Проблематика подбора менеджеров по ИБ на российском рынке труда

Проблематика подбора

менеджеров #поИБ

на Российском рынке труда *

Дмитрий Мананников

* на самом деле не было исследования ** всего рынкапросто решали кадровый вопрос

** исследования в общем тоже не было, пост-фактум проанализировали что было + эмоции

+7 (800) 555 54 45 www.spsr.ru+7 (800) 555 54 45 www.spsr.ru

Кратко о компании

Компания работает на рынке логистики в сегменте экспресс-доставки.

На сегодняшний день мы обслуживаем уже свыше 6000 городов и населенныхпунктов Российской Федерации: от Калининграда до Владивостока.Инфраструктура компании состоит из 9-и распределительных центров, 200филиалов и представительств в крупнейших городах России, более 4000штатных сотрудников и 1000 собственных автомобилей.

Так же функционирует международное направление по взаимодействию скрупнейшими мировыми операторами ритейлерами и итейлерами:ASOS, NEXT, Sears и др.

С 2006 года компания является действующим членом Торгово-ПромышленнойПалаты Российской Федерации.


Кого мы искали? (точнее как формулировали)

Начальник отдела администрирования средств защиты

Обязанности:Формирование командыУчасти в проектах информационной защиты (защита от вредоносного кода, DLP, SIEM, сканеры анализа защищенности и сетевых ошибок, IDS/IPS, средства межсетевого экранирования)Контроль инфрастуктурных измененийЭкспертная оценка IT рисковАдминистрирование продуктов и решений в области информационной защитыУчастие в интеграции систем контроля доступаПроведение инвентаризаций IT инфраструктуры

Требования:Знание принципов построение информационных систем, сетей, IT-технологий;Знание способов и методов защиты информационных систем;Знание продуктов и решений в области информационной безопасности;Опыт интеграции и настройки IDM/IAG;Опыт проведения инвентаризации и описания ИТ инфраструктуры;Практический опыт противодействия DDoS атакам;Знание Delphi, Java, SQL – как преимущество

Начальник отдела методологии

Обязанности:Формирование командыОценка рисковПроведение мероприятий по оценке рисков нарушения информационной безопасности (инвентаризация активов, идентификация уязвимостей и угроз, оценка ущерба, формирование модели угроз и нарушений)Описание структуры и построение системы управления информационной безопасностьюУчастие в сертификацииПостроение моделей бизнес-процессов в информационной безопасностиРазработка регламентирующей документации по ИБ

Требования:Знание и опыт практического применения методик оценки рисковОпыт построения СУИБЗнание стандартов ISO 27001, CobiT (опыт прохождения сертификации как преимущество)Опыт проведения мероприятий по соответствию 152ФЗОпыт прохождения проверок Роскомнадзора приветствуется Навык написания распорядительной документации ИБЗнание и опыт построения системы ролевого доступа, Навыки построения внутренних бизнес-процессов в ИБ.


Кого мы искали – управленческие компетенции

Знание основ корпоративных финансов (EBITDA, P&L, CAPEX\OPEX, бюджетирование)

Управление(Бизнес-моделирование, KPI, FTE, IDEF3)

На уровне общения по телефону общие вопросы на понимание

На уровне личной встречи вопросы для проверки знания терминов или аналогов и примеры из практики

Мы рассматривали только кандидатов заявляющих управленческий опыт на уровне не ниже начальника отдела


Что у нас есть для статистики?

Для закрытия 2-х позиций руководителей отделов (примерно пополам)

было рассмотрено -252 резюме.

Телефонные собеседования –87 человек

Очные собеседования -32 человека.

Приблизительный бюджет данного мероприятия - ХХХХХХ

На каждом этапе отсеивалось 2\3

68%

23%

9%

итогоРезюмеСообеседование по телефонуличная встреча


Что у нас есть для статистики?

79%

13%8%

Образование

прочие ВУЗы

Военное

Профильное

16%

36%20%

28%

Сфера деятельности

Госы и аффилированые к ним структуры

Банки

Интеграторы

ПрочееВ профессии в основном людинепрофильные. Засилье силовиков – мифЗасилье «молодых выпускников» - миф

72% опрошенных специалистов «заточено» под специфику отрасли

+7 (800) 555 54 45 www.spsr.ru

Подзаголовок

В чем суть заключалась суть ИБ в прошлых проектах?

62%

25%

13%Конфиденциальность

Сompliance

Доступность \Целостность Быть больше безопаснее чем вчераКонтроль ИТ

+7 (800) 555 54 45 www.spsr.ru


Осознание результата своей работы

69% 19% 12%1

Я дерусь просто потому что я дерусь!

Моей задачей была просто установка и настройка систем

Какие то понятные критерии эффективности ИБ. Не всегда деньги, но хотя бы в попугаях

+7 (800) 555 54 45 www.spsr.ru


Эпохальность в специализации

50%

25%

25%

The Year of PKI

The Year of IDS

The Year of IPS

The Year of SIEM

The Year of DLP

The Year of BDA

The Year of APT? Внедрение одного и того же продукта в 2-3 случаях за практику

Выбор решений под задачи

Работа в выбранном ключе в зависимости от попадания в «волну»


Знание лучших практик указано 99% резюме

46% Не совсем понимают о чем вообще речь *

Заявленные «лучшие практики»

Использование указано 45% резюме

30% вообще не понимают о чем речь *

CobiT

ISO

BSI

PSI DSS

SOX

24%понимают, но в

практике не применяли *

* - безусловно оценка очень субъективная


Итого

5%*

2009 2011 2014

* по прошлым года статистики нет, это исключительно собственные ощущения

Спасибо за внимание

Дмитрий Мананников

Business

Проблематика подбора менеджеров по ИБ на российском рынке труда