Хакер. Кардинг. Антифрод. Путь в кибербезопасность

• Пентестер. По заказу компании и с её разрешения проверяет системы, пытаясь найти слабые места до того, как их найдут злоумышленники. Результат работы — подробный отчёт с рекомендациями.

• Специалист по социальной инженерии. Проверяет, насколько сотрудники устойчивы к фишингу и манипуляциям, и обучает их распознавать угрозы.

Один день SOC-аналитика

Аналитик видит перед собой поток событий безопасности со всей сети компании. Несколько тысяч событий в час, и большинство из них шум. Но попытка войти в систему с необычного адреса в час ночи, с верным паролем с первой попытки, повод присмотреться. Он сопоставляет это с другими событиями: тот же аккаунт через пять минут пытается получить доступ к внутренней базе. Ни одно из событий само по себе ничего не доказывает, но вместе они складываются в картину, которую нужно остановить до того, как данные покинут компанию.

Какие навыки ценятся

• Основы сетей, операционных систем и работы с журналами событий.

• Любопытство и привычка проверять гипотезы.

• Умение составить понятный отчёт: что найдено, как воспроизвести, чем опасно, как исправить.

• Готовность к сменной работе в SOC и к постоянному обучению: технологии быстро меняются.

Как войти без опыта

Через базовые курсы по информационной безопасности (обычно от трёх до шести месяцев регулярных занятий), практику на учебных платформах и участие в соревнованиях CTF. Многие начинают с позиции младшего аналитика SOC или специалиста технической поддержки с последующим переходом.

Куда расти

К ведущему аналитику, руководителю SOC, специалисту по расследованию инцидентов, архитектору безопасности. Отдельная ветка: консалтинг и независимая практика.

3. QA-инженер (тестирование)

Чем занимается

QA-инженер проверяет продукт до того, как с ним столкнётся пользователь. Его задача — найти все способы, которыми приложение может сломаться, и сообщить об этом разработчикам. Это часто первая точка входа в технические профессии без необходимости программировать.

Один день QA-инженера

Релиз выходит завтра утром. Инженер получает сборку вечером и должен за несколько часов понять, что в ней могло сломаться. В задаче написано «проверить форму оплаты». На практике это означает: ввести отрицательную сумму, оставить поля пустыми, отправить форму дважды подряд, оборвать соединение на середине запроса и посмотреть, спишутся ли деньги.

Хороший тестировщик думает не «как это должно работать», а «как это может сломаться». Именно этот навык: держать в голове нестандартный сценарий, пока все вокруг проверяют стандартный, и есть качество из первой главы, превращённое в профессию.

Какие навыки ценятся

• Скрупулёзность и системное мышление.

• Умение чётко описать ошибку: шаги воспроизведения, ожидаемый и фактический результат.

• Основы тест-дизайна: как составлять проверки так, чтобы покрыть как можно больше сценариев.

• На следующем уровне: автоматизация тестирования и базовое программирование.

Как войти без опыта

Через курсы по ручному тестированию (обычно два-четыре месяца), практику на открытых проектах и демонстрационных сайтах и тестовые задания. Многие компании берут людей из совсем других профессий, если те показывают внимательность и логику.

Куда расти

В автоматизацию тестирования, в лидеры QA-команд, в тестирование безопасности и дальше в кибербезопасность. QA часто становится трамплином в другие направления.

4. Специалист поддержки платёжных систем

Чем занимается

Такие специалисты разбирают спорные списания, недошедшие платежи, блокировки карт и признаки компрометации счетов. Здесь важно понимать, как деньги движутся между банками, платёжными шлюзами и магазинами, и видеть нетипичные случаи.

Один день специалиста

Клиент пишет: деньги списались, а товар не пришёл. Специалист открывает цепочку платежа: банк клиента, платёжный шлюз, счёт магазина. В большинстве случаев это простая задержка у банка-получателя. Но иногда цепочка выглядит странно: деньги ушли не в магазин, а на счёт, который час назад ещё не существовал. Тогда специалист видит в этом не частность, а сигнал для антифрода, и передаёт случай дальше с подробным описанием.

Какие навыки ценятся

• Понимание, как устроены платёжные цепочки.

• Вежливая и ясная коммуникация с клиентами, в том числе в стрессовых ситуациях.

• Аккуратность в документировании обращений.

• Умение вовремя эскалировать нестандартный случай.

Как войти без опыта

Это одна из самых доступных точек входа: вакансии в поддержке и операционных отделах банков и платёжных систем открыты постоянно. Достаточно внимательности, грамотной речи и готовности учиться. Через год-два человек может перейти в антифрод, расследования или комплаенс.

5. Баг-баунти-хантер

Чем занимается

Компании официально публикуют правила, по которым исследователи могут искать уязвимости в их сервисах и получать за найденные вознаграждение. Эти программы называются баг-баунти. Работа идёт строго в рамках правил программы: что можно проверять, а что нельзя, как сообщать о находке и сколько за неё платят.

