DLP-специалист: отдельная карьера или функция внутри ИБ

Сергей Попов · Сегодня в 10:20

Два года в DLP. Ниша или тупик? Распиши свой трек из трёх шагов

Ситуация. Специалист два года администрирует DLP-систему в компании на 2000 человек. Пишет политики, разбирает инциденты, готовит отчёты для руководства. Встаёт вопрос: куда расти дальше?

Есть два взгляда на это.

Позиция А. DLP можно развивать поэтапно как самостоятельное направление. Сначала углубиться в аналитику поведения (UEBA), потом подключить элементы Threat Intelligence, а на выходе занять роль в риск-менеджменте. Каждый шаг добавляет ценность и отличает тебя от обычного безопасника.

Позиция Б. Отдельного направления «DLP-специалист» на рынке нет. Через пару лет ты всё равно станешь ИБ-инженером широкого профиля, потому что ни одна компания не держит человека только на DLP. Лучше сразу строить карьеру как ИБ-специалист и не замыкаться на одном классе продуктов.

Задача. Построй карьерный трек из трёх конкретных шагов для этого специалиста. Формат простой:

Код:

Шаг 1 (сейчас → 1 год): что изучить, какую задачу взять
Шаг 2 (1–2 года): какая роль или зона ответственности
Шаг 3 (3+ года): целевая позиция

Опирайся на то, что видел сам: какие роли реально существуют, за что платят, что спрашивают на собеседованиях. Лучший ответ разберём отдельным постом.

Напиши свой вариант карьерного трека из трёх шагов для человека, который сегодня администрирует DLP-систему и хочет расти.