Кем можно работать в кибербезопасности и сколько реально платят?
Родители говорят «хакерство — это несерьёзно, иди на нормальную профессию». Хочу показать им, что в ИБ есть реальные официальные должности и зарплаты. Какие есть профессии в кибербезе, чем они занимаются и на какие деньги можно рассчитывать? И важен ли английский с математикой?
2 ответа
Покажи родителям этот ответ — кибербезопасность одна из самых дефицитных и высокооплачиваемых ИТ-сфер, специалистов хронически не хватает по всему миру.
Основные профессии:
- Пентестер — по договору ломает системы заказчика и пишет отчёт. То самое «легальное хакерство».
- Аналитик SOC (Security Operations Center) — дежурит и отслеживает атаки в реальном времени, реагирует на инциденты. Отличная стартовая позиция для джуна.
- Application Security / AppSec-инженер — ищет дыры в коде и встраивает безопасность в разработку.
- Специалист по реагированию (Incident Response) и форензике — расследует уже случившиеся взломы.
- Багхантер — фрилансом ищет баги на bug bounty (HackerOne, Standoff).
- Reverse-инженер / аналитик вредоносов — разбирает вирусы.
- CISO — руководитель по ИБ (это уже карьерная вершина).
По деньгам (РФ, ориентировочно):
- Джун (SOC L1, стажёр-пентестер): ~80–150 тыс. ₽/мес.
- Мидл: ~200–350 тыс. ₽/мес.
- Сеньор/тимлид: 400 тыс. ₽/мес и выше.
- В международных компаниях и на удалёнке — кратно больше; топовые багхантеры зарабатывают сотни тысяч $ в год.
Английский — важен (вся свежая инфа, отчёты, инструменты на нём), но он подтягивается по ходу. Математика на старте нужна базовая; серьёзная математика — только в узкой нише криптографии, для большинства ролей хватает логики.
Это абсолютно «серьёзная профессия»: безопасников нанимают банки, госкорпорации, ИТ-гиганты. Спрос только растёт.
Про английский добавлю конкретики: тебе не нужен идеальный разговорный. Нужен технический чтения-уровень — понимать документацию и статьи. Это набирается само, когда читаешь write-up'ы и доки по инструментам. Не откладывай вход в профессию из-за «сначала выучу английский» — учи параллельно.
А математика реально критична только если пойдёшь в криптографию. Для пентеста и SOC хватает школьной логики и умения думать.
