Обучение на специалиста по информационной безопасности в москве информационные технологии

МИИТ – Московский государственный университет путей сообщения Императора Николая II (СВАО)

Российский университет транспорта (МИИТ) — один из старейших технических вузов России, основан в 1896 году, готовит специалистов для железнодорожного транспорта и других отраслей народного хозяйства по 60 специальностям.

Из стен вуза выходят дипломированные специалисты в областях транспорта, транспортного строительства, (в т.ч. строительства автомобильных дорог, тоннелей, мостов, аэродромов, гражданских сооружений); взаимодействия различных видов транспорта; транспортной безопасности; логистики; транспортного права; экономики транспорта; таможенного дела; экологии; менеджмента; сервиса и туризма; транспортной медицины; транспортной журналистики и др.

Университет является базовым центром транспортной отрасли в области дополнительного профессионального образования (ДПО). РУТ реализует 480 программ ДПО. Ежегодно на базе головного вуза и его филиалов проходят переподготовку и повышение квалификации до 40 тыс. руководителей, специалистов и рабочих кадров транспорта, транспортного строительства и других областей экономики. В числе 6 российских вузов РУТ имеет лицензию на реализацию программ МБА.

Численность профессорско-преподавательского состава университетского комплекса РУТ — около 2000 чел., в том числе, 331 доктор наук, 1123 кандидата наук, 235 профессоров, 703 доцента.

МАИ – Московский авиационный институт (САО)

По результатам проведённого Минобрнауки России мониторинга, МАИ входит в ТОП-5 московских вузов инженерно-технической направленности по доле трудоустройства и по уровню заработной платы выпускников (более 70 тыс. руб.) МАИ обладает широкими связями с промышленностью и является одним из самых востребованных вузов страны в сфере подготовки кадров для высокотехнологичных компаний.

Сегодня Институт инженерной экономики и гуманитарных наук МАИ – одно из крупнейших учебных подразделений университета, ведущий активную образовательную и научную деятельность.

В составе института работают:

• 14 кафедр, десять из которых являются выпускающими;
• Региональный вычислительный центр;
• Молодежный инновационный центр;
• Учебно-научный центр маркетинга и коммерциализации аэрокосмической деятельности;
• Учебно-методический центр по обучению, и повышению квалификации профессиональных бухгалтеров;
• Центр образования в области экономики и менеджмента аэрокосмических вузов России;
• Инновационный бизнес-инкубатор.

Вступительные испытания: Математика, информатика, русский язык.

НИУ МЭИ – Национальный исследовательский университет «МЭИ» (ЮВАО)

Московский энергетический институт сегодня — один из крупнейших технических университетов России в области энергетики, электротехники, электроники, информатики.

МЭИ готовит инженерные и научные кадры для иностранных государств начиная с 1946 года.

В настоящее время в МЭИ обучаются студенты и аспиранты из 68 стран мира.

За успехи в подготовке инженеров и научных кадров награжден двумя государственными орденами и шестью орденами зарубежных государств.

МЭИ располагает развитой инфраструктурой:

• • научно-исследовательскими лабораториями;
  • специализированным опытным заводом;
  • учебной теплоэлектроцентралью;
  • учебным телецентром;
  • учебным криогенным центром
  • вычислительным центром;
  • сетью учебно-научных центров;
  • специализированным студенческим конструкторским бюро;
  • одной из крупнейших в стране научно-технической библиотекой.

Где выучиться на специалиста по защите информации?

Стать сотрудником по IT-безопасности невозможно без наличия высшего образования в области информационных технологий. Вузы предлагают в качестве специальности «Компьютерную безопасность», которая даст возможность узнать что такое информационная безопасность. Подобные направления можно найти во многих крупных технических вузах – самое распространенное «Компьютерная безопасность».

Кроме того, многие университеты предлагают своим студентам еще в процессе обучения пройти дополнительное образование именно по направлению защиты безопасности.

Также есть возможность с помощью курсов дистанционно пройти обучение на специальность «информационная безопасность». Для этого созданы специальные программы обучения, которые учитывают современные тенденции и позволяют получить самые свежие знания.

