Алексей Ахмеев, начальник управления информационной безопасности АО «Свой Банк» (Группа IDF Eurasia), рассказал о проблемах и перспективах образования в области информационной безопасности.

Насколько острой для вас является проблема нехватки специалистов по информационной безопасности для оптимальной организации защиты от киберугроз?

На данный момент, по многим причинам рынок информационной безопасности (ИБ) испытывает острую нехватку готовых специалистов-практиков, специализирующихся на обеспечении кибербезопасности (технической защите). Такие специалисты являются узконаправленными экспертами, умеющими работать со специализированными средствами защиты, обучение работе с которыми обычно организовывает либо производитель таких средств, либо интегратор, имеющий соответствующий статус и компетенции. На мой взгляд, наиболее оптимальным решением является взращивание компетенций в молодых специалистах. Здесь главное «рассмотреть» на собеседовании такого человека, который захочет развиваться в одном из направлений, например, антивирусная защита, выявление аномалий в сети, поиск уязвимостей.

ИБ-специалистов какого профиля не хватает сегодня?

Сейчас крайне трудно найти «управленца» в области ИБ. Самая большая проблема заключается в том, что на рынке дефицит грамотных и подготовленных руководителей, кто сможет изучить текущее состояние ИБ в компании (как технических, так и административных), спланировать модернизацию и развитие процессов, организовать деятельность по обеспечению ИБ в компании. Такой специалист возьмет на себя задачу построения системы информационной безопасности и сможет грамотно расставив приоритеты, найти баланс между требованиями бизнеса и угрозами для бизнеса, обеспечить оптимальную защиту.

Вы предпочитаете нанимать молодых специалистов или специалистов уровня миддл, сеньор? Почему?

Все зависит от того, чем именно должен заниматься специалист. Если это должен быть специалист с навыками управления командой, то, безусловно, он должен иметь такой опыт. Часто я видел ошибки, когда сильных и грамотных технических специалистов ставили на роль руководителей, где люди быстро выгорали, либо к их обязанностям менеджера возникали вопросы от руководства, что перекрывало их достоинства технических специалистов. Если же необходимо обеспечить деятельность какого-либо вновь вводимого процесса технической защиты, вполне возможно, как я отмечал ранее, взращивать компетенции молодых специалистов, которые готовы развиваться в определенном направлении. Но опять же — таких специалистов нужно уметь выявлять.

Какими знаниями, умениями и навыками должен обладать молодой специалист в сфере ИБ для того, чтобы работать в вашей организации?

В первую очередь я бы хотел, чтобы это был человек, который хочет учиться чему-то новому. Он может не иметь глубоких начальных знаний, но тем не менее желать научиться. Естественно, с таким специалистом сложнее на старте, однако если его поставить на нужные рельсы и уделять должное внимание, то получится очень хороший и надежный эксперт.

Источник