W związku z wojną w Ukrainie, rosyjska cyberinwazja służąca dezinformacji w sieci pokazała jak realnym problemem są braki wśród specjalistów ds. cyberbezpieczeństwa. By lepiej się bronić, światowa branża cybersecurity potrzebuje zastrzyku tysięcy nowych profesjonalistów. Gdzie najlepiej się przebranżowić i gdzie szukać pracy? Cybersecurity to prestiżowa i dobrze płatna branża, w której nie brakuje zatrudnienia, szczególnie w obecnych czasach.
Z analizy ogłoszeń pracy na portalu Pracuj.pl wynika, że zarobki dla specjalistów od cyberbezpieczeństwa zaczynają się od 6 tys. zł. dla juniora, poprzez 15 tys. zł. dla specjalistów, po 26 tys. zł. brutto na umowie o pracę dla seniora.
Jak w ubiegłym roku szacował raport o rynku pracy w branży cybersec opracowany przez HackerU i HRK, w Polsce wciąż mamy ponad 17,5 tys. nieobsadzonych stanowisk dla pracowników ds. cyberbezpieczeństwa. Aktualna sytuacja za naszą wschodnią granicą tylko ten niedobór zwiększa.
Brak odpowiednio wykwalifikowanych specjalistów to globalny problem – specjaliści ds. cyberbezpieczeństwa poszukiwani są również za granicą. Na świecie zapotrzebowanie na ekspertów cybersec sprawia, że o kompetencje polskich specjalistów rywalizują firmy z całej Europy, gdzie, jak podaje raport Cybersecurity workforce study 2021 organizacji (ISC)2, brakuje ponad 199 tys. specjalistów cybersec. Kuszące okazują się zarobki, które na stanowisku Cybersecurity Specialist w poszczególnych krajach zachodnioeuropejskich są znacznie wyższe niż w Polsce – w zależności od doświadczenia pracownika, wahają się one między 39 tys. a 133 tys. euro rocznie. Coraz więcej pracodawców szuka także specjalistów poza granicami kraju, w którym operuje, z czego spora liczba ofert dotyczy pracy całkowicie zdalnej, możliwej z dowolnego miejsca na świecie (lub w Unii Europejskiej). To atrakcyjna perspektywa dla polskich specjalistów, którzy w ten sposób mogą zarabiać w silniejszej w dzisiejszych czasach walucie.
Praca w cybersecurity nie dla każdego?
Według raportu Barometr cyberbezpieczeństwa. COVID-19 przyspiesza cyfryzację firm opracowanego przez KPMG, co druga firma deklaruje, że największym wyzwaniem w zapewnieniu odpowiedniego poziomu zabezpieczeń są trudności w zatrudnieniu oraz utrzymaniu wykwalifikowanych pracowników. Czego wymaga się od kandydatów?
W ogłoszeniach o pracę na stanowiskach w cybersec najczęściej pojawiają się takie kompetencje, jak: znajomość technologii security, a także wiedza w zakresie aktualnych cyberzagrożeń, mechanizmów i wektorów ataków oraz profilowania zagrożeń. Niemalże każde ogłoszenie wzmiankuje także zaawansowaną znajomość języka angielskiego, która umożliwia czytanie dokumentacji technicznej, raportów oraz analiz.
Cenione, jednak rzadziej wymieniane, są doświadczenie na podobnych stanowiskach oraz wykształcenie wyższe, z informatyką i cyberbezpieczeństwem jako preferowanymi kierunkami. Sporadycznie wymaga się od kandydatów certyfikatu CISSP, CISA lub CISM.
Od specjalistów ds. cyberbezpieczeństwa poza przygotowaniem merytorycznym oczekuje się także krytycznego myślenia, zdolności analitycznych, umiejętności interpersonalnych, pracy pod presją czasu, wysokich standardów etycznych oraz ciekawości, cierpliwości i kreatywności.
Na czym polega praca specjalistów ds. cyberbezpieczeństwa?
Większość specjalistów ds. cyberbezpieczeństwa szkolona jest pod kątem pracy w zespołach Red Team lub Blue Team. Ten pierwszy skupia się na cyberbezpieczeństwie ofensywnym i symuluje ataki na swoją organizację, aby upewnić się, że jest ona odporna na realne zagrożenia z zewnątrz. Cyberspecjaliści Red Team wcielają się w etycznych hakerów, których zadaniem jest znalezienie luk w systemach i zachowaniach pracowników, by następnie sprawdzić możliwości włamania się do wewnętrznej sieci.
Z drugiej strony, Blue Team to zespół cyberbezpieczeństwa defensywnego. Monitoruje on poziom zagrożenia, reagując na incydenty i zabezpieczając infrastrukturę. Specjaliści niebieskiego zespołu wyszukują luki we własnych systemach zabezpieczeń, sprawdzą ich odporność na zagrożenia oraz przeprowadzają analizy po atakach. Poza kompetencjami merytorycznymi, na tym stanowisku wymaga się umiejętności analitycznych, komunikacyjnych i odporności na stres. To szczególnie ważne umiejętności w kontekście ataków prorosyjskich hakerów szerzących dezinformacje w sieci.
Jak zostać specjalistą cybersec?
Podczas gdy zarobki specjalisty ds. cyberbezpieczeństwa poza Polską są nieporównywalnie lepsze od tych, które oferują firmy nad Wisłą, samo przebranżowienie i edukacja w kierunku cyberbezpieczeństwa są znacznie bardziej opłacalne w Polsce.
Już w drugiej połowie marca rusza rekrutacja na kurs Blue Team organizowany we współpracy Uniwersytetu Jagiellońskiego i globalnego lidera EdTech, firmy HackerU. Kurs Blue Team będzie pierwszym kompleksowym programem nauczania cyberbezpieczeństwa defensywnego na polskim rynku. Zajęcia będą odbywały się online, a od przyszłych uczestników nie wymaga się doświadczenia w branży IT. Co ważne, o ile językiem wykładowym zajęć będzie polski, wszelkie materiały edukacyjne, z których będą korzystali uczestnicy kursu są w języku angielskim. Dzięki temu osoby, które ukończą program szkoleniowy Blue Team bez problemu będą w stanie podjąć pracę w międzynarodowym zespole cyberbezpieczeństwa również poza Polską.