Курсы по информационной безопасности — это не только теория, но и практика, которая позволит проверить свои знания на деле. Компании, являющиеся лидерами в своих сферах, направляют своих опытных специалистов для разработки актуальной программы обучения. Каждый студент имеет обратную связь, что помогает быстро решить возникающие проблемы.

Хороший специалист, который прошел обучение по направлению «информационная безопасность», — это 50% практических умений, а остальная половина отводится на знание методов и протоколов информационной безопасности

При трудоустройстве в крупную компанию на это обращают пристальное внимание

МГТУ МИРЭА – Российский технологический университет (ЗАО)

МИРЭА – Российский технологический университет — государственный университет, поэтому большинство студентов обучается за счёт бюджетных ассигнований федерального бюджета, однако есть возможность обучения на договорной основе (платное обучение).

Профили:

1. Организация и технология защиты информации
2. Безопасность автоматизированных систем

В ходе обучения студенты получают теоретическую и практическую подготовку в области создания средств и технологий обеспечения информационной безопасности социотехнических систем (СТС), овладевают методами защиты от информационной агрессии в СТС, методами и принципами ведения информационного противоборства в условиях гибридной войны. Студенты, обучающиеся по профилю, применяют свои способности, устремлённости и знания в области обеспечения безопасности своего государства в соответствии с уникальной программой подготовки, реализуемой только в РТУ МИРЭА.

Профессии, которые может выбрать выпускник:

• специалист по защите информации
• администратор безопасности
• системный администратор
• администратор баз данных
• программист
• конструктор и др.

НИЯУ МИФИ – Национальный исследовательский ядерный университет «МИФИ» (ЮАО)

Области профессиональной деятельности: связь, информационные и коммуникационные технологии (в сфере техники и технологии, охватывающей совокупность проблем, связанных с обеспечением защищенности объектов информатизации в условиях существования угроз в информационной сфере), обеспечение безопасности (в сфере эксплуатации технических и программно-аппаратных средств защиты информации).

Объекты профессиональной деятельности компьютерные системы, информационные ресурсы и информационные технологии в условиях существования угроз в информационной сфере, технологии обеспечения информационной безопасности компьютерных систем.

Особенности учебного плана: Данная программа отличается от других программ по информационной безопасности тем, что большую её часть составляет блок уникальных дисциплин по новым технологиям компьютерной безопасности. Совместно с дисциплинами по современным IT-технологиям, классическими инженерными дисциплинами и исследовательской работой студентов он формирует актуальную программу подготовки бакалавров – экспертов в области компьютерной безопасности.

Навыки, которые вы получите

Использование технологий: C/C++, Python, PHP, JavaScript, Git, MySQL, Linux, Windows, средства реверс-инжиниринга, инструментарий мобильных устройств и интернета вещей, современные фреймворки, англоязычные средства и источники информации

Установка, настройка, эксплуатация и поддержание в работоспособном состоянии компонентов системы обеспечения информационной безопасности с учетом установленных требований

Администрирование подсистем информационной безопасности объекта

Проведение аттестации объектов информатизации по требованиям безопасности информации и аудите информационной безопасности автоматизированных систем

Сбор и анализ исходных данных для проектирования систем защиты информации, определение требований, сравнительный анализ подсистем по показателям информационной безопасности

Проведение проектных расчетов элементов систем обеспечения информационной безопасности

Участие в разработке технологической и эксплуатационной документации

Проведение предварительного технико-экономического обоснования проектных расчетов

Сбор, изучение научно-технической информации, отечественного и зарубежного опыта по тематике исследования

Проведение экспериментов по заданной методике, обработка и анализ их результатов

Проведение вычислительных экспериментов с использованием стандартных программных средств

Осуществление организационно-правового обеспечения информационной безопасности объекта защиты

Организация работы малых коллективов исполнителей

Участие в совершенствовании системы управления информационной безопасностью

Изучение и обобщение опыта работы других учреждений, организаций и предприятий в области защиты информации, в том числе информации ограниченного доступа

