ИБ != деньги
#мысли

Постоянно слышу вопросы, почему вот безопасникам или конкретно пентестерам платят мало. Давайте напишу своё мнение, которое вполне логичное:

1. Самая банальная причина, что бюджеты не резиновые. За последние года компании явно стали больше выделять на ИБ, это видно как и по улучшение общей защищенности РФ компаний. Так и по кол-ву компаний, которые открываются в сфере ИБ и переживаю первые 1-3 года, после основания
2. Деньги платит бизнес. Бизнес деньги получает с продаж. Следовательно получают больше те, кто эти продажи обеспечивают. В первую очередь наверное сейлы/пресейлы, затем разработчики, которые собственно и разрабатывают эти продукты. Аналитиков тоже в обиду не дают, когда они реально увеличивают прибыль компании. А мы, безопасники, не приносим прибыль, не беря консалтинговые услуги. Мы предотвращаем потерю этих денег. Не все безопасники, могут аргументировать бизнесу почему та или иная уязвимость для них приоритетна, помимо остальных "горящих" задач. Как мне вчера сказал один человек, "надо продавать бизнесу страх". Особенно на фоне оборотных штрафов, продавать этот страх бизнесу легко, главное знать кому и что.
3. Да, порог входа довольно высокий, но с каждым годом обучающих материалов становится всё больше и больше, а следовательно порог входа становится более мягкий. И даже сейчас у меня появляется ощущение, что пентесты делают все кому не лень, если говорить про низко-среднее качество и к сожалению это не только моё мнение.

📌 Бонус от меня:
ИБ надо любить. Я из тех людей, кто считает, чтобы долго работать в одном направлении его надо любить и не только за деньги. ИБ интересна своей сложностью, но пока вы дойдете до того уровня, когда сможете хоть чуть-чуть разжать булки, надо очень очень много работать и набивать шишки.

Этот пост может вызвать холивар, но я его написал с целью кидаться им в тех, кто говорит, мол почему в ИБ мало платят. Сегодня вот написали, что джуны в пентесте получают, как сотрудники в Теремке) Ну если нравится больше печь блины, то можно и в Теремке работать ;)

🌚 @poxek