Моя профессия будущего: Специалист по анализу защищенности

1.

Моя профессия будущего: Специалист по анализу
защищенности
ФИО: Сумин Тимур

2.

Почему я выбрал кибербезопасность
Интерес к уязвимостям
Анализ, воспроизведение и
исправление багов
Автоматизация через
Python
Скрипты для сканинга, парсинга
логов, тестов

3.

Кто такой пентестер сегодня?
Определение
Ключевая мысль
Эксперт, имитирующий атаки, чтобы выявить и
Мы ломаем, чтобы строить — безопасность через
закрыть уязвимости
проверку

4.

Функциональные обязанности
Pentest (Network /
Web)
Сканирование и
эксплуатация
AppSec анализ
Анализ исходного
кода
SAST / DAST
Результат работы
Детализированные отчёты, приоритет исправлений,
сопровождение внедрения мер
уязвимостей
Важное: соблюдение законов и согласий — только
Отчётность и
этичный тест
рекомендации
DevSecOps
Интеграция безопасности в CI/CD
Автоматизация правил и тестов

5.

Стек технологий
Python
Docker
SAST / DAST
Инструменты сканинга,
Песочницы, безопасные среды,
Статический и динамический
парсеры, автоматизация
контейнерная безопасность
анализ приложений
проверки

6.

Профессиональные качества
Критическое мышление
Готовность 24/7
Анализ причин, сценариев
Инциденты не ждут —
эксплуатации
оперативность и
Чёткие границы между
стрессоустойчивость
тестированием и нарушением
Этичность и
ответственность
закона

7.

Медицинские требования и эргономика
Здоровье
Рекомендации
Зрение: высокая нагрузка →
Эргономичное кресло и правильная осанка
регулярные перерывы
Настройка рабочего места: подсветка, монитор на уровне глаз
План отдыха для глаз и тела (20-20-20)
Психика: устойчивость к давлению

8.

Где учиться и как прокачиваться
Лаборатория дома
Онлайн-практика
Высшее образование
МГТУ им. Н.Э. Баумана —
направление 10.05.02
TryHackMe, HackTheBox —
реальные задания и CTF
Raspberry Pi + Docker для
песочниц и тренировки

9.

Перспективы и реальность профессии
150k
Удалённо
Дефицит
Средний старт для Middle (₽)
Возможность работы по всей РФ
Спрос: десятки тысяч специалистов
Заключение: Кибербезопасность — образ жизни. Цель: стать экспертом мирового уровня, на стороне «света».

10.

Минусы и «подводные камни»
Как и любая сложная и ответственная деятельность, профессия пентестера имеет свои сложности.
Сидячий образ жизни
Постоянное обучение
Юридическая
ответственность
Длительная работа за
Технологии в сфере
компьютером может негативно
кибербезопасности меняются
Работа пентестера связана с
сказаться на здоровье. Важно
очень быстро. Пентестеру
доступом к конфиденциальной
соблюдать эргономику рабочего
необходимо постоянно изучать
информации и системам.
места и делать регулярные
новые уязвимости, инструменты и
Несоблюдение этических норм и
перерывы для физической
методы атак, чтобы оставаться
законодательства может привести
активности.
актуальным и эффективным.
к серьёзным правовым
последствиям, поэтому чёткое
понимание границ дозволенного
критически важно.

11.

Мои «Профпробы»: Домашняя лаборатория
Проект: Домашний NAS
Технологии: Docker и Syncthing
Сборка и настройка сетевого хранилища
Результат: Практика
Ценный опыт в сетевом
на базе Raspberry Pi 5 для изучения
Использование Docker для
администрировании, управлении
принципов работы серверов и
развертывания безопасных тестовых
контейнерами и обеспечении базовой
локальных сетей.
сред и Syncthing для обеспечения
безопасности домашней
бесперебойной синхронизации файлов.
инфраструктуры.
Эта домашняя лаборатория позволила мне углубиться в практические аспекты кибербезопасности, от настройки аппаратного
обеспечения до управления сетевыми сервисами.

12.

Автоматизация и AppSec на Python
Python для автоматизации безопасности
Мой проект: Песочницы на Raspberry Pi 5
Python — незаменимый инструмент для создания
Для практического применения и тестирования я использую
скриптов, автоматизирующих рутинные задачи в сфере
домашний сервер на базе Raspberry Pi 5 для развертывания
безопасности:
безопасных песочниц:
Поиск забытых API-ключей в коде.
Выявление уязвимостей типа SQL-инъекций и XSS.
Автоматизация сканирования сетей и веб-приложений.
Парсинг логов и анализ потоков данных для
обнаружения аномалий.
Настройка Docker-контейнеров для изоляции
тестируемых приложений.
Создание контролируемой среды, где можно безопасно
воспроизводить уязвимости.
Эксперименты с различными инструментами
автоматизации и сценариями атак без риска для
реальных систем.

13.

Востребованность и рынок труда в РФ
Дефицит кадров
Импортозамещение
В России отмечается огромный дефицит специалистов в
Переход на отечественное программное обеспечение и
области кибербезопасности, который измеряется
оборудование активно стимулирует потребность в
десятками тысяч человек. Это создаёт стабильно
аудитах безопасности и разработке решений для защиты
высокий спрос на рынке труда.
национальных систем, создавая новые рабочие места.
Эти тенденции гарантируют стабильное развитие карьеры для пентестеров и других специалистов по ИБ в ближайшие годы.

14.

Заключение
Кибербезопасность — это не просто работа, это стиль жизни.