Контроль эффективности реализации политики информационной безопасности объекта защиты

МИИГАиК – Московский государственный университет геодезии и картографии (ЦАО)

Цель (миссия) ООП бакалавриата 10.03.01 Информационная
безопасность: подготовка в области основ гуманитарных, социальных, экономических, математических и естественнонаучных знаний, получение высшего профессионального профилированного образования, позволяющего выпускнику успешно проводить разработки и исследования, направленные на создание и обеспечение функционирования
автоматических и автоматизированных систем и средств регулирования, управления и контроля, обладать универсальными и предметно-специализированными компетенциями, способствующими его социальной мобильности и устойчивости на рынке труда.

Виды профессиональной деятельности выпускника:

1. эксплуатационная;
2. проектно-технологическая;
3. экспериментально-исследовательская;
4. организационно-управленческая.

Финуниверситет – Финансовый университет при Правительстве РФ (САО)

Федеральное государственное образовательное бюджетное учреждение высшего образования «Финансовый университет при Правительстве Российской Федерации» (далее Финан​совый университет) — один из старейших российских вузов, готовящих экономистов, финансистов, юристов по финансовому праву, математиков, ит-специали​стов, социологов и политологов.

Финансово-экономический факультет приглашает абитуриентов в 2019 году на новую уникальную программу двух дипломов в бакалавриате «Корпоративные финансы и бизнес-аналитика» совместно с Университетом Великобритании Anglia Ruskin University​​ ​(возможно продолжение обучения на третьем курсе в Великобритании).

Основные направления нашей деятельности:

• трудоустройство студентов и выпускников Финансового университета;
• комплексная консультационная работа со студентами и выпускниками по вопросам трудоустройства и развития карьеры;
• сотрудничество с ведущими компаниями-работодателями;
• организация практик и стажировок студентов;
• организация и проведение карьерных мероприятий с участием работодателей;
• проведение исследований рынка труда и карьерных ожиданий студентов и выпускников Финансового университета;
• организация и проведение обучающих мероприятий с привлечением работодателей.

Теория

Независимо от того, какая специализация выбрана в рамках направления «Информационная безопасность», на программе бакалавриата студентам даются общие курсы по информатике и способам и методам защиты информации. Далее, в зависимости от вуза и учебного плана, студенты получают более специализированные знания. В магистратуре есть возможность выбирать направления специализации.

На типичной программе бакалавриата по информационной или компьютерной безопасности студенты получают мультидисциплинарную подготовку в своей области, куда входят также криптография, безопасность аппаратных средств, защита программного обеспечения. Иногда эти же курсы входят и в программу магистратуры. Кстати, магистратура по информационной безопасности – одна из самых востребованных.  

Обучение в бакалавриате по направлению «Информационная безопасность» длится 4 года и включает в себя целый спектр научно-практических знаний о компьютерных, автоматизированных, информационных и телекоммуникационных системах. Студенты изучают основы обеспечения информационной безопасности систем или объектов системы.

Иногда такие программы имеют некоторый дополнительный уклон в соответствии со спецификой вуза. Например, в Московском государственном лингвистическом университете дают отличную языковую подготовку, что потом очень пригодится для работы в крупной международной компании. В Московском государственном индустриальном университете программа построена с акцентом на автомобильной индустрии. Программа «Экономическая безопасность» в РЭУ им. Г.В. Плеханова также практически идеально сочетает в себе эти две востребованные области знаний. Интересна также программа с таким же названием на факультете национальной безопасности РАНХиГС.  Студентов также учат программированию на нескольких языках, например C, JAVA, PHP и др., правовым аспектам защиты информации и многому другому.

РГУ нефти и газа имени И.М. Губкина – Российский государственный университет нефти и газа имени И.М. Губкина (ЮЗАО)

Программа бакалавриата по направлению подготовки «Информационная безопасность» (профиль образовательной программы «Комплексная защита объектов информатизации») реализуется на факультете комплексной безопасности ТЭК на кафедре комплексной безопасности критически важных
объектов РГУ нефти и газа (НИУ) имени И.М. Губкина.

