🔥 НОВАЯ РЕАЛЬНОСТЬ СПЕЦИАЛИСТА ПО ИБ – 2026
Рынок ИБ больше не про «поставил антивирус и забыл».
Приказы ФСТЭК №117 (для ГИС) и №21 (для операторов ПДн) переписывают профессию с нуля.
Добавьте сюда «вечную» №239 для КИИ — и получите идеальный шторм.
Кто выживет?
Тот, кто перестанет быть «админом» и станет инженером-аналитиком процессов.
⬇️ Разбираем ключевые изменения и то, что теперь требовать в резюме.
1. Что сломали новые приказы?
❌ Вместо разовых проверок — постоянный цикл PDCA (Планируй → Делай → Проверяй → Улучшай).
❌ Вместо «галочек» в документах — численные показатели (КЗИ и УЗИ). Без них аттестация не пройдёт.
❌ Требование к кадрам: ≥30% сотрудников должны иметь профильное ИБ-образование или переподготовку 360+ часов.
Без диплома — вы вне игры.
2. Что теперь хотят работодатели?
Ищут не «знание Windows», а умение считать риски:
✅ Расчет показателя защищенности (КЗИ) по методике 2025.
✅ Оценка зрелости процессов (УЗИ).
✅ Категорирование объектов КИИ и работа с ГосСОПКА.
✅ Внедрение отечественного софта (Astra Linux, ViPNet, Positive Technologies, UserGate).
3. Как переписать резюме, чтобы получить оффер?
Забудьте про скучные списки. Теперь в блоке «Навыки» пишите:
🟢 Методология и норматива:
— Приказы №117, №21, №239 (КИИ).
— Расчет КЗИ и УЗИ (весовые коэффициенты, доказательная база).
— Модели угроз и цикл PDCA.
🟢 Техника:
— СЗИ: Kaspersky, ViPNet, «Код Безопасности».
— SIEM (Elastic, Graylog), EDR/XDR, DLP.
— ОС: Astra Linux, ALT Linux, Windows Server (GPO, AD).
🟢 Безопасность КИИ:
— Категорирование, аттестация, взаимодействие с ФСТЭК.
— Мониторинг инцидентов (MITRE ATT&CK).
4. Мягкие навыки, которые стали хардом
🟡 Системное мышление — выстраивать PDCA, а не тушить пожары.
🟡 Коммуникация — объяснять риски директору на языке денег.
🟡 Внимание к деталям — ошибка в КЗИ = провал аттестации.
🔥 Итоговый пример раздела «Ключевые навыки»:
Обеспечение соответствия ФСТЭК (№117, №21, №239).
Расчет показателей КЗИ/УЗИ.
Категорирование объектов КИИ.
Внедрение СЗИ (Kaspersky, ViPNet, PT).
Администрирование Astra Linux, Windows Server.
Документирование и успешное прохождение проверок регуляторов.
📌 Чек-лист «Сделать прямо сейчас»:
☑️ Проверить диплом (если не ИБ — записаться на переподготовку 360 ч.).
☑️ Скачать и изучить методику КЗИ от 11.11.2025.
☑️ Внедрить MFA для привилегированных пользователей (иначе группа «Защита пользователей» провалится).
☑️ Переписать резюме под новые формулировки.
Итог:
Специалист 2026 — это не «технарь».
Это аналитик с калькулятором, который умеет доказывать безопасность цифрами и проходить проверки.
Тот, кто освоит это первым, станет лидером рынка.
Остальные останутся за бортом.
А вы уже обновили резюме под новые приказы?
Делитесь в комментариях !!!
2 минуты
1 сентября