Свежий отчёт по рынку ИБ — джунов берут или нет в этом сезоне?

Только вышли весенние обзоры рынка труда, и по ИБ картина смешанная: вакансий много, но почти все на мидл+. Захожу в профессию с нуля, прошёл базу по сетям и Linux, ковыряю CTF.

Кто сейчас нанимает — что реально спрашивают у входящих? И куда проще зайти джуну: SOC-аналитик, аппсек, пентест?

Проще всего зайти в SOC аналитиком первой линии. Скучновато, зато берут джунов и там реально учат разбирать инциденты. Пентест и аппсек требуют уже крепкой базы в разработке и сетях, туда с нуля почти нереально.

Подтверждаю. SOC — это вход. Через год-полтора разбора алертов понимаешь, как ломают, и уже можешь думать про аппсек. CTF полезен, но на собесе спрашивают про реальные инциденты и логи, а не только про красивые эксплойты.

Со стороны эксплуатации: ценю безопасников, которые понимают, как устроена инфра и CI/CD, а не только сканер запускают. Если добавишь к ИБ навык читать пайплайны и облака — будешь нарасхват, это редкое сочетание.

Понял, целюсь в SOC и параллельно качаю Linux и сети поглубже. Спасибо!

И английский подтяни — половина нормальной документации и разборов на нём. В ИБ без чтения английского ты слепой.