Целью обучения является подготовка высококвалифицированных кадров, способных к решению задач, связанных с обеспечением безопасности автоматизированных систем (АС) критически важных объектов (КВО)
топливно-энергетического комплекса (ТЭК) в условиях существования и реализации информационных угроз.

Программа предусматривает подготовку бакалавров, компетенции которых позволят заниматься организацией и разработкой средств защиты от разрушающих программных и кинетических воздействий, применять
упреждающие методы и средства защиты информации от перспективных видов угроз, а также методы и средства сертификационных испытаний объектов информационной защиты.

Дисциплины ведут научно-педагогические работники РГУ нефти и газа (НИУ) имени И.М. Губкина, высококвалифицированные специалисты в области обеспечения информационной безопасности цифровой экономики.

МГЛУ – Московский государственный лингвистический университет (ЦАО)

МГЛУ – один из лучших лингвистических вузов страны. Московский государственный лингвистический университет предлагает для обучения широкий выбор образовательных программ. У каждого студента есть уникальная возможность в совершенстве овладеть иностранными языками и профессиональными коммуникативными навыками параллельно с получением выбранной специальности.

В университете осуществляется подготовка бакалавров, магистров и специалистов со знанием двух иностранных языков по различным специальностям и направлениям. Только в этом университете можно сделать выбор из 36-ти иностранных языков для дальнейшего изучения. В лучших зарубежных вузах организована стажировка наших студентов, государственные учреждения (министерства и ведомства), крупнейшие российские и западные компании в первую очередь приглашают на практику, а затем и трудоустраивают наших студентов.

Кроме того, МГЛУ является одним из немногих вузов, в составе которого сохранилась военная кафедра. После учебы на военной кафедре и успешной сдачи государственного экзамена выпускникам приказом Министра обороны РФ присваивается воинское звание.

НИУ ВШЭ – Национальный исследовательский университет «Высшая школа экономики» (ЦАО)

Программа направлена на подготовку специалистов, имеющих знания и навыки в области разработки, исследования и применения современных комплексных методов и средств защиты информации.

Программа обеспечит выпускника соответствующими знаниями в математической, профессиональной, правовой области, профессиональной этике, а также практическими навыками проектной работы, позволяющими эффективно применять полученные знания в профессиональной деятельности.

Выпускники программы смогут работать руководителями и сотрудниками фирм по разработке и выпуску средств защиты информации, оказывающих услуги по защите информации и выполняющих заказы по обеспечению информационной безопасности в различных сферах.

Наиболее успешные студенты отбираются в качестве сотрудников ведущими кредитно-финансовыми организациями (Сбербанк, Газпромбанк, ВнешЭкономБанк), а также крупными государственными корпорациями (Ростелеком, Россети, Газпром).

МПУ – Московский политехнический университет (ВАО)

Московский политехнический университет (Политех) – государственный вуз, расположенный в Москве.

Московский Политех образован путём слияния ФГБОУ ВО «Московский государственный машиностроительный университет (МАМИ)» (Университет машиностроения) и ФГБОУ ВПО «Московский государственный университет печати имени Ивана Федорова» (МГУП имени Ивана Федорова).

Факультет информационных технологий готовит бакалавров, специалистов, магистров и аспирантов по различным направлениям в области информационных систем  и технологий. Ключевой особенностью  образовательных программ является внедрение проектной деятельности на всех этапах обучения.

Образовательные программы ориентированы на профессиональные стандарты и индустриальные сертификации, модернизированы за счет встраивания ТОП-программ от ведущих ИКТ-вендоров, внедрения стандартов и техник WorldSkills, практико-ориентированного обучения.

Информационная безопасность: где и кем работать

Чаще всего работодатели просят, чтобы специалист по кибербезопасности обладал профильным или околопрофильным образованием в этой сфере, в частности окончил какой-либо вуз или хотя бы колледж.

