Эксперты «Инфосистемы Джет»: «У нас в компании очень развита история внутреннего обучения»

– Какие новые ИТ-специальности появляются сейчас на рынке? Каковы причины их появления? Какие у них ключевые компетенции?

Ольга Ковардакова, директор по работе с персоналом ИТ-компании «Инфосистемы Джет»: Мы наблюдаем, как все больше специалистов стараются развивать компетенции в нескольких направлениях, чтобы решать разноплановые задачи. Причины этого - дефицит кадров в ИТ и нарастающие темпы импортозамещения, которые побуждают людей быть гибкими.

Ольга Ковардакова, директор по работе с персоналом ИТ-компании «Инфосистемы Джет»
Фото: «Инфосистемы Джет»

Возьмем профессию DevOps-инженера. В нашей компании DevOps есть в каждом техническом центре, однако их задачи в чем-то отличаются. Например, в инфраструктурном подразделении такие специалисты отвечают еще за проектирование и внедрение, а в сервисном центре - за блок поддержки.

Наталья Саморокова, HR-бизнес-партнер центра сетевых решений «Инфосистемы Джет»: Ежегодно наша компания реализует множество крупных проектов по построению распределенной сетевой архитектуры. Чтобы автоматизировать процессы управления сетью, возникло очень востребованное сегодня направление DevNetOps.

Наталья Саморокова, HR-бизнес-партнер центра сетевых решений «Инфосистемы Джет»
Фото: «Инфосистемы Джет»

На российском рынке ИТ представлено недостаточное количество решений по автоматизации работы сетей как для развертывания, так и для мониторинга и дальнейшего сопровождения. Мы видим потребность со стороны бизнеса в решениях, которые смогут уменьшить операционные затраты на поддержание сетевой инфраструктуры, повысить надежность и качество ее работы. DevNetOps - это подход к управлению и работе с корпоративной сетью с применением практики DevOps.

DevNetOps-инженеры обеспечивают жизненный цикл сетевого оборудования, развертывание (provisioning) сетевых сервисов, мониторинг сети при помощи подхода DevOps. Задачи варьируются в зависимости от назначения сети и требований к ней. Чтобы войти в эту профессию, человеку необходимы знания и опыт работы с сетевым оборудованием, навыки программирования и понимание принципов DevOps.

Мы строим крупные сети и обеспечиваем их дальнейшую поддержку, поэтому потребность в автоматизации управления сетью у нас существует всегда. В целом объем решаемых задач постоянно растет, и компании предпочитают обучать штатных специалистов основам DevNetOps. При этом требования к знаниям и навыкам DevNetOps стали привычными пунктами в описании вакансий сетевых инженеров.

Мария Токарева, руководитель отдела по работе с персоналом центра информационной безопасности «Инфосистемы Джет»: Другое интересное направление - киберразведка, которая возникла в ответ на растущую угрозу кибератак и необходимость в эффективном мониторинге и анализе цифровых угроз.

Мария Токарева, руководитель отдела по работе с персоналом
центра информационной безопасности «Инфосистемы Джет»
Фото: «Инфосистемы Джет»

Киберразведчики занимаются поиском информации об утечках данных, анализом действий злоумышленников, выявлением системных проблем в защите корпоративных сетей и предложением решений для повышения уровня цифровой безопасности. Эта профессия объединяет элементы Threat Intelligence, OSINT, HUMINT и Threat Hunting, требуя особых знаний в области информационной безопасности и умения работать с различными источниками данных, включая логи стилеров, боты-агрегаторы в мессенджерах и даркнет.

Профессия киберразведчика может стать массовой из-за увеличения количества и сложности киберугроз, развития технологий и интернета вещей (IoT), ужесточения законодательства в области защиты данных, а также экономической выгоды.

Специалисты, занимающиеся киберразведкой, должны понимать принципы создания и работы веб-сайтов, уметь работать с базами данных и анализировать чужой код, знать основы компьютерных сетей и операционных систем. Также важны хорошо развитые аналитические навыки, понимание методов осуществления кибератак, владение законодательными и нормативными актами в сфере информационной защиты, навыки выявления киберугроз.

– Как решается проблема подготовки кадров? Успевают ли учебные заведения открыть соответствующие программы? Или вся основная подготовка ведется на предприятиях на местах?

Ольга Ковардакова: Чтобы приобрести компетенции в нескольких направлениях, потребуется много времени, знаний и опыта. У нас в компании очень развита история внутреннего обучения: среди сотрудников есть много сертифицированных тренеров, которые регулярно проводят курсы для других. Еще мы приветствуем ротацию между подразделениями, и, если сотрудник хочет поменять отдел, технический центр или профессию, он может сделать это без уведомления нынешнего руководителя. Ежегодно мы получаем десятки подобных заявок.

Мария Токарева: Что касается киберразведки, еще несколько лет назад в вузах стали открываться профильные «кружки». В небольшом количестве высших учебных заведений появилась обязательная дисциплина. Вузы активно привлекают экспертов с рынка для преподавания и внедрения новых курсов, чтобы студенты получали актуальные знания и навыки; организовывают олимпиады при участии разных компаний, которые предлагают на практике решить реальные кейсы. Но наиболее ценные знания и навыки пока еще приобретаются во время стажировок в компаниях.

Наталья Саморокова: В направлении DevNetOps вся основная подготовка ведется уже во время работы в компаниях. В высших учебных заведениях могут дать базовые знания, но, поскольку тема свежая, вузы еще не успели разработать соответствующие программы.

Мы проводим стажерские программы, в рамках которых углубляем как теоретические знания, которые дают студентам в вузе, так и практические. Всем стажерам предоставляется возможность поработать с оборудованием на тестовых стендах под контролем кураторов (экспертов сетевого подразделения). Вторая история, которую мы развиваем, - это курсы от внутренних тренеров, специально разработанные с учетом сетевой специфики. Для инженеров, желающих применять подход DevNetOps, наш внутренний тренер разработал курс по работе с Python, на котором обучает специалистов использованию инструментов автоматизации и скриптов.

– Каков опыт «Инфосистемы Джет» в этих направлениях?

Мария Токарева: Направление киберразведки в нашей компании имеет глубокие корни, поскольку исследования и работы в этой области проводились задолго до создания специализированного отдела. В 2022 году, осознавая растущие угрозы в киберпространстве, мы сделали важный шаг - выделили отдельную группу киберразведки. Это решение позволило сосредоточиться на данной области, повысить эффективность усилий и создать полноценное технологическое решение Jet Nautilus.

С момента создания группы направление киберразведки активно развивается. Мы не только предоставляем сервис по существующим модулям, но и постоянно ищем новые решения и фичи. Это позволяет нам оставаться на передовой в борьбе с киберугрозами и обеспечивать нашим заказчикам надежную защиту.

Наталья Саморокова: Что касается DevNetOps, мы успели разработать собственную систему автоматизации сетевой фабрики (САСФ). Программный продукт решает задачи по формированию и хранению конфигурации сетевой фабрики, дает возможность изменять ее конфигурацию и автоматизирует процесс настройки, а также обеспечивает контроль корректности конфигурационных файлов и автоматический откат системы к сохраненному состоянию.

– Большое спасибо за беседу!