to ИБ
Нет. А вот русский язык однозначно является...
to Денис
Тру-безопасник должен разбираться в смежных областях, с которыми приходится работать. Если это типичное ТЗИ в ЗГТ, то, конечно, смысла нет. А если аудит и обеспечение безопасности какой-нибудь web-продуктовой компании, то еще как. Ну и для общего развития, разумеется, полезно...
imho, у безопасника три корневых задачи (и, соответственно, нужных навыка):
- выявление дыр, узких мест и неверных решений (минимум, в среднесрочной перспективе);
- устранение (или хотя бы нивелирование последствий) дыр, узких мест и неверных решений;
- сохранение рассудка при взгляде на выводы проектировщиков, действия эксплуатантов, решения руководства и приказы регуляторов.
Остальное (зазубривание CVE, знание java, сопротивляемость к водке и т.д.) - исключительно инструмент решения озвученных задач, ага...
