Свой стартап - Форум по вопросам информационной безопасности

Здравствуйте.
Закончил ввуз 5 лет назад по специальности защита информации. Проработал в интеграторе, в гос органах и сейчас задумался....
А возможно ли как то по специальности работать на себя - фриланс, своя компания, без сумасшедших денег на лицензии фстэк и знакомых в фсб для лицензирования.
Прочитав форум пришел к мнению, что возможны только смежные специальности, без офиширования того, что речь идет о защите. Или может есть лазейки?
Если будут какие мысли, буду рад услышать. Спасибо

Можно, конечно. Без гостайны и государственной ДСП (как мне напомнил ИТшник инкассации "у нас гостайна есть разве что в Москве, остальное просто конфиденциалка")
Проблема в том, что богатые фирмы (типа банков, ОПСОС) не рискнут работать с не пойми кем. А школы, например, или медучреждения, где и нужно, и можно 5-6 организаций окучить за обычное время работы, по внутренним нормативам обычно не могут дать полставки и, тем более, договор подряда.
Ищите частников, кто работает на субподряде с образованием и медициной: они обязаны соблюдать все требования по настройкам и документации, особенно ПДн, но им нет смысла брать в штат, для постоянной работы хватит эникейщика.
Осталась мелочь - найти таких "покупателя\ей".

Так эникейщик не в курсе многих моментов в безопасности, особенно документаций и норматив.
А, как вы сказали, крупные фирмы как раз и работают с большими, лицензированными защитниками''.
Соответственно, малый бизнес в сфере безопасности проседает. Вот думаю, как к этому бы подойти, как предложить услуги не нарушая законодательства.

По ЗИ без лицензии? никак, я думаю.

*и знакомых в фсб для лицензирования*

к чему такое мнение сложилось?

Добавлю

Лицензию фсб на криптографию получить очень даже не сложно, не говоря о фстэке. Что тоже вполне реально

Без лицензии - это и есть почти эникейщик, но с умением создавать документы по ЗИ (обычно в соответствующей программе), разрабатывать требования (а лучше и сам настраивать) по ограничению и разграничению доступа, МСЭ и прочее. То есть надобно пройти хотя бы часов 100 курсов, чтобы просто понять термины и классификации.
В связи с большим объёмом работы, даже на уровне школы, догрузить это на прокладчика витой пары и ремонтника ПК не получается. А вот разграничение между ИТшниками - местная специфика.
Получать на себя лицензии теоретически может и можно, "но это уже совсем другая история", не вписывающаяся в начальное ТЗ на работу