Автор темы
Допустим, ты работаешь в ИБ-отделе год-полтора. Тебе поручили внедрение и сопровождение DLP-системы. Политики утечек, классификация данных, разбор инцидентов с пользователями. Работа затягивает, и ты начинаешь думать: а можно ли из этого сделать отдельную карьерную ветку?
Одна точка зрения: DLP растёт в сторону Threat Intelligence и риск-менеджмента. Ты углубляешься в аналитику поведения, строишь модели угроз для данных, выходишь на уровень бизнес-рисков. Путь понятный, спрос на таких людей есть.
Другая точка зрения: отдельного «DLP-специалиста» на рынке не существует. В реальной компании тебе всё равно придётся заниматься сетевой безопасностью, харденингом, реагированием на инциденты, аудитом. DLP будет одной из десяти задач, а не профессией. И если ты вложишь три года только в DLP, то на следующем собеседовании обнаружишь, что вакансия требует куда более широкий набор навыков.
Ситуация знакомая: ты стоишь перед выбором, куда вкладывать вечера и выходные. Либо копаешь вглубь одного направления и становишься экспертом, либо идёшь вширь и рискуешь остаться «средним» везде.
Ты строишь карьеру вокруг DLP как отдельной ветки или закладываешь широкий ИБ-фундамент и берёшь DLP как одну из задач? Расскажи, что выбрал и почему.