Уже похоже на правду и то очень резко... Не верю что человек так не ценил себя ранее.

Тут дело не только в самооценке а в том что компании не знают сколько платить если постоянно не набирали по этому профилю. Или им все равно, для них это копейки а надо быстро и готового

Ещё есть случаи инфляции грейдов, но это только для очень крупных компаний

Коллеги, добрый день. Разыскиваются специалисты, имеющие опыт работы/разработки под RSA Archer. Если есть такие или можете рекомендовать пишите в личку. Спасибо

Москва

Коллеги, в одной из крупнейших промышленных компаний России требуется специалист по ИБ АСУ ТП.

Работа связана в основном с документооборотом: написание политик, документов, нормативок, общение с регуляторами и т.д., поэтому она не подойдет инженерам, которые хотят фокусироваться на техническом аспекте ИБ АСУ ТП. Администрирование средств защиты и обработка инцидентов тоже будет, но в меньшей степени.

Требования:
1) Опыт работы с АСУ ТП от года, обязательно знание средств защиты и опыт написания распорядительной документации в части касающейся
2) Знание отечественных и международных стандартов в области ИБ АСУ ТП и опыт их имплиментации
3) Общий опыт в ИБ от 3 лет
4) Подойдут люди из промышленных компаний или из системной интеграции
5) Английский язык как минимум на уровне чтения технической документации

ЗП от 120 000 до вычета, верхней планки нет, итоговый размер будет обсуждаться в зависимости от ваших ожиданий.

Резюме на https://t.me/dima0024 или dmitry.tkachuk@antalrussia.com, за подробностями - туда же.

Лет 5 назад была популярна полиция "ИБ-универсал", их нанимали много. В последние полгода вижу ренессанс спроса на эту тему. Не понятно почему есть спрос со стороны ТОП-50 компаний, у которых десятки и сотни спецов по ИБ. Специализация легче ищется, удерживается и более эффективна в общем случае.

Кто что думает на тему причин наличия спроса на универсалов от крупняка?

Дочки вычеркнем, ситуация часто и в ЦА

а это тема для этой группы? или комменты в другой?)

Для этой

Нет объема работы, нежелание платить нескольким специалистам, отсутствующие процессы и зоны ответственности.
Вроде все перечислил

Спасибо

Можно, кстати, в ЛС писать если смущает паблик

Вижу тенденцию к спросу на "иб-универсалов" в компаниях, в которых ИБ только зарождается, и они ищут себе 1го-2го-3го специалиста по ИБ в штат. Это нормально, как раз вот "лет 5 назад" видимо была такая же ситуация на рынке.

По поводу крупных инхаусов могу сказать, что часто описания позиций составляют HRы, которые в ИБ не очень хорошо разбираются (и не должны, на самом деле), и не очень правильно ретранслируют информацию рекрутерам далее.

Говорю как рекрутер из кадровой компании: 70% заявок от клиентов (инхаус) приходят мне с ОБЯЗАТЕЛЬНЫМ требованием ВО или профпереподготовка 500+ часов в ИБ. При вопросе, зачем это, и под какие критерии каких регуляторов они хотят этих людей себе, получаю ответ "не знаю, это сейчас во всех вакансиях на хх написано, я думала, что это важно". Это HR и не должен знать, на самом деле, имхо описание вакансии должен составлять менеджер, а не HR. Кто, как не он, хорошо сможет расписать, что именно ему нужно? Но многие делегируют это в HR, и вот такое мы получаем.

Часто бывает, что в требованиях к позиции есть все-все-все (пентест, сием, асу тп, комплаенс в 152-фз и GDPR и желательно знать ИБ-законодательство Зимбабве), а на деле нужен специалист за 100-120к, который будет работать с документами в основном, и все вышеперечисленные знания ему далеко не обязательны.

А что касается случаев, когда действительно нужен многостаночник (за приемлемые деньги) в крупную компанию - часто так можно срезать кост (одного за 1,7x денег нанять вместо двух по 1x и т.д.).

Еще такой человек в действительно крупном ИБ-департаменте может выступать как "лишние руки" в разных отделах на разные задачи (например, на время отпусков сотрудников этих отделов, или в моменты пиковой загрузки отделов и т.д.). Где сегодня нужен - там сегодня работает. На практике с таким не сталкивался, но вижу живые примеры в других направлениях (айти и не айти), может быть и ИБ доросло до такого по численности штата.

Возможно отсутсвие компетенций по бизнес приложулькам и не желание в них вникать. Как ранее в сб набирали дбошников для разжовыниния что можно и стоит запрашивать.

Нет бюджета на нормальную оргструктуру, в ЦА нет задач на полноценную службу, вся экспертиза в дочках, а функцию заказчика и поддержку того, что не передали в дочку нужно делать... и часто нужен тот кто и политику напишет и ПМом на тех проект сможет выйти..

Есть еще вариант что ищут для отправки в регионы где на каждый офис нужен свой ИБ-шник.

1. Узких экспертов проблематично равномерно загрузить работой, т.е. либо перегружен, либо в простое. Мотивационный аспект для его руководителя непростой.
2. Узкий эксперт не готов активно включаться в новые/смежные темы (занимаюсь ISO 27k и с 187-ФЗ ко мне не подходите), экспертиза "обязывает".
Здесь возможно и проф. деформация и возраст включаются (ведь эксперту не 25 лет :) ).
Опять же сложности для руководителя.
3. Узкий эксперт достаточно дорог (150+, а в ряде случаев 250+).
4. Универсал поддерживает и чаще открыт к новым темам, т.е. в режиме изменений удобнее.

Плюс, большая взаимозаменяемость.
Узких экспертов по 2 шт. никто не держит.
Ушёл единственный и блок "просел".