Кто такие специалисты по кибербезопасности и чем они занимаются

Сегодня уже, наверное, практически не осталось компаний, которые не нуждаются в специалистах по защите информационных данных, будь то банки, организации, связанные с военной безопасностью, медициной, транспортные компании и т. д. Курс по кибербезопасности https://wiki.merionet.ru/merion-academy/courses/kurs-po-kiberbezopasnosti/ окажется полезным как для новичков, которые только хотят познакомиться с основами будущей работы и закрепить знания с помощью практических занятий, так и для уже действующих сотрудников, желающих актуализировать свои знания.

Обязанности специалистов по кибербезопасности

Кибербезопасность — это огромная сфера деятельности, в которой есть множество ниш. Профессия делится на много разных специальностей в зависимости от узкого перечня выполняемых задач.

Антифрод-аналитики, особенно востребованные для работы в финтех-организациях, занимаются тем, что выявляют подозрительную активность по картам клиентов, обеспечивают безопасность финансовых операций. Для этого они настраивают целую систему проверки транзакций: проверки на установленные ограничения (количество пользователей одной карты, максимально возможное количество покупок и т. д.). В результате проверок специалисты присваивают каждой операции статус (зелёный — минимальная вероятность мошенничества, жёлтый — средняя, красный — максимальная).

Специалисты SOC занимаются тем, что в режиме реального времени анализируют состояние информационной системы организации и предпринимают меры по предотвращению кибератак. Они принимают участие в восстановлении пострадавшей в результате атак системы и расследовании инцидентов (поиске и анализе причин) вместе со специалистами по расследованию киберпреступлений. Такой анализ необходим, чтобы обнаружить уязвимые места в системе и снизить возможность совершения подобных атак в будущем.

Разработчики систем защиты информации занимаются разработкой и обслуживанием ПО, которое обеспечивает защиту информационных систем от кибератак и отслеживает подобные попытки киберпреступников.

«Белые хакеры» (или пентестеры) занимаются тем, что по заказу самой организации совершают согласованную атаку на её информационную систему, чтобы обнаружить в ней уязвимые места, и дают рекомендации по их устранению.