Специалист по информационной безопасности может работать во многих местах, главное, чтобы его работодатель был как-то связан с IT-технологиями. Поэтому такого специалиста можно встретить в:

• крупных производственных компаниях, иногда даже международного уровня;

• банках и финансовых организациях;

• компаниях по разработке и внедрению программного обеспечения;

• государственных организациях;

• и др.

Даже в небольших веб-студиях может быть собственный специалист по кибербезопасности, чтобы оказывать услугу по организации безопасности данных своим клиентам.

Как и во многих IT-специальностях, в сфере информационной безопасности идет градация специалистов по их профессиональным навыкам и опыту. От этой градации в первую очередь зависит уровень оплаты труда. Например, выделяют следующие уровни экспертов по информационной безопасности:

1. Junior. Это начальный уровень. Иногда для работы в этой позиции не требуют наличия профильного диплома. Зарплата таких специалистов начинается от 30-35 тысяч рублей РФ.

2. Middle. Как правило, это уже дипломированные специалисты с определенным опытом работы. Иногда, чтобы занять такую позицию, молодые специалисты устраиваются «джуном» и параллельно идут учиться и повышать свою квалификацию. Зарплата таких специалистов колеблется в районе 100 000 рублей.

3. Senior. Это третья ступенька в карьерной лестнице специалиста по информационной безопасности. В основном в этих позициях эксперт руководит небольшими отделами и большими проектами. На таком специалисте лежит максимальная ответственность по защите информации, поэтому зарплата у него соответствующая и составляет порядка 300 000 рублей.

Но и это не предел! Став «сеньорами», многие специалисты «растут» дальше и открывают собственные компании по обеспечению информационной безопасности в интернете.

РосНОУ – Российский новый университет (ЦАО)

Институт информационных систем и инженерно-компьютерных технологий (до 2018 года — факультет информационных систем и компьютерных технологий) основан в 1999 году. Институт готовит высококвалифицированных специалистов в области информационных систем и технологий, системного программирования, телекоммуникаций и связи, способных проектировать и эксплуатировать экономические корпоративные информационные системы, информационные системы управления, создавать новые поколения информационных технологий и программные продукты, гарантировать информационную безопасность для пользователей всех уровней.

Интересные предметы:

• • Перевод в сфере профессиональных коммуникаций
  • Вероятность и статистика
  • Информационные технологии
  • Технологии программирования
  • Интеллектуальные системы и технологии
  • Изобретательская деятельность
  • Методы и средства проектирования информационных систем и технологий
  • Архитектура информационных систем
  • Распределенные информационные системы
  • Безопасность информационных систем и сетей
  • Теория принятия решений
  • Управление данными
  • Управление информационными ресурсами и проектами
  • Инфокоммуникационные системы и сети

Кого можно назвать специалистом по информационной безопасности

В представлении многих людей информационная безопасность — область романтической борьбы с киберпреступниками, захватывающие расследования, хитрые ловушки. На самом деле значительная часть работы в информационной безопасности — предотвращение потери данных в результате обычной беззаботности, например, пренебрежения регулярным резервным копированием.

Однако комплекс профилактических мер включает и шифрование, и поиск уязвимостей в системе, поэтому специалист по информационной безопасности должен иметь соответствующий бэкграунд: образование в области информатики, математики, программирования; знание языков программирования; возможно, опыт работы системным администратором.

Важно!

Крупные компании любят нанимать на эту должность перспективных студентов и выращивать из них специалистов самостоятельно.

Сейчас в России, как считают специалисты, практически негде получить хорошее образование в области программирования.

Связано это с тем, что традиционно российские вузы делают упор на теорию, а программирование, системное администрирование, информационная безопасность больше связаны с практической деятельностью.

Другая причина — инертность образовательной системы, что критично для такой быстро развивающейся отрасли. Пока студенты учатся, полученные ими знания успевают устареть.

В результате молодые специалисты выходят на рынок труда, но у них есть только теоретические знания сомнительной актуальности, и полностью отсутствуют практические навыки.

