- только проверенные курсы
по информационной безопасности
обзор
ibcourses
стажировок
- только проверенные курсы по информационной безопасности

Обзор стажировочных программ для начинающих специалистов по информационной безопасности

Оплачиваемые стажировки в сфере кибербезопасности - один из лучших вариантов для начала карьеры. В этом обзоре рассмотрим программы стажировок от самых крупных работодателей, как они проходят и гарантируют ли трудоустройство?

В каких направлениях ИБ востребованы стажеры?

Как правило, стажеры востребованы в тех направлениях, где есть максимальный спрос на специалистов. Работодатели, набирая стажеров, пытаются решить вопрос дефицита кадров.
Специалисты по информационной безопасности уже не первый год входят в топ востребованных профессий на рынке вакансий в России. Дефицит кадров в ИБ по разным оценкам достигает от 30 до 100 тысяч человек.
Одними из самых востребованных вакансий в направлении стажировок можно считать:
  • специалисты по мониторингу и реагированию (аналитики SOC, l1)
Отвечают за мониторинг, обнаружение и реагирование на киберугрозы и инциденты безопасности. Они анализируют данные из различных источников, таких как журналы событий, системы мониторинга угроз, и проводят исследование подозрительных активностей с целью идентификации потенциальных угроз и инцидентов безопасности.
  • администраторы СЗИ
Отвечают за установку, настройку и обслуживание систем и инструментов, обеспечивающих защиту информации в организации. Они контролирует доступ к данным, управляют системами аутентификации и авторизации, осуществляют мониторинг защищенных систем, а также проводят анализ уязвимостей и внедряют соответствующие меры по их устранению.
  • специалисты по безопасной разработке, Appsec и Devsecops
Специалисты по безопасной разработке (AppSec) занимаются интеграцией безопасности в процессы разработки программного обеспечения. Они проводят аудиты кода, разрабатывают безопасные архитектурные решения и рекомендации, а также обучают разработчиков лучшим практикам безопасности.
DevSecOps специалисты расширяют DevOps практики, интегрируя безопасность в цикл разработки и развертывания ПО. Они автоматизируют процессы безопасности, внедряют инструменты для обнаружения уязвимостей и обеспечивают непрерывный мониторинг защиты.

Важно! Этот список не отражает общую картину востребованности специалистов в ИБ, так как не в каждое направление можно пойти без опыта. Выше перечислены специальности, в которые работодатели наиболее часто берут стажеров.
Есть два основных варианта устроиться в компанию на стажировку:
  • отслеживать вакансии в ИБ, на которых готовы рассмотреть человека на стажировку
  • участвовать в стажировочных программах крупных работодателей
  • подготовительные курсы могут стать отличным вариантом. Например, курс "Старт карьеры в ИБ" от Inseca, если вы рассматриваете blue-team. Или курс "Белый хакер" от CyberED если вас интересует read- team.
Отлеживать вакансии можно на таких сайтах, как hh.ru, students.superjob.ru, career.habr.com, для этого достаточно ввести интересующее вас направление и в разделе, связанным с типом занятости или опытом работы найти подходящий фильтр "Стажировка" или "Работа без опыта".
Также, можно воспользоваться порталом правительства Москвы. Здесь нужно пройти тестирование и решить практический кейс — лучших пригласят на стажировку в топовые компании!
Важно! С помощью отслеживания стажировок на сайтах вакансий вы сможете найти вариант стажировки в компаниях, у которых нет своих масштабных стажировочных программ, тем самым сильно расширите поиск.
Важно! На сайтах вакансий можно смотреть рейтинг работодателя, что может быть важным моментом для принятия решения.

Обзор стажировок от крупных компаний

Многие крупные работодатели решают проблему с кадрами запуском своих программ стажировок, в том числе по направлению ИБ.
Программы бывают с периодическим запуском - раз в год/полгода. В этом случае работодатель набирает сразу большое кол-во кандидатов, подразумевая отсеять большую часть из них.

Особенности стажировок:
Отбор
В некоторых стажировочных программах проводятся входные тестирования или оценочные процедуры для определения уровня знаний и навыков у кандидатов перед началом стажировки.
Длительность
Длительность от нескольких недель до нескольких месяцев.
Офис или удаленно

Офисные программы, когда стажировка проходит непосредственно в офисе компании или организации.

Оплата
На оплачиваемые стажировки, как правило, берут кандидатов, подходящих по набору навыков, перспективных для дальнейшего трудоустройства.

Разработчики ИБ продуктов (вендоры)

это компании, специализирующиеся на разработке и предоставлении продуктов, услуг и решений в области кибербезопасности.
Лаборатория Касперского
Отбор: Два этапа - онлайн тестирование и собеседование с командой.
Оплата: Стажировка оплачивается: зарплата прямо пропорциональна выбранной часовой ставке.
Направления: Анализ защищенности и Исследование угроз.

