Опрос "Кадровая ситуация в ИБ"

    Коллеги, отвечаем на 7 вопросов опроса "Кадровая ситуация в ИБ". Результирующий отчет планируется распространять бесплатно

    Опрос - https://www.surveymonkey.com/r/GW6ZHFF

Схемы мошенничества: Закон сообщающихся зарплат

    По данным HeadHunter компенсация ИТ-специалистов (куда HH относит ИБ) выросла на 9-10% в 2015 году. А теперь представим, что некая компания не повысила компенсации своей службе ИТ на те же 9-10%. Даже 3 компании - нефтегаз, транспорт и телеком.

Снос буддистского монастыря и веб-фильтрация

    Недавно промелькнула новость о подготовке Управлением ФССП по Свердловской области к сносу буддистского монастыря. Насколько я понимаю буддисты безобидные (посмотрел бы я как сносили бы мечеть), но кейс прелестен с точки зрения игнорирования "мягких" контекстов, аналогично игнору их в ИБ.

Пятничное: Корпоративные Хищники в ИБ и job security

    Несколько лет назад я впервые видел увидел корпоративного Хищника. Он был отлично одет, умен и приятен, он устраивал тренинги для персонала (формируя нужный ему бренд) и щедро делился опытом, но он затерроризировал helpdesk (у него был Мак), и сократил свое подразделение в 2 раза, жестко переориентировав его на прибыль. Каждый человек из оставшихся у него был понятен правлению и совету директоров. В обьявленных планах было зафиксировано намерение сократить оставшихся еще вдвое.

Вакансия - Технический эксперт ИБ в строительном холдинге plz retweet

    Доброе утро, коллеги. Один из лучших руководителей служб ИБ страны ищет технического эксперта. Требования ниже, условия стандартные, за исключением 3-ех аспектов:

• Компания быстро растет технологически и по бизнесу, портфель заказов сформирован уже на годы вперед -так что есть перспективы получения новых знаний и обязанностей.
• ИБ живет в мире с ИТ и с СБ, есть возможность работать а не склочничать с смежниками.
• CISO спроектировал основные процессы в ИБ, т.е. понятно куда будет двигаться служба и есть возможность поучиться проектированию и развитию ИБ как бизнес-функции.

Циничный безопасник и культура ИБ

    Жил да был циничный безопасник в ИТ-компании. Проектировал и внедрял системы ИБ на десятки тысяч рабочих мест, получил отличные ЗП и бонус, и молился на ТОП-4 мер ИБ от австралийской службы разведки и безопасности (рисунок) - верил что СЗИ избыточны, и достаточно whitelisting приложений, патчевания и ограничения использования админских прав.

Реформа киберполиции в Украине

    Несколько дней назад появилась новость о реформиовании киберполиции в Украине. Долгое время киберполиция была частью департамента по борьбе с торговлей людьми, т.е. скорее не в приоритете руководства МВД и страны.

Бизнес-ориентированность для ИБшников

    Нет в ИБ консультанта, не знающего необходимости "бизнес-ориентированности" системы и профессионалов ИБ компании. Однако под таковой обычно подразумевают "белых китов" - интеграцию стратегии ИБ в стратегию компании (т.е. у нас есть и стратегия компании и понимание руководством необходимости стратегии ИБ), анализ рисков (редко выполняемый в полной мере) и т.п.

12 признаков отчаявшегося работодателя

    Наступила горячая кадровая пора, но кроме новых вакансий видны и старые. Некоторые рядовые позиции в службах ИБ висят уже более полугода, и становится понятно, что у этих работодателей проблемы с набором. Соискатель может извлечь свою выгоду из ситуации, в чем ему помогут 5 признаков отчаявшегося работодателя:

Кадровые риски служб ИБ

    Кадровой рынок в ИБ как никогда соответствует классической поговорке - "стакан наполовину пуст или наполовину полон - как посмотреть". С одной стороны есть целый ряд вакансий, с другой - конкуренция усилилась. Но внутри субрынка исполнителей в ИБ конкуренция меньше, а позиций больше, так что стоит задуматься о кадровых рисках служб ИБ. Таковыми могут быть следующие 7 рисков:

ROI побега ИБшника на Запад

    Пока в России количество вакансий в ИБ по прежнему в разы меньше докризисного на Западе все наоборот - бум вакансий. Причем, на любой вкус и навык, нужен разве что английский. Просчитаем же экономический смысл миграции на запад для среднего специалиста-универсала по ИБ.

Культурный код

    Ввиду характера работы мне необходимо находить общий язык с самыми разными людьми от 21 - до 55. Набив шишки, пришел к выводу что между людьми действуют привычные нам ИТ-правила, а именно - протоколы обмена информацией.

Маркетинг "черных" списков и польза для служб ИБ

    Для любой организации являются проблемой утечки чувствительной информации по неконтролируемым каналам - цен закупа, тендерных предложений, цифр "черной" бухгалтерии посредством мобильного телефона.

10 рекомендаций для успешного набора персонала в ИБ

    За последние года 3 волей-неволей пришлось погрузиться в тему набора ИБ кадров - набирал себе, помогал соседним департаментам, 2 раза мы вынудили конкурентов поднять компенсации целым практикам:)

Основы дуб-менеджмента в подразделениях

    Рано или поздно каждому менеджеру попадается подчиненный «дуб». Это отвечающий 2-ум классическим признакам специалист - А) до него тяжело доходит Б) он медленно выполняет новые виды работы. В ИБ это особенно трудно, так как угрозы и обьекты защиты быстро меняются, и эффективность специалиста часто зависит от скорости его обучения новому.

Зарплаты в ИБ 2014 (ИБ-бизнес)

   Продолжая взятый в начале недели курс на обсуждение компенсаций предлагаю обсудить компенсации в ИБ-индустрии.

Зарплаты в ИБ 2014 (службы заказчика)

   Скоро лето, а значит кто-то уйдет в отпуск и уедет в теплые страны, а кто-то будет подтягивать навыки в свободное время.

Как распознать отчаявшегося соискателя?

    Кризис отличается не только тем, что становится больше соискателей, но и снижением бюджетов на найм, заставляя пристально смотреть на самые разные кадры и применять более жесткие методы переговоров.

10 признаков гоп-контор

    Под "гоп-конторой" подразумевается компания, нацеленная на покупку молодых кадров ниже рынка, доплачивая им грандиозными планами и безудержным PR.

Как я не успел оптимизировать резюме

    Волонтерская программа "Оптимизация резюме безопасников" иногда дает неожиданные результаты - одно из CV я фактически не успел оптимизировать.