Приходится немало поработать на низкой зарплате, параллельно набивая шишки и посвящая свободное время изучению специальной литературы (подавляющее большинство которой не имеет хороших переводов на русский, так что читать приходится на английском языке).

Поэтому тем, кто не хочет долго топтаться на старте карьеры, а планирует сразу бодро идти в гору, необходимо серьезно задуматься о том, где получить образование.

Традиционно сильное образование дают вузы США и Великобритании. Но обучение в них, если нет гранта — серьезное финансовое испытание. Учеба в этих странах платная и, в основном, очень дорогая.

К сожалению, уровень интеллекта и таланта студента никак не связан с финансовым положением его семьи. Но есть способ получить качественное высшее образование за рубежом бесплатно — поступить в немецкий вуз. Здесь учеба бесплатная; взимают только небольшой семестровый взнос.

В последние годы немецкие вузы сравнялись с английскими и американскими по престижности и качеству обучения; многие из них входят в мировые рейтинги.

Успешные немецкие вузы получают внушительное государственное финансирование, благодаря чему постоянно развивают свою базу и могут предоставить студентам фантастические условия обучения.

Немецкое образование в области точных наук считается эталонным.

Есть и еще одно преимущество для тех, кто желает посвятить свою жизнь программированию: большое количество практики, обязательное для всех студентов. Благодаря этому правилу студент в процессе обучения успевает поработать в крупных компаниях, столкнуться с реальными задачами, заняться решением практических проблем. На этом этапе талантливый студент может найти работу, ведь многие компании выращивают своих безопасников самостоятельно, в соответствии с собственными требованиями.

В любом случае, выпускаясь из немецкого вуза, молодой специалист уже имеет за плечами опыт работы и может конкурировать на рынке труда.

Важно!

Тем, кто задумывается о карьере специалиста по ИБ за рубежом, важно определиться в планах заранее и получать образование в той стране, в которой хотелось бы работать. Это связано с комплаенсом — требованиями и законодательными нормами в области защиты информации, в которых безопасник обязан хорошо ориентироваться, а они в разных странах разные

Советуем изучить: Подбор программ обучения в вузах Германии

Преимущества обучения в магистратуре

Освоение магистерской программы позволит углубить собственные знания. Курс обучения предполагает практический опыт: это будут конкретные задачи, нацеленные на предупреждение угроз или поиск возможных утечек информации. Не теоретически, а практически специалист попробует свои силы в защите компьютерных систем, автоматизированных и информационно-аналитических ресурсов.

Магистерская программа является хорошей ступенькой для профессионального старта. Объемы информации, которая нуждается в защите, постоянно растут. Совершенствуются технологии ее защиты, но увеличиваются и риски.

РГСУ – Российский государственный социальный университет (СВАО)

Направление подготовки «Информационная безопасность» позволяет студентам работать в органах государственной власти, службах безопасности крупных компаний, банковской сфере, проектировать и обслуживать системы защиты вычислительных сетей и сетей связи, обеспечивать эффективное противодействие киберпреступности.

Специальность также позволяет заниматься разработкой и сопровождением иных высокотехнологичных средств и систем защиты информации.

Направленность: «Организация и технология защиты информации»

Где сможет работать:

• В органах государственной власти;
• В службах безопасности крупных компаний;
• В банковской сфере;
• В силовых структурах — ФСБ, МВД, МЧС, МО и других.

Перспективы трудоустройства по профессии

Выпускники направления востребованы в госструктурах, частных компаниях, на производственных предприятиях и в организациях, которые занимаются исследовательской деятельностью. Профессионал сможет найти работу в ПФР, Федеральном казначействе, ФСБ, органах МВД, УФМС, МЧС. Также специалисты подобного плана нужны в медицинских учреждениях, финансовых и кредитных организациях.

Круг должностей, которые сможет занять выпускник с дипломом бакалавра, достаточно велик:

• администратор базы данных,
• инженер по защите информации,
• специалист в сфере IT,
• разработчик баз данных,
• специалист программно-аппаратной защиты информации,
• специалист SAP,
• программист.

