Автор темы
За два года я прошёл 8 полных интервью-цепочек на позиции Security Engineer и DevSecOps в Германии, Нидерландах и ОАЭ. Три оффера, два отказа после финального раунда, три процесса закрыл сам - условия не устроили. Чтобы понять, как получить оффер cyber security engineer за рубежом, нужно разбирать не «какие инструменты учить», а что именно ломает кандидатов на каждом этапе воронки. Техническая подготовка - процентов 40 результата. Остальное - упаковка опыта, нетворкинг и behavioral-фильтр, к которому наши специалисты почти не готовятся. Для контекста: по кейсу на Habr пара ИТ-специалистов получила 7 офферов за 60 дней при 200+ откликах - но это Engineering Manager, не ИБ, и конверсия вышла около 3,5%.
Требования к Cyber Security Engineer на техническом интервью
Требования к cyber security engineer за рубежом заметно отличаются от того, что пишут на hh.ru. Там позиция CyberSecurity Leader в MTS AI требует SAST/SCA, WAF, Container Security, Python/Go - и это Lead за 300–400 тыс. рублей. В Германии middle security engineer спрашивают примерно тот же стек, добавляют cloud security и IaC-сканеры - а вилка начинается от 65–80K EUR/год. Стек один, деньги разные. Подробнее - в нашем статье о карьера в кибербезопасности.Технический фильтр: что показывать руками
В 6 из 8 моих интервью первый технический раунд включал live-task. Вот типичные форматы.Разбор инцидента по логам. Дают CloudTrail или Azure Activity Log, нужно найти TTPs. Знание MITRE ATT&CK - не рекомендация, а входной билет: кандидат должен уверенно называть Valid Accounts (T1078 - Defense Evasion, Persistence, Privilege Escalation, Initial Access) или Exploit Public-Facing Application (T1190, Initial Access). Путаешься в тактиках - раунд закрыт, дальше не зовут.
Ревью IaC-шаблона. Дают Terraform с намеренными мисконфигурациями. Ждут не просто список проблем, а демонстрацию автоматики. Вот что я показывал на интервью в Берлине - запуск Checkov из CLI:
Bash:
# Сканирование Terraform на мисконфигурации
checkov -d ./terraform/ --framework terraform \
--check CKV_AWS_18,CKV_AWS_145
# CKV_AWS_18 - S3 без логирования доступа
# CKV_AWS_145 - S3 без шифрования (SSE)
YAML:
# .gitlab-ci.yml - блокировка merge при нарушении
iac_scan:
stage: test
image: bridgecrew/checkov:latest
script:
- checkov -d ./terraform/ -o junitxml > report.xml
artifacts:
reports:
junit: report.xml
allow_failure: falseНаписание detection rule. Описывают сценарий - brute force на API (T1110, Credential Access) - и просят написать Sigma-правило за 20 минут. Тут либо пишешь, либо нет - подготовиться за ночь не выйдет.
System design и behavioral
System design для security engineer - не про load balancer'ы. Просят спроектировать архитектуру SIEM на 5000 эндпоинтов, процесс реагирования на компрометацию CI/CD, модель zero trust для гибридной инфры. Оценивают ход мысли: задаёте ли уточняющие вопросы, считаете ли бюджет, называете ли trade-offs. «Поставлю Splunk» без обсуждения стоимости и альтернатив (тот же OpenSearch за $0 лицензии) - минус.Behavioral - этап, где наши кандидаты ломаются чаще всего. Формат STAR (Situation-Task-Action-Result) обязателен. На моих интервью спрашивали: «Расскажите о конфликте с разработчиком, который отказался патчить уязвимость» и «Как объясняли бизнесу необходимость security-инвестиций?». Абстрактное «я стараюсь находить компромисс» - провал. «В апреле 2024 разработчик отказался патчить XSS, я эскалировал через risk register с оценкой потенциального ущерба - патч ушёл в спринт за 2 дня» - оффер. По данным Mandiant M-Trends 2025, 57% организаций узнают об инциденте от внешней стороны - сам этот факт годится как отправная точка для behavioral-ответа про работу с внешними stakeholder'ами.
Скиллы для Security Engineer за рубежом
Hard skills: что реально котируется
Анализ вакансий cyber security engineer на LinkedIn показывает устойчивый набор:| Навык | Частота | Ожидаемый уровень |
|---|---|---|
| Cloud Security (AWS/GCP/Azure) | Высокая | Hands-on, не теория |
| SIEM (Splunk/Sentinel/ELK) | Высокая | Написание правил, тюнинг |
| IaC Security (Checkov, tfsec) | Средняя | CI/CD интеграция |
| Container Security (Trivy, Falco) | Средняя | Runtime + image scan |
| SAST/DAST (Semgrep, Snyk) | Средняя | Pipeline integration |
| Python/Go scripting | Высокая | Автоматизация задач |
| Incident Response | Высокая | Практический опыт |
По данным IBM X-Force 2025, 70% расследованных инцидентов затронули критическую инфраструктуру. Компании ищут людей, умеющих защищать production, а не писать политики. На интервью это чувствуется - вопросы про реальные инциденты, а не про ISO 27001.
