Кто такие аналитики по кибербезопасности? Популярные технические специальности, куда девушкам вход воспрещен

Рассказывает Кристина Манько, аналитик по кибербезопасности, сотрудник канадской компании ISA (Toronto office).

girl leaning against the wall

Кристина Манько, аналитик по кибербезопасности в компании ISA

— Расскажи кратко о себе. Откуда родом? Какое Твое образование и какая Твоя нынешняя профессия?

Мне 22, я родилась в городе Львов. Там окончила Национальный университет «Львовская Политехника», Институт компьютерных наук и информационных технологий, направление «Издательско-полиграфическое дело». Однако сейчас я работаю по профессии cybersecurity analyst (аналитик по кибербезопасности) в канадской компании ISA, Toronto office. 

— А можешь объяснить, что такое кибербезопасность? В чем суть этой сферы и в чем суть работы кибераналитика?

Суть кибербезопасности в том, чтобы защищать данные. Сейчас данные уже почти повсюду оцифрованы и сохраняются в цифровом виде.

Есть sensitive данные, которые вообще не должны быть разглашены – это банки, медицинская сфера, военная сфера.

Клиенты этих сфер хотят иметь защищенные данные и удовлетворять требования европейских и международных стандартов.

И даже не просто данные, а операции с ними, мониторинг данных, мониторинг угроз данных.

Этим всем занимаются специалисты по кибербезопасности.

— Почему ты работаешь кибераналитиком в торонтском  офисе, а не в львовском?

Так сложилось, что наша компания имеет три офиса. Один, главный, находится в Торонто. Еще один во Львове, и еще один – в Калгари (Канада).

Начинала я работу в компании в львовском офисе в Украине, когда была на 3-м курсе, и по сути, это было не по специальности.

Я смогла попасть на бесплатные курсы, которые проводила компания в связи с тем, что в сфере очень большая нехватка специалистов.

(Сфера очень обширная, в ней есть очень много разных видов специальностей. По некоторым данным, к 2021 предвидится иметь 3,5 миллиона незаполненных мест в сфере кибербезопасности. К 2020 году уже будет 1,5 миллиона незанятых должностей.)

Компания не смогла найти себе работников, поэтому оформила бесплатные курсы для всех желающих. В компанию можно было попасть, успешно пройдя базовый технический тест.

Я прошла несколько этапов отбора на курсы, потом был месяц тренировок и после этого – финальное собеседование с нашим на то время директором львовского подразделения (сейчас он уже вице-президент компании).

Тогда меня и взяли на работу.

Я проработала немного больше, чем год в украинском офисе, и в то время успела слетать уже два раза в офис в Торонто в командировку для повышения квалификации, посмотреть как там работают парни, в чем отличие.

На то время львовский офис только открылся и начальство хотело таким образом еще больше вкладывать усилия в украинское подразделение, еще больше его развивать.

После года работы мне предложили переезд в Канаду на основании рабочей визы.

Я продолжила работать там.

В Канаде больше нагрузка по клиентским заданиям, поскольку это канадский день (а не канадская ночь, как было во Львове), там просто больше работы, нагрузки, обращений от клиентов.

Компания развивается, поэтому они начали в львовский офис набирать новых людей, а в канадский забирать уже квалифицированных работников, поскольку в Канаде также есть нехватка кадров и им было выгоднее взять  натренированных специалистов с Украины в Канаду, чем просто нанимать людей с улицы. 

girl at the backgroung Toronto offices

В сфере очень большая нехватка специалистов, поэтому компания забирает натренерованных специалистов с Украины в Канаду

— Какими чертами характера и навыками должен владеть человек, который хочет работать кибераналитиком?

  1. Стрессоустойчивость

 Каждый день на работе тебя ждут испытания. Например, у клиента произошла утечка данных. Это могла быть как твоя вина, так и вина твоего коллеги, но ты должен овладеть этой ситуацией, остановить панику и исправить положение дел.