Уровень дохода молодого специалиста предопределяется местом работы и направлением деятельности. Она может быть эксплуатационной, проектно-технологической, организационно-управленческой, экспериментально-исследовательской. Для выпускника с дипломом бакалавра зарплата может составлять 40 тысяч. Если же профессионал доказывает свою состоятельность и становится незаменимым специалистом, ему готовы платить и от 100 тысяч рублей.

РЭУ имени Г.В. Плеханова – Российский экономический университет имени Г.В. Плеханова (ЦАО)

Российский экономический университет имени Г.В. Плеханова был основан в 1907 году. На протяжении более чем 100-летнего периода университет всегда был тесно связан с национальной экономикой.

Кафедра Прикладной информатики и информационной безопасности (ПИиИБ) образована на основе кафедры Прикладной информатики в экономике (ПИЭ) и кафедры Комплексного обеспечения информационной безопасности автоматизированных систем (КОИБАС), является структурным подразделением ИЦЭиИТ.

Цель нашей работы: практико-ориентированное обучение студентов бакалавриата, магистратуры и аспирантуры, а также развитие научно-исследовательской деятельности в сферах прикладной информатики и комплексного обеспечения информационной безопасности;

Преимущество кафедры состоит в современном подходе к обучению, который включает как традиционные лекционные и семинарские занятия, так и реально обусловленные деловые игры, тренинги, интерактивные презентации, решение CASE-задач, участие в проектных группах и моделировании организационных проблем.

Обучение и выпуск высококвалифицированных специалистов, новейшие исследования и открытия в научной сфере, а также постоянная модернизация методов подачи знаний — наша первостепенная цель и любимая работа.

Чем занимаются специалисты по информационной безопасности

Главные задачи специалиста по ИБ — настраивать инструменты для защиты и мониторинга, писать скрипты для автоматизации процессов, время от времени проводить пентесты, чувствуя себя хакером. Следить за общими показателями системы и администрировать средства защиты информации.

Вот типичные задачи специалиста по ИБ:

• Изучить систему информационной безопасности в компании, разобраться, где есть явные уязвимости.
• Посмотреть общую ситуацию, узнать, кто в принципе может заинтересоваться взломом компании.
• Составить программу внедрения защиты. Решить, что исправлять сначала — например, настроить протоколы доступа, прописать скрипты защиты, настроить систему генерации паролей.
• Разобраться с продуктом — найти уязвимости в коде, составить техническое задание на устранение.
• Провести оценку системы защиты — провести согласованные атаки на сетевые ресурсы.
• Проанализировать мониторинг — узнать, кто интересовался системой, какими способами, как часто.
• Внедрить защиту для особо слабых узлов.

Плюс сферы ИБ — вы можете проработать несколько лет, но так и не столкнуться с чем-то неизвестным и непонятным. Конечно, точной статистики нет, но обычно все уязвимости и способы взлома известны.

Условно, порядка 80–90% времени работы занимает защита от уже известных способов взлома. Ещё 10% — это что-то новое, что ещё не прописали в методичках и документации.

РГГУ – Российский государственный гуманитарный университет (ЦАО)

Кафедра Информационной безопасности организована на основе объединения кафедры методологии зашиты информации и кафедры организационно-правовой защиты информации. Создание новой кафедры связано с уточнением концепции развития факультета Информационных систем и безопасности и переходом на реализацию новых Федеральных государственных образовательных стандартов высшего образования (ФГОС ВО).

 Преподаватели кафедры участвуют в научно-исследовательской работе по тематике организационного обеспечения информационной безопасности. Результаты исследований широко используются в образовательном процессе.    Изучение дисциплин кафедры дает возможность решать  задачи по освоению теоретических и методологических основ защиты информации, разработке и совершенствованию организационных и правовых мер и средств защиты информации, экономическому обоснованию применяемых мер защиты, приобретению необходимых навыков по организации комплексной системы защиты информации на предприятиях различных типов с учетом специфики их деятельности, получение студентами знаний о становлении, развитии и современном состоянии защиты информации в России и ведущих зарубежных странах.