Сертификации: честный разбор
Не все сертификаты одинаково полезны для международной карьеры в ИБ. Мой опыт за 8 интервью-циклов:- OSCP (~$1 649 за Learn One) - gold standard для offensive. На 3 из 8 моих собеседований его спрашивали прямо. Если есть - разговор идёт иначе.
- AWS Security Specialty (~$300) - для cloud-heavy позиций в Европе, подтверждает hands-on. За эти деньги - отличная инвестиция.
- CKS (~$395) - нишевая, но серьёзное преимущество для DevSecOps-ролей с Kubernetes. Если в стеке K8s - брать.
- CISSP (~$749) - котируется на management-грейдах. Для hands-on engineer - избыточна, а $749 лучше потратить на лабу.
- CompTIA Security+ (~$404) - entry-level, проходит ATS-фильтр, но на интервью не впечатляет.
Резюме Cyber Security Engineer на английском
Большинство компаний пропускают резюме через ATS. Если ключевые слова не совпадают с описанием вакансии - рекрутер его просто не увидит. Твой опыт может быть идеальным, но ATS-робот этого не узнает.Принципы, которые работают:
- Формат - одностраничный PDF без колонок. ATS парсит колонки некорректно, проверено на трёх системах (Greenhouse, Lever, Workday).
- Summary - 2-3 строки с exact match на ключевые слова вакансии: «Security Engineer with 5 years of hands-on experience in AWS security, SIEM operations (Splunk), and DevSecOps pipeline integration (GitLab CI, Checkov, Trivy)».
- Формулировки опыта - Action + Scope + Result: «Reduced MTTD from 72h to 4h by implementing custom Sigma rules for credential dumping (T1003) detection across 2,000 endpoints».
- Красный флаг - обязанности вместо результатов. «Responsible for security monitoring» - слабо. Конкретные цифры и инциденты - сильно.
Подготовка к собеседованию ИБ: roadmap на 3-6 месяцев
Если цель - получить оффер cyber security engineer за рубежом в обозримый срок, вот конкретная последовательность. Не теоретическая, а та, по которой я сам готовился.Месяц 1-2 - технический фундамент: домашняя лаба (AWS Free Tier + Terraform + CI/CD), 5-10 Sigma-правил для типовых TTPs (T1078, T1110, T1003), подготовка к AWS Security Specialty или CKS. Лаба - не опционально. Без неё на live-task будет больно.
Месяц 2-3 - упаковка: резюме под ATS (формула Action + Scope + Result), LinkedIn с 2-3 публикациями по теме, GitHub-портфолио с detection rules и IaC-конфигурациями. Публикации не обязаны быть длинными - 500 слов про реальный кейс работают лучше, чем лонгрид ни о чём.
Месяц 3-6 - активный поиск: 10-15 откликов в неделю через LinkedIn и career pages, mock-интервью с native speaker для behavioral, таблица трекинга всех процессов.
Из кейса на Habr: 200 откликов → 37 компаний с интервью → 7 офферов. Для ИБ-позиций конверсия ниже - рынок уже, compliance-требования строже. Готовьтесь к 300+ откликам.
Релокация специалиста по кибербезопасности
Работа в ИБ удалённо из России на зарубежную компанию возможна, но с ограничениями. Многие позиции требуют security clearance или физическое присутствие - и тут ничего не поделаешь.Реалистичные направления для трудоустройства в зарубежную ИБ компанию:
Красные флаги в вакансиях: «Visa sponsorship: TBD» (скорее не спонсируют), отсутствие релокационного пакета, «Security clearance required» (для граждан РФ закрыто).
После двух лет интервью на международные позиции наблюдение одно: наши специалисты по ИБ в среднем не уступают по технической подготовке, но стабильно спотыкаются на прикладных форматах. Проигрывают в трёх вещах - behavioral interview, нетворкинг и умение упаковать опыт в ATS-формат. Стек из вакансии MTS AI (SAST, SCA, WAF, Container Security, Python) один в один совпадает с тем, что спрашивают в Берлине. Разница не в знаниях, а в том, как эти знания предъявляются.
Международная карьера в ИБ для специалиста из России - игра вдолгую. Те, кто получает результат за 2-3 месяца, готовились за год: качали английский, строили LinkedIn-присутствие, собирали портфолио. Кто начинает с нуля - полгода минимум при условии, что технический фильтр не проблема. Базовый трек IB Basics - это то, что я бы прошёл вместо бесконечного ковыряния в YouTube, когда начинал свой путь в ИБ: codeby.school/ib-basics.