2. Усидчивость 

Ты должен как минимум 8 часов 5 раз в неделю проводить время за 2-мя мониторами, пользоваться многими программами, обрабатывать большие объемы информации (big data). В день может произойти мильярд случаев, и тебе иногда надо обработать все.  Иногда что-то не работает, ломается, — тогда надо делать все вручную. Иногда даже слишком мало строк в Excel, чтобы обработать информацию. Максимальное количество строк в Excel – больше миллиона, которых подчас не хватает. Поэтому нужны усидчивость, чтобы обработать все, а главное — успеть еще.

3. Внимательность

Чтобы не пропустить что-то важное. 90% из 100% случаев – это случаи ложной тревоги, но 10% случаев тревоги возникают именно из-за невнимательности сотрудников.

— Как ты научилась обрабатывать такие объемы информации? Как себя подготовить к этой профессии?

Я думаю, надо просто идти и работать. Если у тебя есть хотя бы одна из трех названных черт характера, то остальные, возможно, выработаются после нескольких месяцев работы.

У всех людей есть какие-то задатки. Все зависит от того, как ты их развиваешь. Думаю, надо просто идти и делать, никакие курсы не научат тебя этому.

Если заинтересован и имеешь желание, то, скорее всего, у тебя все получится, если ты будешь просто это делать.

Ты вспомнила, что в Канаде мужская команда. Расскажи плюсы и минусы работы, где большинство работников – мужчины? Сложно ли это для молодой девушки?

Все зависит от девушки (смеется.) Все зависит от того, как себя вести. Если ты попал в мужской коллектив, нужно позиционировать себя как профессионала, а не как девушку. Тебе могут сказать  «ты девочка, у вас нет своего мнения, ни «да» ни «нет», «не знаю, я подумаю». В такие моменты надо четко ставить себя как профессионала. Говорить свое мнение, не думать, правильно это ли нет (всегда можно сомневаться), но у тебя должно быть свое мнение, отстаивать его. Показывать с самого начала, что ты ничем не хуже.

Есть такая статистика, которая показывает, что даже если мужчина и женщина занимают одну и ту же должность, мужчине платят больше, чем женщине. В Штатах, Канаде. Сейчас все меняется, отстаиваются права женщин.

two colleagues shaking hands

К девушкам в техническом мире профессий относятся очень скептически

— Ты можешь утверждать, что даже в канадском обществе бытует мнение, что женщины слабее в своем развитии и на них можно смотреть свысока?

Так и есть. И особенно в Штатах и в Канаде. Если хочешь куда-то пробиться, к тебе будут относиться скептически.

Даже при работе с клиентами, когда они звонят и слышат голос девушки, они просят перекинуть его на коллегу — Джона, Тома…

Они тебе не доверяют, даже не зная тебя.

У меня была такая ситуация.

В тот момент мне приходится говорить «Я не могу Вас перенаправить к Джону, Тому. Как Я могу Вам помочь?»

Потому что я на таком же уровне, как мужчины в нашей копании, и нет никаких причин  поддаваться. Со временем получится завоевать себе репутацию: к тебе начинают относиться лучше.

Если ты девушка, нужно быть готовым отстаивать свои права в техническом мире профессий.

Особенно в кибербезопасности к девушкам относятся очень скептически.

— Развивает ли необходимость борьбы за свой авторитет в мужском коллективе жесткость?

Я бы не сказала. Ты становишься просто более уверенным в себе. Не обращаешь внимания на неважные вещи.

— Какие преимущества и недостатки Канады перед Украиной в обычной жизни для тебя? Что больше нравится в Украине, а что – в Канаде? Где лучше жить?

Там жить очень удобно.

Украина для меня – это дом, природа.

Для меня поначалу наибольше отличалась еда. Те же огурцы, помидоры, бананы в Украине смакуют намного больше, чем в Канаде.

Там сложно найти натуральное. Оно и дороже всегда, если повезет найти. И всегда стоишь перед выбором – тратиться на органику или взять подешевле, абсолютно безвкусное, только по форме напоминающее фрукт или овощ.

 Надо быть готовым при переезде, что семья, друзья остаются далеко, и ты должен быть готов начинать практически с нуля свою жизнь.

