Студентик в боевой обстановке пролетает путь от студентика работающего за еду до эксперта за которым гоняются хары за год полтора если у него голова на плечах
я бы хр-ов с руководителями не смешивал. Даже за год работы у рекрутеров появляется четкое понимание рынка. А вот руководители нормалные - это и есть то единственное направление в котором в РФ есть кадровый голод, причем лютый.
студенту сначала дадут посмотреть издалека. потом потренироваться на кошечках. потом потрогать пальчиком. потом по голове раза четыре чтобы осознал. потом пустят в песочницу. потом подсадят к наставнику....
Вопрос как с яйцом и курицей.. Спеца надо найти, чтоб модель угроз построил. Ну или лучше консалтинг привлечь и потом да, по модели заполнить структуру.
Сначала спецы, тут не зависит есть модель или нет, вам мониторить и защищать систему каждый день, а бантики и херню типа модели угроз вы нарисуете потом
а как тогда понять, какой именно спец нужен если нет понимания какие активы от каких угроз необходимо защищать? т.е. вы предлагаете сначало взять человека по бумажной безопасности и уже от него отталкиваться дальше?