram/ Она, наверное, самая полная на данный момент из имеющихся. И сразу проговорю - есть очень много чатов, посвящённых узкой специфике - конкретному продукту или конкретному направлению в ИБ. Про такие чаты подробно писать не буду - их уж слишком много... (но по направлениям раскидал в своей подборке)

secinfosec: https://t.me/secinfosec
Самый старый чат и один из лучших для общих вопросов, не привязанных к конкретному продукту или нормативке.

CyberED - Профессия Белый Хакер: https://t.me/+B_oX20tky9Y4YWFi
Чат бесплатного курса по белому хакингу. Курс запущен совместно с Минцифры РФ, рекламировался чуть ли не через госуслуги, поэтому, сейчас чат курса - наверное, самое большое русскоязычное сообщество джунов-ИБшников. Не смотря на название курса вопросы там, порой, обсуждаются и за пределами компетенций красной команды. P.S. При этом, от людей, приходящих на менторство, периодически слышу жалобы на модераторов чата, которые иногда советуют участникам "не лезть в ИБ"...

Hello, CyberCamp: https://t.me/jetcybercamp
Что-то похожее на чат выше (с привязкой к конференции, а не курсу), только чат чуть меньшего размера и подойдёт, скорее, для немного более продвинутых ИБшников.

CyberJobsRussia: https://t.me/CyberJobsRussia
Крупнейший чат, посвящённый поиску работы в ИБ на территории СНГ (в основном, РФ). Тут уже вопросы к новой администрации есть у меня лично. Но само сообщество толковое. По поиску работы вполне могут дать совет, подсказать, куда копать.

CV Cybersecurity: https://t.me/cvcyber
Чат от тех же владельцев, что и выше. Если попросить - могут дать обратную связь по наполнению резюме, посоветовать, что и где исправить.

Tech resume review: https://t.me/resume_review
Не совсем по теме ИБ, но вместе с предыдущим может пригодиться и ИБшникам - ревью резюме. Могут дать советы по адаптации резюме под конкретный рынок.

Dubai & Global Cybersecurity: https://t.me/dubaicybersec
Не очень живой чат от бывшего админа CyberJobsRussia, посвящённый поиску работы на международном (в основном, ближневосточном и европейском) рынке. На вопросы ответить могут, но не факт, так как народу немного)

Nomad Security Chat: https://t.me/nomadsecuritychat
Так сказать, на правах рекламы - чат этого канала. Народу там пока немного. Повод исправляться)
7👍5🔥1
Пока я обживаюсь на Кипре (на самом деле, я тут уже две недели, но до получения ВНЖ ещё, минимум, месяц), решил вкратце подвести итоги жизни в Армении (ну и фото/видео похвастаться - не зря ж дрон покупал)...

Итак, начнем с кибербеза...

Несмотря на то, что в Армении на душу населения приходится гораздо меньше утечек, чем, например, в РФ или Штатах, кибербез тут развит очень плохо... По сути, в этом плане страна находится в позиции Неуловимого Джо.
Поэтому, зарплаты для безопасников в местных компаниях не очень высокие, да и, вообще, в ит-иерархии безопасники там находятся примерно на том месте, где они были в РФ до 2020 - совсем нет удалёнки, и ЗП ниже других ит-специальностей.
Спасают ситуацию иностранные компании. Благо, их офисов в Ереване хватает. Тут и Гугл с Майкрософтом, и EPAM, и российские Тинковы с Яндексами... В подобных конторах можно найти и удаленку (обычно, в пределах страны), и зарплаты повыше.

Стоимость жизни.

Вот тут ситуация начала сильно меняться в последние пол года, так что, скорее всего, информация может быстро устареть. Дело в том, что в Ереване, как и в других столицах Российского ИТ резко выросли цены на жильё в 2022 году. Но, в отличие от других подобных городов, эти цены особо не снижались до конца 2024 года (в конце 2023 случилась завершающая стадия Карабахского конфликта, которая спровоцировала миграционный кризис и удержало цены на жильё от начавшегося падения). Но за последние месяцы цены снизились, по ощущениям, процентов на 20-30, хотя до цен 2021 ещё далеко.
Остальные цены тут +- на уровне остального СНГ.
5
Комфорт жизни.
Население очень хорошо говорит по-русски. Наверное, 95-98 процентов жителей вас поймут без особых проблем. Если вы владеете ещё и английским - считайте, что вы нашли общий язык и с остальными.
Такси и доставки еды - есть и Яндекс, который можно оплатить с ру-карты (если повезёт и оплата пройдет), и международные сервисы, типа Uber и Glovo. Ну и да, что многих шокирует - так это возможность заказать доставку алкоголя в 2 часа ночи...
Маркетплейсы тут представлены довольно широко, но срок доставки немалый. Плюс, для Амазона приходится пользоваться спец.сервисами доставки.
В общем, из привычной жизни выпадение будет минимальное.

Что посмотреть? Армения - страна с потрясающей природой и богатой архитектурой. Тут вам и куча гор с храмами, и заброшенная советская обсерватория, и купание в озере в кратере вулкана... Но страна очень маленькая, так что, все основные места, если задаться целью, можно успеть глянуть за 2, ну, максимум, 3 недели. При этом, если вы выберете вариант короткого отдыха для просмотра основных мест, лучше приезжать в мае-июне - зимой страна не очень гостеприимная, в плане климата; весной-осенью дорогу ко многим достопримечательностям размывает, а с середины лета погода слишком жаркая. Да и траву в этот период солнце, просто, сушит, немного портя потрясающей красоты пейзажи.

В общем, подводя итог, Армения - классная страна, которая подойдёт и для отпуска, и для этапа жизни в качестве цифрового кочевника, и для начала эмиграции...
🔥64
Я тут смотрю, меня немало Киприотов читает, а некоторые ещё и сотрудников к себе ищут, поэтому, минутка рекламы (за которую мне снова никто не платил!) друзей, которые сейчас ищут работу на Кипре...

1. Мой бывший тимлид, безопасник с фокусом на сети, Федор Шихов
2. Хорошая подруга, бизнес-аналитик, Марина Шлюева.
3. Плюс, набор людей, контактами которых могу поделиться по запросу в личку - QA lead, PM, frontend...

В общем, разбирайте. Может, кому-то нужен реф.бонус) За всех ручаюсь лично
👍4🔥2👏1