Сферы деятельности, смежные с ИБ - Форум по вопросам информационной безопасности

Явлюсь специалистом по ИБ 2 года, всё это время работаю в органе по аттестации, лицензиат ФСТЭК России, естественно деятельность, в основном, связана с аттестацией ОИ.

Деятельность, в моём понимании, однообразная и направленная лишь только на удовлетворение потребностей регуляторов. В связи с этим имеются мысли о смене деятельности, но желательно "около" ИБ.
Возможно, кто-то из вас, уважаемые, задавался подобным вопросом? Возможно, есть уже опробованные пути решения?
Буду рад выслушать любые мнения и соображения.

хакер-любитель думаю подойдет :))
...ненадолго

"Деятельность, в моём понимании, однообразная..."
В свете изменений НМД вопрос однообразия думаю будет решен.
...ненадолго

С учетом вами сказанного, вижу 4 варианта:
- уход в регуляторы, если имеются связи;
- уход в разработчики СЗИ, если имеются навыки;
- уход в гос.органы на тихое место "безопасника-эникейщика" (это если без связей - если со связями, то, как правило, вы уже там, ага);
- уход в банковскую сферу, если читали/умеете или готовы резко переучиться во многих вопросах.
А вообще... меняйте лицензиата... однообразие (вернее, бумажная волокита) и удовлетворение регуляторов - лишь верхушка айсберга... на деле все обычно так жестко закручивается, что только успевай учиться новому и совершенствовать старое...

Тов. sekira вновь меня опередил (и как успел?) :)
Пост №69427 предназначался тов. топикстартеру aka "Andrey, OOO"

Ищите работу в нормальной конторе, чтобы ИБ подчинялась СЭБ, и там уже гораздо интереснее будет. Не заниматься аттестацией, а именно реальной инф безопасностью. т.е. внедрение/сопровождение ДЛП, сиемм, реагирование на инциденты. расследование и пр. и будет вам и веселье и разнообразие

to Автор

Ага особенно по dlp. Это вообще будет песня. Инсайдеров ловить (ака защита от Санкционированого доступа), то ещё не благодатное занятие.

to Dfg
Зато весьма нужное и, как ни странно, прочно "забытое" во многих организациях...
С другой стороны, если безопасник подчиняется напрямую директору организации, то можно получить эффект упоения собственной властью. Главное, не потерять от этого голову (которая должна быть холодной, в то время как руки чистыми и т.д., ага)...

Andrey, в последнее время часто задаюсь подобным вопросом. Часть моих знакомых подалась в сферу программирования, это очень хорошая связка. Но программирование с нуля, это долго и "душа должна лежать к этому". Сам я "бумажный" безопасник, вся работа которого сводится в создании макулатуры, которая к сожалению по факту и не работает иногда. В общем сижу сейчас и думаю (вот несколько фирм лицензиатами фсб сделал, сопровождал проверки регуляторов, организовывал деятельность отделов "типа тахография, точки выдачи эп"), а по сути ничего и не умею, с dlp даже не сталкивался и работу сейчас если искать, то аналогичную той что есть придётся.