Информационная безопасность: с чего начать

Кибербезопасность — не одна профессия, а семейство ролей с разными требованиями. Ошибка новичка — учить «всё сразу» вместо выбора ветки.

Основные роли

Роль	Чем занимается	Порог входа
SOC-аналитик (мониторинг)	Разбирает события и инциденты в SIEM	Низкий — частая точка входа
Пентестер	Ищет уязвимости, имитируя атаку	Высокий
AppSec	Безопасность кода и приложений	Высокий, нужен опыт разработки
Специалист по комплаенсу	Политики, стандарты, аудиты	Средний, много документов
Инженер по защите инфраструктуры	Настройка средств защиты, сети	Средний

Обязательная база

1. Сети: модель OSI, TCP/IP, DNS, HTTP(S), NAT, VPN, что видно в трафике
2. Операционные системы: Linux (права, процессы, логи) и Windows (AD, политики)
3. Криптография на уровне применения: хеши, симметричное и асимметричное шифрование, сертификаты
4. Веб-уязвимости: инъекции, XSS, обход авторизации, небезопасные конфигурации
5. Скриптинг: Python или Bash для автоматизации рутины
6. Регламенты: что такое инцидент, как его фиксировать и эскалировать

Практика без риска

Отрабатывать навыки нужно только в разрешённых средах: специальные тренировочные площадки, локальная лаборатория из виртуальных машин, соревнования CTF. Сканирование чужих систем без письменного разрешения — уголовно наказуемо, и это первое, что должен усвоить новичок.

Лаборатория дома:
- гипервизор + 3 ВМ (атакующая, уязвимая, наблюдатель)
- изолированная сеть без выхода в интернет
- журнал экспериментов: что делал, что увидел в логах

Как выглядит вход в профессию

Самый реалистичный путь — SOC-аналитик первой линии: разбор алертов, работа по плейбукам, дежурства. За год там формируется насмотренность, дальше — специализация в расследования, threat hunting или AppSec.

Что ценят работодатели

• Понимание сетей и ОС глубже, чем «настроил антивирус»
• Аккуратность в документировании инцидентов
• Этика и понимание правовых рамок
• Английский: большая часть материалов и отчётов на нём

Смежное: DevOps-инженер.

FAQ

Нужно ли уметь программировать? Для пентеста и AppSec — да, для мониторинга достаточно скриптов.

Сколько учиться? 8–12 месяцев до первой позиции при системной практике.

Куда проще войти новичку: SOC или пентест? В мониторинг SOC: там есть позиции первой линии с обучением на месте. Пентест требует более глубокой технической базы и обычно берут после опыта в администрировании или разработке.

Какие сертификаты имеют вес? На старте достаточно практических лабораторий и профильного курса; дальше рынок смотрит на профильные международные и российские сертификации по направлению работы.

Нужен ли опыт системного администрирования? Он сильно помогает: понимание сетей, Linux и Active Directory — база для расследования инцидентов. Без него первые месяцы уйдут на догоняющее изучение инфраструктуры.