Университет Иннополис подготовил исследование востребованности ИБ-специалистов 👍

За период с середины 2021 года было изучено более 300 тысяч запросов работодателей с платформ онлайнрекрутмента, из них на долю безопасников пришлось 5,6 тысяч позиций — около 2% от общего числа ИТ-специалистов. На данный момент это самая малочисленная группа среди всех функциональных областей.

Средняя и медианная зарплата у специалистов по ИБ несколько ниже средних значений по ИТ-отрасли: средняя — 93 тыс. рублей, медианная — 80 тыс. рублей. Рост оплаты труда год к году (2022–2021) составил 10%. Поскольку спрос на специалистов в том числе сказывается на размере оплаты труда, то небольшая потребность в общем объеме ИТ-специалистов удерживает зарплаты на среднем уровне. При этом стоит отметить, что узкие специалисты, опытные сотрудники и эксперты могут получать значительно выше рынка.

Если говорить про безопасников, то самая большая их доля сосредоточена непосредственно в секторе ИКТ (52,7%); следом идет финансовый сектор — один из наиболее подверженных киберугрозам и кибератакам (11,5%); обрабатывающая промышленность как самая многочисленная по количеству подотраслей и производств, требующих обеспечения информационной безопасности (10%) и одна из ключевых отраслей российской экономики — добывающая промышленность (7,2%). Самую высокую среднюю заработную плату предлагают специалистам в отрасли добывающей промышленности: 109 тысяч рублей. Самый высокий рост средней заработной платы был зафиксирован в сельском хозяйстве (+57% в 2022 г. по отношению к 2021 г.), но это говорит скорее о подтягивании зарплат в отрасли к среднерыночным, хотя и после такого роста зарплаты все равно остаются небольшими.

Около половины всех вакансий (46,7%) сконцентрировано в Москве. Здесь же предлагают самую высокую среднюю заработную плату — 118 тысяч рублей. Самый большой рост средней заработной платы наблюдается в Воронеже (+55%), а падение — в Нижнем Новгороде (–11%).

#аналитика

Новая рубрика #обзор_книги.

Хакинг. Искусство эксплойта
Автор: Джон Эриксон

Автор книги не учит применять известные эксплойты, а объясняет их работу на примере ОС Linux 🖥
Вначале читатель знакомится с основами программирования на языках C, ассемблере и языке командной оболочки, учится исследовать регистры процессора с помощью отладчика GDB. А усвоив материал, можно приступать к хакингу - перезаписывать память с помощью переполнения буфера, получать доступ к удаленному серверу, скрывая свое присутствие, и перехватывать соединения TCP 🥷

👨‍🏫 Материалы книги я активно использовал в учебном процессе, когда рассказывал про переполнение буфера в стеке. На занятии показывал код примера на Си и просил студентов объяснить, как он работает и в чем там уязвимость 🤔 Далее вместе думали, как эту уязвимость пропатчить 🤓

#заметки_преподавателя #задание