Как войти в кибербезопасность: что нужно знать до курса

Кибербезопасность — редкий случай, когда про дефицит специалистов говорят не зря: людей действительно не хватает, и конкуренция среди новичков заметно ниже, чем во фронтенде.

Но и войти сложнее. Разберём, из чего складывается вход.

Чем занимаются на самом деле

Кино приучило, что специалист по безопасности взламывает системы. Реальная работа делится на две части, и вторая гораздо больше.

Наступательная сторона — тестирование на проникновение: ищут дыры, пока их не нашли другие. Это то, что называют этичным хакингом, и это меньшая часть рынка.

Защитная сторона — настройка защиты, мониторинг, разбор инцидентов, соответствие требованиям. Здесь и вакансий больше, и вход спокойнее.

Значительная часть работы — документы и регламенты. Тем, кто идёт за романтикой взлома, это становится неприятным открытием.

Что нужно до курса по безопасности

Здесь честно: это не профессия с нуля. Нельзя защищать то, как что-то работает, не понимая, как оно работает.

Минимум, без которого курс превратится в заучивание слов:

• Сети — как данные ходят между машинами, что такое протоколы и порты.
• Linux — уверенная работа в командной строке.
• Основы программирования — хотя бы скрипты на Python.

Если этого нет, разумнее сначала потратить полгода на базу. Иногда быстрее зайти через смежную роль: системным администратором или тестировщиком, а в безопасность перейти уже изнутри.

Сколько занимает вход

Реалистично — от полутора лет с нуля до первой работы. Это дольше, чем в большинстве других направлений, и об этом стоит знать заранее.

Зато дальше проще: специалистов мало, и после первого года опыт начинает работать на вас сильнее, чем в перегретых направлениях.

На что смотреть в программе

Практические стенды. Безопасность нельзя выучить по слайдам. В программе должны быть лаборатории, где что-то ломают и чинят своими руками.

Что именно изучают. «Кибербезопасность» — слишком широкое слово. Смотрите, что внутри: сети и защита инфраструктуры, тестирование на проникновение, безопасная разработка или соответствие требованиям. Это разные профессии.

Кто ведёт. Область меняется быстро, и материал трёхлетней давности местами уже неактуален. Практикующие специалисты здесь важнее, чем в других направлениях.

Про сертификаты

В безопасности профильные сертификаты значат больше, чем в остальном IT: часть вакансий прямо требует их наличия. Курс, который готовит к признанному сертификату, ценнее курса «со своим дипломом» — уточняйте этот момент до оплаты.

Сравнить программы можно в разделе кибербезопасности. Если базы пока нет, посмотрите тестирование или DevOps — оттуда переходят чаще всего.