Кібербезпека: Чому існує прірва між реальним світом та світом чиновників?
Здається, я починаю розуміти – чому існує така прірва між реальним світом та світом, у якому живуть чиновники.
У чиновники беруть не за рівнем знань, кваліфікації, досягненнями, реалізованими проектами, відгуками.
Або ж квалілфікаціні вимоги настільки легкі, що одразу приходить думка про приховані непублічні вимоги.
Типу "А ви від кого?", "А скільки ви готові заплатити за це місце?", "А як ви ставитися до питання (політичної) лояльності?", "А ви впевнені, що вам потрібна ця робота?".
При тому, що заявлена зарплата більш-менш пристойна, особливо як для бюджетної організації в Україні.
Ще раз, повільно: від керівника експертної групи (тобто, групи експертів, тобто фахівців найвищого рівня, вірно?) з питань цифрової інфраструктури не вимагається ані профільної освіти (хоча то якраз і не важливо насправді), ані досвіду та кваліфікації у цій самій цифровій інфраструктурі (до речі, не зовсім зрозуміло – про що цей термін), ані успішних кейсів/реалізованих проектів кандидата.
Нічого такого.
Лише вища освіта (тисячі людей її отримують кожного року), знання української (90% мешканців України підходять) і досвід роботи від 2 років на будь-яких керівних посадах у будь-яких організаціях.
Під ці критерії потрапляє настільки багато людей, що розмивається значимість слів "керівник експертної групи".
А потім ось такий кишеньковий "керівник експертної групи" підписує необхідні висновки і Мінтранс анонсує створення власного CERT/SOC, Укроборонпром – теж "створює" свій "консолідований" центр кібербезпеки, а Укренерго (державне підприємство) купує систему кібербезпеки за 20 млн доларів.
А ще ми з вами обурюємося дурницями, написаними у законах України та підзаконних актах, що вони, закони, не працюють, що застарілі, що їх треба адаптувати під сучасні міжнародні стандарти і все таке.
А звідки керівник експертної групи цифрової інфраструктури, якого взяли "по дзвінку зверху" і який відповідає формальним критеріям, звідки він знає про ISO2700-, NIST, RIPE NCC, ICANN, ENISA чи там якийсь OWASP чи ISACA. Про реалії цифрового світу. Про сучасні тенденції. Про професійну спільноту.
Він "від Василя Степановича" і готовий підписати все, що скажуть.
І він дуже боїться втратити таке тепле місце, бо його ніде більше не візьмуть.
І це ще без врахування можливої корупції на цій посаді.
Корупція у нашій країні може виникнути будь-де.
Отака журба.
І що цікаво – на посаду запрошують не за якісь смішні гроші, а за цілком реальні 42 400 грн.
Думаю, серед вас, шановні колеги, знайдеться немало тих, хто захоче перевірити актуальність даної вакансії й чи вона не суто формальна. І які підводні камені виникнуть. І чи не брешуть взагалі у оголошенні.
Буде цікаво якщо хтось пройде цим шляхом і поділиться враженнями.
Бережімося.
Костянтин Корсун
FB
реклама