1970: Специалист по кибербезопасности за работой

Спрос высок, поскольку у каждой подключенной организации есть поверхность для атаки, а опытных специалистов по-прежнему мало. Работа является последовательной и иногда напряженной: спокойная, документированная реакция в первые часы взлома может сохранить доказательства, ограничить потери и определить, говорят ли клиентам правду. ИИ может ускорить повторяющийся анализ, но также дает злоумышленникам новые способы создания убедительных мошенничеств и поиска слабых систем.

Чем занимается специалист по кибербезопасности? Они выявляют риски, помогают разрабатывать меры контроля, отслеживать подозрительную деятельность и расследовать инциденты. В небольшой организации один человек может выполнять все четыре работы; в большом специализируются аналитики, тестеры на проникновение, инженеры по облачной безопасности, сотрудники управления и специалисты по реагированию на инциденты. Эта работа сочетает технические доказательства с четким информированием людей, на которых лежит риск.

Нужно ли специалистам по кибербезопасности уметь программировать? Не каждая должность требует ежедневного программирования, но написание сценариев и умение читать код делают практикующего специалиста гораздо более эффективным. Аналитики автоматизируют повторяющиеся расследования; код проверки безопасности приложений персоналом; инженеры по обнаружению пишут запросы и правила. Сети, операционные системы и системы идентификации являются одинаково важной основой для многих должностей начального уровня.