Solar
Отбор: Вступительный тест и интервью.
Оплата: По результатам отбора.
Направления: Мониторинг и Администрирование.
Конкурс на стажировку традиционно высокий. В 2023 году около 700 человек успешно прошли вступительный тест, но до конца дошли не все.

Positive Technologies
Отбор: Три этапа: обучение, интенсивы, оплачиваемая стажировка.
Оплата: Да.
Направления: AppSec, Инжиниринг, Аналитики.

Infotecs
Отбор: Вступительный тест.
Оплата: От 20000 и выше в зависимости от города.
Направления: -
Отбор проводится 2 раза в год. Продолжительность 3,5 месяца.


Интеграторы

занимаются интеграцией различных продуктов, решений и технологий кибербезопасности в информационные системы и инфраструктуру организаций.
Angara Security

Отбор: Входное тестирование и собеседование.
Оплата: От 25000 рублей (gross).
Направления: Анализ защищенности.
Продолжительность: От 3-6 месяцев.

КРОК
Отбор: Входное тестирование и общение с HR.
Оплата: Да, после прохождения первого этапа - успешное прохождение it школы.
Направления: Специалист центра мониторинга, Аналитик, Инженер по защите инфраструктуры.
Продолжительность: 6 месяцев.

Инфосистемы Джет
Отбор: Резюме и короткий рассказ о себе, выполнение задания. Второй этап - тестовое задание и интервью.
Оплата: Да, после прохождения отбора.
Направления: -
Продолжительность: 2 месяца.




ИБ компании

оказывают различные услуг для организаций в направлении ИБ. Например, могут брать на себя функцию SOC. Как правило, такие компании имеют очень высокую экспертизу в различных областях информационной безопасности.
Информзащита

Отбор: Входное тестирование.
Оплата: Первые 3 месяца обучения не оплачиваются. Далее лучших берут в штат с установлением заработной платы.
Направления: Консалтинг и аудит в области информационной безопасности, проектирование и внедрение средств защиты информации, техническая поддержка и сопровождение систем защиты, мониторинг угроз и инцидентов, безопасность промышленных систем, разработка программного обеспечения.
Продолжительность: 3 месяца

Кросс технолоджис
Отбор: Собеседование.
Оплата: -
Направления: Анализ уязвимостей и тестирование на проникновение, мониторинг и анализ событий в системах безопасности.
Продолжительность: -

IT-компании

крупные IT-компании с очень большой структурой и высоким уровнем зрелости ИБ команд
VK

Отбор: Входное тестирование, собеседование.
Оплата: -
Направления: AppSec, аналитик информационной безопасности.
Продолжительность: 3-6 месяцев.

Яндекс
Отбор: Собеседование.
Оплата: -

Направления: Стажёр в группу безопасности сервисов.

Стажировка проходит очно в Москве и Санкт-Петербурге, занятость 30-40 часов в неделю.

Продолжительность: -

FinTech компании

организации, которые используют инновационные технологии для предоставления финансовых услуг и решений.
ВТБ
Отбор: Интервью, тестирование.
Оплата: Да.
Направления: -
Продолжительность: 3 месяца.

Сбер
Отбор: Тестирование, собеседование и интервью.
Оплата: Да.

Направления: AppSec, аналитик информационной безопасности.

Продолжительность: -

Можно ли совмещать с учебой?

Практически все программы стажировок нацелены на студентов. Поэтому компании лояльно относятся к совмещению с обучением.
Основное – выделять для стажировки от 20 часов в неделю с возможностью гибридного графика работы. Заранее оцени свою учебную нагрузку и укажи в анкете, сколько часов ты готов уделять стажировке. Важно указать максимальное количество часов, которые ты точно сможешь работать. Руководители стажировки учитывают эту информацию при рассмотрении анкеты кандидата для собеседования.

Как подготовиться к отбору?

Важно подробно заполнить анкету. Укажи свои навыки и вспомни все проекты, в которых ты участвовал в рамках работы или учебы в выбранной области. Не забудь упомянуть о своем участии в хакатонах, кейс-чемпионатах и других активностях, связанных с твоим профилем. Если у тебя есть страничка на GitHub или портфолио проектов, приложи ссылку на них (для направления Дизайн это обязательное условие). Анкета – первое, на что обращают внимание руководители при выборе кандидатов для собеседования.

На этапе онлайн-тестирования будут проверяться твои профессиональные знания в выбранной области, поэтому рекомендуется освежить их перед этим этапом и еще раз ознакомиться со списком требуемых навыков. Также тебя попросят ответить на вопрос о мотивации и приложить соответствующее резюме для ознакомления руководителей.


Подготовительные курсы могут стать отличным вариантом. Например, курс "Старт карьеры в ИБ" от Inseca. У курса есть партнеры, в случае успешного завершения курса вас отправят на работу или оплачиваемую стажировку в L1 к одному из партнеров курса.