Один день хантера

У него нет расписания в привычном смысле. Он выбирает программу, внимательно читает её правила и начинает методично изучать сервис: как устроена авторизация, что происходит при смене пароля, как приложение обрабатывает необычные данные. Основная часть времени уходит не на яркие находки, а на рутину: чтение документации, повторение проверок с небольшими изменениями, ведение записей о том, что уже проверено.

Отчёт об уязвимости пишется по строгой форме: как воспроизвести, что происходит, к чему это может привести, как исправить. Отчёт без чёткого воспроизведения отклоняют, и потраченное время не оплачивается. Поэтому качество описания здесь не менее важно, чем сама находка.

Какие навыки ценятся

• Техническая сообразительность и терпение.

• Знание типовых классов уязвимостей веб-приложений и способов их проверки на разрешённых системах.

• Умение чётко и коротко писать отчёты.

• Дисциплина: соблюдать правила программы, не выходить за её рамки.

Как войти без опыта

Начните с обучения на учебных площадках и соревнований, потом переходите к публичным программам российских и международных платформ. Выплаты за находки нерегулярны, поэтому на старте это дополнение к основной работе, а не источник стабильного дохода. Хантеры, показавшие себя, часто получают предложения о работе от самих компаний.

6. Комплаенс и AML

Чем занимается

Эти специалисты смотрят на операции с точки зрения закона о противодействии отмыванию денег (AML, от «anti-money laundering»). Они строят правила, по которым банки и финтех-компании распознают подозрительные цепочки переводов, и следят, чтобы компания соблюдала требования регуляторов.

Один день специалиста

Его рабочий день состоит из очереди операций, которые система отметила автоматически: слишком крупный перевод для профиля клиента, серия операций чуть ниже порога обязательного контроля, деньги из страны с высоким риском. По каждой нужно решить: обычная активность или признак схемы, о которой следует сообщить регулятору.

Ошибка в любую сторону стоит дорого: пропущенная схема означает штраф для банка, а лишняя блокировка честного клиента вредит репутации сервиса. Поэтому AML-специалисты с опытом ценятся высоко: способность быстро различать пятьдесят похожих операций это тот же навык распознавания паттернов, что и в антифроде, только применённый к другому типу данных и юридическому контексту.

Какие навыки ценятся

• Внимательность и аналитическое мышление.

• Понимание нормативной базы или готовность её изучать.

• Умение обосновать решение письменно и в разговоре с регулятором.

• Знание Excel, базовый SQL на следующем уровне.

Как войти без опыта

Часто через юридический, финансовый или операционный отдел банка. Подходят и люди из смежных профессий: бухгалтеры, юристы, аудиторы. Помогают профильные курсы по AML и комплаенсу.

Как выбрать направление

Вернитесь к профилю из первой главы и сопоставьте его с направлениями.

• Детектив (внимание к деталям): антифрод, комплаенс и AML.

• Исследователь (техническая сообразительность): пентест, баг-баунти, QA.

• Оператор (скорость и выдержка): SOC, поддержка платёжных систем.

• Психолог (понимание людей): социальная инженерия, обучение сотрудников, расследования.

Ничто из этого не выбирается навсегда. Большинство специалистов за карьеру меняют направление внутри отрасли несколько раз: QA уходит в безопасность, поддержка в антифрод, антифрод в риск-менеджмент. Границы между направлениями тоньше, чем в большинстве профессий.

С чего начать, если нет технического образования

Большинство этих направлений не требуют диплома программиста на старте. Антифрод и комплаенс часто берут людей из поддержки и операционных отделов банков, QA из любой внимательной к деталям профессии. Вот пошаговый план.

• Месяц 1. Выберите одно-два направления по профилю. Прочитайте по 10 вакансий на каждое и выпишите повторяющиеся требования.

• Месяц 2. Пройдите базовый курс по выбранному направлению: основы информационной безопасности, тестирования или аналитики. Параллельно подтяните Excel или таблицы.

• Месяц 3. Сделайте один практический проект: например, разберите открытый набор данных на предмет аномалий, найдите баги в демонстрационном приложении или пройдите несколько заданий на учебной платформе. Опишите результат в одном-двух абзацах.

• Месяц 4. Подготовьте резюме и откликайтесь на входные позиции: поддержка, операции, джуниор-аналитик, стажёр.

Это ориентир, а не жёсткий график. Главное не ждать идеального момента: входные позиции в этой отрасли открываются постоянно.

Как читать реальные вакансии

Откройте любой сайт с вакансиями и введите «антифрод-аналитик», «SOC-аналитик», «QA-инженер» или «AML-специалист». В большинстве объявлений видны вилка зарплат, требования и обязанности. Сравните несколько:

• Какие требования повторяются во всех вакансиях? Это обязательный минимум.

• Какие встречаются реже? Это то, что вы можете подтянуть позже.

• Какие формулировки означают «знаю основы»: чаще всего это работа с таблицами, базовый SQL, понимание процессов.

Зарплатные вилки зависят от города, компании и уровня, поэтому ориентируйтесь на актуальные объявления на момент чтения. Порог входа обычно заметно ниже, чем кажется со стороны.

