Что уходят - не спорю, такое дело много где есть, стремление человека к лучшей жизни - штука естественная. Задача руководителя в этом моменте - сбалансировать пользу от человека и вложенные в него усилия чтобы остаться в плюсе итогово

а не устраивает сколько конкретно?)

Да, любые перемены к лучшему, для работодателя есть способы оптимизации процессов, в т.ч. кадровых вопросов...
И сказать много, ничего не сказав, это тоже искусство :)

У нас в городе есть компания которая пилит мобильные игры. В расцвет пандемии, когда многих сокращали, эта компашка только повысила выплаты сотрудникам, чтоб люди не отвлекались от работы и работали ещё более усиленно

Доброго дня,

Позиция: Младший аналитик Security Operations Center (L1)
Локация: Москва (сейчас удалённо с частичным посещением офиса, в дальнейшем – выход в офис)

Готовы рассмотреть студентов старших курсов без опыта работы.

Резюме и вопросы в ЛС или на s.voronkova@bi.zone

Security Operations Center BI.ZONE является молодым и амбициозным проектом, нацеленным на завоевание лидирующих позиций на рынке MSSP России и зарубежья. У нас сформировалась одна из сильнейших экспертных команд, способная решать задачи любой сложности и создавать лучшие продукты и услуги на рынке. Сейчас мы ищем человека, готового присоединиться к этой команде в роли младшего специалиста в отдел мониторинга и анализа инцидентов кибербезопасности. Отдел решает задачи связанные с выявлением и анализом инцидентов информационной безопасности в инфраструктуре клиента, а также выработкой рекомендаций по предотвращению и снижению их последствий.

Обязанности:
•  Выявление и анализ инцидентов ИБ с использованием SIEM и других инструментов мониторинга;
•  Эскалация инцидентов ИБ на вышестоящие линии;
•  Подготовка отчетных выгрузок для клиентов;
•  Полный цикл ведения инцидентов в тикет-системе (регистрация, обработка, перевод, закрытие, уведомление клиентов);
•  Анализ данных систем мониторинга на предмет аварий СЗИ (Zabbix, Prometheus)

Требования:
•  Возможность работать по сменному графику (1 день: 9.00-21.00, 2 день: 21.00-9.00, 2 дня выходных). На период обучения график работы 5/2;
•  Аналитический склад ума;
•  Грамотная речь, умение излагать свои мысли;
•  Базовые знания сетевых технологий (cтек TCP/IP, модель OSI, DNS, DHCP, NAT);
•  Общее понимание принципов работы основных СЗИ, таких как Антивирусное ПО, IDS/IPS, Firewall, SIEM, Proxy, Сканеры безопасности, Sandbox, Honeypots;
•  Дополнительным плюсом будет наличие навыков программирования

Мы предлагаем:
•  Оплачиваем обучение, посещение конференций и сертификацию
•  ДМС и скидки на фитнес
•  Офис класса А рядом с метро Комсомольская/Красносельская/ Бауманская — с душем, велопарковкой и столовой
•  Свежие фрукты, орехи, вкусные чай и кофе

С какой стороны и кого не устраивает? Работодателя или сотрудника? :)
Со стороны сотрудника (ну можно считать, что приняли студента универа без опыта) - с ним активно занимались, обучали и натаскивали, он поработал, обучился и ушел... Ну да, стандартная проблема госов... Снова прием нового, затраты на обучение (тут больше по времени "наставничества" + внешние курсы). И снова по циклу...

По моему опыту, проблема с наставничеством хорошо и быстро решается через делегирование решения разных рутинных нетворческих задач в такого студента с вагонеткой плейбуков на тему "как делать". Тот если умный - довольно быстро разберется в стандартных процессах и начнет сам задавать вопросы, если не умный - отличный исполнитель все равно получается с не самым большим периодом обучения

У меня было 3 месяца наставничества, разговаривал с наставником всего 1 раз, на единственный мой вопрос ответил что не знает и ему вообще не интересно это. Уходить из своей организации не собираюсь, но в случае, если бы ушел, то чувствую тоже говорили бы что неблагодарый, опыта набрался и свалил

Они из тебя человека сделали, а ты так с ними обошёлся😁

Не устраивает я про потолок спрашивал, какие конкретно цифры не устраивают народ, интересно же

Вообще, чтобы не говорили, мол каждый работник хочет продать себя подороже, а работодатель купить хорошего подешевле, но все же наглые работодатели более распространенное явление, чем аналогичные работники

P.S. Не отрицаю, что есть куча людей, не особо скиловых и кричащих, что 150 - не деньги, а мусор

Нет проблемы с наставничеством вообще... Есть проблема (региональная), где ЗП с потолком (бюджет) и где ЗП сотрудника (когда он "вырастет") несопоставима с ЗП в коммерческих структурах.. Получается, что в госах вообще обучать не выгодно для работодателя - бегут :(

Ну, нет. Много офицеров в ИБ, но нельзя сказать, что все и везде.

В регионах в госах у спецов по ТЗИ ЗП небольшая, у нас в регионе около 32-35 на руки, в коммерческих структурах - 50-60 тыр., при этом весь набор ГИС, ИСПДн (обучать разработке доков, администрированию СЗИ и СКЗИ и.т.д)

3 месяца наставничества - много :) 2 недели хватит (каждый день с нач. или спецами по разным вопросам), далее - обучение по конкретному направлению на спец курсах (например по УЦ, TLS, SNS, IDS и т.д)

Живу в Красноярске, зп спеца по ИБ - от 17 до 30к, чтобы найти 50 - нужно минимум 3 года опыта или хорошие связи, а зачастую и то и другое

Кем надо быть чтобы потратить огромную кучу времени и сил на узкий спектр специфичных знаний и работать за 2-3 хсски?)

Хсс?

xss, угу

Вот думал, что у нас регион в ж... оказывается не первые среди равных :)
Вы в ГОСе или подведе? Если коммерция или такой банк и "один в поле ИБ" - меняйте работу

#вакансия #москва #анализзащищенности #уязвимости #разработка #международныйбизнес
Задачи:  
Разработка и поддержание безопасности программного обеспечения в гибкой среде. Обеспечение безопасности и защита данных в облачных и мобильных решениях. Улучшать статический анализ всей базы исходного кода.  
Разрабатывать интеграцию с текущим конвейером доставки SDLC и обеспечивать внедрение посредством обучения и совместной работы в команде.  
Требования:
Опыт в оценке безопасности приложений с использованием ручных и автоматизированных методов. Опыт работы со сканерами безопасности кода: Fortify SCA или Checkmarx; сканерами веб-уязвимостей: WebInspect или IBM Rational AppScan, инструментами поддержки оценки: BurpSuite или Metasploit или Core Impact.  
пишите: shiryaeva.t@outlook.com or @T_Tatian обсудим