Как Вы собираетесь чего-то защищать, если не умеете это поломать?

с полностью обновленным на текущий момент по и системой что тут можно сломать? и что вы защитите, если на вашу систему нападет целое "гос-во"? не лично вы, конечно

Да ладно. У нас манагеры продавцы до 2х млн рублей в месяц получают. Никто не жалуется на строгости конфиденциальности, потому как их же деньги бережем. Наоборот это заказ бизнеса. А уволенные по статье еще и радуются , что их свои же не убили.
Сейчас тренд сдвигается в сторону пентестов. За этот год уже 2 внешних было, последний акционер заказывал без информирования нас. Вот вакансия и открылась на усиление направления.

Кстати это была первая фраза от преподавателя на первом курсе универа

это логично, то был просто вопрос, так как не всегда ребята с образованием инфобеза обладают продвинутыми практическими навыками

Далеко не всем ИБшникам нужны эти знания. ИБ достаточно многогранно, чтобы в нем могли работать не только мамкины хакеры)

То есть вы считаете "хакерские" навыки обязательными для работы в ИБ?

Ну я не думаю, что в качестве тестового задания дают захардениный профи хост :о)) тем более это полигон.
А про "полностью обновленный" нельзя сломать, это вы от недостатка опыта и знаний, кмк. Так же, как про "государство"

Если на вас нападёт государство Лихтенштейн - есть все шансы отбиться. С КНР будет сложнее.

Надо тогда брать силой)

Безусловно. Только в оффенсиве знания в комплайенс и "бест-практис" митре-гуру-супа-профи дают вектора атаки :о))

Нет. Для каждого функционала нужны свои знания и умения.  9 лет обходились без хакера в команде. Сейчас понадобился.

что поменялось?

Урок труда?

Начинается. Сразу лапки поднимать? https://youtu.be/qMmdpkKdCn4

Акционер стал российским, который по сторонам смотрит, новости по ИБ читает.

звучит хорошо

Воу воу, полегче. Ты сейчас так 99.(9)% иб осудил )

Ну что Вы, безумству храбрых поём мы песню! У Вас есть в модели угроз нападение КНР?

Даже очень. Годовая прибыль стала в 3 (!) раза больше.  За ярд рублей перевалила. Вот и задумались, что актив то защищать нужно . Вот модель угроз и пополнилась.