Что видят работодатели в резюме

Рекрутер в антифроде или кибербезопасности редко ищет в резюме просто слово «опыт». Гораздо больше его интересуют конкретные примеры: как человек самостоятельно разобрался в незнакомом сервисе, нашёл в нём ошибку, которую никто не заметил, выучил основы анализа данных по открытым курсам и применил их.

Что писать

• Результаты, а не обязанности: «нашёл и описал 12 ошибок в демо-приложении» лучше, чем «занимался тестированием».

• Учебные проекты и участие в соревнованиях CTF: они показывают инициативу.

• Курсы и сертификаты с датами.

• Опыт из других профессий, где вы применяли внимательность, аналитику или работу с людьми.

Чего избегать

• Общих слов «ответственный, внимательный, быстро обучаюсь» без примеров.

• Перечня технологий, которых вы не знаете: на собеседовании это быстро выясняется.

• Описания любых действий в чужих системах без разрешения: для работодателя это тревожный сигнал.

Тестовое задание и собеседование

Каких кандидатов реально берут

Диплом по профильному направлению важен гораздо меньше, чем способность пройти тестовое задание на логику и внимательность. Типичное задание для джуниора-аналитика: дают таблицу с несколькими десятками транзакций и просят найти подозрительные без подсказок. Задача не в том, чтобы угадать «правильный» ответ, а в том, чтобы показать ход мысли: почему именно эти строки вызывают вопросы. Многие компании берут людей из других сфер, например бывших бухгалтеров, юристов, даже учителей, если у человека видна склонность думать системно.

Как проходит собеседование

Обычно оно состоит из трёх этапов. Сначала короткий звонок с HR на пятнадцать минут: мотивация, ожидания по зарплате. Затем техническое или кейс-интервью с будущим руководителем: нужно разобрать практический случай вслух и объяснить своё решение. Здесь важнее логика рассуждения, чем единственно верный ответ. Наконец, финальное собеседование с руководителем отдела или директором по безопасности, где обсуждают направление развития и команду. Вся цепочка занимает от двух до четырёх недель.

Ошибки, которые стоят дорого

Самая частая ошибка кандидата без опыта — пытаться звучать увереннее, чем он есть. Опытный интервьюер сразу слышит, когда незнание прикрывают уверенной интонацией. Гораздо лучше работает честность: сказать, чего вы не знаете, и показать, как стали бы разбираться. Это качество часто важнее для найма, чем знание терминов наизусть.

Вопросы, которые стоит подготовить

• Расскажите о случае, когда вы заметили то, чего не заметили другие.

• Как вы поступите, если не уверены в решении, а время ограничено?

• Почему вам интересно именно это направление?

• Как вы будете учиться в первые полгода?

Чего ждать на испытательном сроке

Первые три-шесть месяцев новый сотрудник чаще всего работает в паре с наставником: смотрит, как тот ведёт реальные кейсы, задаёт вопросы, постепенно берёт простые случаи сам. Главный показатель этого периода не то, сколько случаев вы закрыли, а насколько точно вы умеете признаться, что не уверены, и попросить второе мнение. Привычка проверять себя, а не действовать вслепую, отличает тех, кто остаётся в отрасли надолго.

Частые заблуждения о работе в антифроде

• «Это скучная работа без творчества». На самом деле значительная часть времени уходит на поиск новых паттернов, которые никто ещё не описал; это творческая задача, просто в другой форме.

• «В отрасль попадают только те, кто работал в IT». Большинство начальных позиций не требуют программирования: нужны умение читать таблицы и сохранять концентрацию при монотонной работе.

• «Работа только за компьютером». Аналитики в крупных банках выступают на внутренних тренингах, встречаются с клиентами и участвуют в расследованиях вместе со службой безопасности.

• «Нужно постоянно держать себя в напряжении». Окно реагирования короткое, но рабочий день устроен ритмично: алерты, разбор, обновление правил, отчёты.

Что сделать после этой главы

• Выбрать одно-два направления, которые соответствуют вашему профилю из главы 1.

• Прочитать по десять вакансий для каждого и выписать повторяющиеся требования.

• Найти один бесплатный вводный курс по выбранному направлению и пройти первый урок на этой неделе.

• Набросать абзац для резюме о случае, когда ваша внимательность или смекалка принесли результат.

• Записать три вопроса, которые вы хотели бы задать специалисту этой профессии, и найти способ их задать: отраслевое сообщество, конференция, профессиональный чат.

Коротко о главном

• Хакерское мышление востребовано в шести доступных направлениях: антифрод, кибербезопасность, QA, поддержка платёжных систем, баг-баунти и комплаенс с AML.

• Большинство входных позиций не требуют технического диплома и программирования.

• Самые доступные точки входа: поддержка и операционные отделы банков, курсы по QA и основам безопасности.

• Работодатели оценивают ход мысли и примеры реальных действий, а не количество терминов.

• Направление можно менять: переходы внутри отрасли нормальны и открывают новые возможности.