Возможно, в Канаде начинать все с нуля немного легче, чем где-либо. 

— Ты так много работаешь. Чем отвлекаешься после работы? Что позволяет снять напряжение? Какие твои интересы? Чем занимаешься в свободное время?

В детстве я занималась игрой на гитаре. Когда я переехала в Канаду, я вспомнила об этом, купила себе там гитару, хотя не помнила вообще ничего.

Просто играю для себя, когда есть вдохновение, желание.

Хожу в бассейн и зал.

В библиотеках много новых поступлений, ей очень удобно пользоваться: заказываешь онлайн, приходишь –  и забираешь уже готовый заказ. Дают 20 дней с возможностью продлить термин онлайн.

Начала читать книги, которые давно хотела – про биологию, про работу мозга, про психологию.

Оно отличается от того, чем я занимаюсь, но частично объясняет некоторые ситуации, некоторое человеческое поведение.

Поэтому, думаю, каждому следует поинтересоваться, как работает наш организм, мозг. Это многое объясняет как химических, так биологических процессов и просто поведение.

В Канаде я нашла возможность самообразования в этой сфере. Правда, когда есть время.

 

library books

Библиотека в Торонто

— Пройдённые курсы и сертификации?

Когда попала в компанию, узнала, что такое вообще существует. У нас много партнеров, среди которых – MacAfee, FireEye, IBM.

Они всегда предлагают партнерские курсы. Зачастую они обязательны для прохождения.

Партнерские курсы преимущественно составлены по изучению какого-то продукта, который приобрела компания.

Я прошла курсы от MacAfee, IBM по Q-радару, от FireEye, и многие другие.

Для сотрудников это бесплатно.

Есть также независимые сертификации для специалистов кибербезопасности.

Самыми базовыми считаются сертификации от CompTIA. С них все советуют начинать.

Там также есть разные курсы, зависимо от твоей специализации в кибербезопасности.

Стоимость ваучера на прохождение сертификаций – от 300 долларов.

Подготовиться можно по их книге, либо найти ресурсы онлайн, но ваучер на прохождение курсов нужно приобрети обязательно.

Есть сертификации сложнее, чем CompTIA. Но к ним надо дорасти. Минимальный опыт работы для прохождения таких сертификаций – 5 лет в сфере.

Сейчас я готовлюсь к прохождению CompTIA Cybersecurity Analyst (CySA+).

К некоторым сертификациям не допускают, если ты не прошёл дорогостоящие курсы или если нету рекомендации обладателя сертификата.

— Какие посоветуешь БЕСПЛАТНЫЕ РЕСУРСЫ, чтобы подготовиться к работе и получить общую картину, как работает сфера, сколько зарабатывают люди?

  • Последние апдейты по зарплате і направлениях в сфере:

https://www.cybrary.it/0p3n/employers-industry-and-you-2019-cyber-security-job-outlook/

  •  Курсы:

https://www.cybrary.it/

  •  Последние новости в сфере кибербезопасности:

https://www.netvibes.com/wadeed#Security_News

https://xakep.ru/

  •  Бесплатная книга, которая дает понять как работает cybersecurity operations center (CSOC):

https://www.mitre.org/publications/all/ten-strategies-of-a-world-class-cybersecurity-operations-center

  •  Другие интересные ссылки

Карта угроз (Real-time map of threats)

  •  Каналы телеграмм:

https://t.me/SecLabNews;

 https://t.me/webware

https://t.me/dataleak  (утечки информации)

https://t.me/brodetsky  (Андрей Бродецкий, журналист. Пишет о технологиях и о том, как они меняют мир)

 

 Дорогие читатели, спасибо за интерес к этому материалу! Поделитесь им с друзьями, если находите его полезным. 

 

 ЧИТАЙТЕ ТАКЖЕ:

 

Кто такие аналитики по кибербезопасности? Популярные технические специальности, куда девушкам вход воспрещен: 1 комментарий

  1. Наталя говорит:

    Цікава стаття, була б дуже актуальна місяць назад, коли вступники подавали документи. Дуже корисна для студентів, які хочуть працевлаштуватись.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *