Глава ИБ СДЭК рассказал, кому откажут на собеседовании даже с сертификатами и почему сейчас хорошее время идти в корпоративную безопасность

CISO СДЭК Александр Савин в юбилейном выпуске Belyaev Podcast рассказал о найме в корпоративной информационной безопасности, критериях отбора специалистов и навыках, которые сейчас дают максимальный карьерный рост. По его словам, формальные сертификаты не компенсируют технические пробелы, а незнание Linux может стать причиной отказа уже на раннем этапе.

Савин окончил факультет ВМК МГУ, кафедру информационной безопасности. В карьере он прошёл путь от offensive security до руководства корпоративной ИБ-функцией. В Wildberries он вырос от специалиста по Application Security до Head of Infrastructure Security, где отвечал за защиту инфраструктуры одного из крупнейших онлайн-ритейлеров России. В 2026 году Савин возглавил направление информационной безопасности в СДЭК.

По словам Александра, сейчас в компании строится ИБ-команда с нуля. СДЭК, как федеральная логистическая компания с большим числом транзакций, данных и внешних интеграций, отличается от банка или ИБ-вендора по профилю рисков и задачам защиты.

В выпуске обсуждалось, какие специалисты нужны корпоративной безопасности, почему сильному кандидату стоит рассматривать логистический сектор и какие ошибки чаще всего мешают пройти отбор. Отдельный блок был посвящён жёстким критериям найма: в частности, кандидат может получить отказ даже при наличии релевантных сертификатов, если у него есть базовые технические пробелы.

Среди тем выпуска:

• почему незнание Linux может закрыть кандидату путь в ИБ-команду;
• как изменился профиль сильного специалиста на фоне развития ИИ;
• что опаснее для кандидата: токсичность или недостаток технической базы;
• что должен доказать джуниор без опыта, чтобы получить шанс в зрелой команде;
• как обосновывать численность ИБ-команды перед бизнесом через риски и FTE-модель;
• могут ли open source-инструменты в vulnerability management заменить коммерческие продукты;
• как выстраивать доверие между ИБ, IT и разработкой;
• почему ИБ-функция должна подчиняться напрямую генеральному директору;
• какие три навыка сейчас дают максимальный карьерный буст.

Соведущим выпуска выступил Алексей Морозов, CEO G-Hack и G-Spark, пятикратный чемпион Standoff в составе команды DreamTeam, автор научных публикаций и CVE.

Выпуск может быть полезен ИБ-специалистам от junior до lead-уровня, которые рассматривают карьеру в корпоративной безопасности или хотят понять реальные требования к кандидатам на рынке.

Резюме принимаются в Telegram: @DDashker

Смотреть и слушать выпуск:

[YouTube]
[VK]
[RuTube]
[Другие платформы]