Напрямок IT-ризиків цікавий, перспективний і точно не простий. Як почати шлях у цій сфері та що є ключовим для успішної карʼєри? Поговорили зі старшою консультанткою відділу цифрових ризиків EY в Україні, про перспективи для молодих фахівців і про безплатну освітню програму для початківців у напрямку цифрових ризиків.

Наталя Яненко

Наталя Яненкостарша консультантка відділу цифрових ризиків EY в Україні

– Що привело вас до сфери цифрових ризиків і чому ви вважаєте її перспективною для молодих спеціалістів?

– Я завжди знала, що хочу працювати у сфері інформаційної безпеки, тому обидва свої дипломи – бакалавра та магістра – я здобувала саме за цією спеціальністю.

На першому курсі я познайомилася зі своєю теперішньою менторкою, яка розповіла про обовʼязки та проєкти з кібербезпеки, з якими вона працює в EY. Я одразу зрозуміла – це саме те, чим я хочу займатися, і згодом вперше надіслала резюме на вакансію компанії. На жаль, роботу мені не запропонували через брак знань та базових навичок – тоді я тільки закінчувала другий курс. 

Згодом я вирішила спробувати свої сили знову та пройшла відбір на EY Cyber Consulting Bootcamp – online-курс з кібербезпеки для початківців від провідних фахівців EY. Ще під час програми я прийняла запрошення на співбесіду з керівником напрямку та з першої спроби отримала job offer до відділу цифрових ризиків EY в Україні.

Що ж стосується перспектив для молоді, то галузь цифрових ризиків зараз є неабияк актуальною. З поширенням диджиталізації майже всі сфери потребують впровадження нових цифрових рішень. Але разом із технологічним прогресом виникають і нові загрози, особливо повʼязані з захистом чутливих даних. Майже кожного дня ми приймаємо положення про обробку персональних даних на різних сайтах і в застосунках, а контроль безпеки цих процесів стає критично важливим. 

Запит на спеціалістів з кібербезпеки у всьому світі тільки зростає, а самим фахівцям завжди є куди розвиватися.

– Які навички, на вашу думку, потрібні для успішного старту карʼєри у сфері цифрових ризиків?

– Вимоги до технічних навичок фахівця з цифрових ризиків можна легко знайти в описі будь-якої відповідної вакансії. Однак я вважаю, що успішного спеціаліста вирізняють саме софт скіли, особливо комунікативні навички.

Частина нашої роботи – аудит, і часто аудиторські перевірки викликають у клієнтів побоювання. Але ми працюємо з клієнтом, а не проти нього. Важливо вміти донести цю думку, залишаючись впевненим і незалежним у своїх рішеннях.

Також критичним є вміння ставити правильні запитання. Це допомагає в аудиті та консалтинговій практиці, бо часто саме клієнт, за умови правильно поставленого запитання, може висвітлити слабкі місця, які варто опрацювати. 

Нарешті, уважність до деталей – це те, що визначає якість нашої роботи, оскільки саме дрібниці часто впливають на точність рішень та успішність проєктів.

– Щороку ваша компанія запускає безплатну освітню програму, фактично інвестуючи в навчання та розвиток майбутніх фахівців з IT-ризиків. Як освітня програма EY Cyber Consulting Bootcamp допомагає новачкам швидко увійти у професію?

– Головною перевагою нашої програми є те, що всі лекції розробляють і викладають спеціалісти-практики EY. Вони не діляться абстрактними теоріями, а говорять про реальні речі, з якими стикаються у роботі з клієнтами. Всі лектори на EY Cyber Consulting Bootcamp мають багатий досвід, який вони здобули на проєктах, і саме цей досвід лягає в основу лекцій.

Ще один важливий елемент – це кейси. Після кожної лекції учасники працюють у командах над реальними кейсами, адаптованими під новачків. Це реальні ситуації з практики, хоч і з анонімізованими даними. Учасники можуть презентувати свої рішення, демонструвати знання та отримувати досвід, максимально наближений до реальної роботи.

EY Cyber Consulting Bootcamp пропонує можливість попрацювати з реальними кейсами та спробувати себе в ролі професіонала.

Особисто я високо оцінила свій досвід учасника, коли, вже бувши інтерном, неодноразово стикалася зі схожими завданнями на реальних проєктах.

– А що відрізняє «EY Cyber Consulting Bootcamp» від інших програм навчання у сфері цифрових ризиків?

– По-перше, актуальність. Наш курс оновлюється щороку – формуються нові кейси, оновлюються лекційні матеріали. Особливо відстежуються зміни в законодавчих актах. Наприклад, минулого року ми обговорювали тему переходу банків у хмарні сховища, оскільки був чинним закон, що дозволяв таке рішення на певний період.

По-друге, це зворотний звʼязок. Лектори взаємодіють зі слухачами, перевіряють, як засвоєно матеріал, відповідають на запитання та дають свої поради. Для нас принципово, щоб учасники не просто слухали, а дійсно розуміли та могли застосувати отримані знання.

Крім того, курс є абсолютно безкоштовним для всіх охочих, хто пройде відбір. 

– Які карʼєрні можливості чекають на випускників програми та як максимально скористатися ними для подальшого розвитку?

– Слухачі курсу, які продемонструють активну залученість та гарні результати під час захисту кейсів, зможуть отримати не лише офіційний сертифікат учасника, але й job offer до відділу цифрових ризиків EY.

Прийняти job-offer – це отримати унікальну можливість долучитися до глобальної бази знань EY та працювати з міжнародними командами на проєктах для провідних компаній українського та світового ринків.

Професійний розвиток продовжуватиметься і після працевлаштування: окрім системи наставництва, компанія надає співробітникам доступ до внутрішньої освітньої платформи EY Badges та курсів Udemy, компенсує професійні сертифікації, такі як ISO та NIST, і навіть пропонує можливість долучитися до повністю акредитованої програми EY Tech MBA, розробленої спільно з Hult International Business School.

– І наостанок. Топ-3 поради молодим спеціалістам, які тільки починають свою карʼєру в напрямку IT-ризиків.

  1. Оцініть свої пріоритети. Якщо ви ще студент, скористайтеся можливостями гнучкого графіка, які надає EY. Хоч менша кількість робочих годин дорівнює меншій зарплаті, ви зможете легше поєднати роботу з навчанням або підготовкою до екзаменів. 
  2. Будьте готові до постійного навчання. Ризики постійно змінюються, а робота в кібербезпеці охоплює широке коло тем, які доведеться вивчати протягом усієї карʼєри.
  3. Розвивайте софт скіли. Володіння технічними навичками важливе, але саме здатність ефективно спілкуватися, ухвалювати рішення й управляти часом визначатимуть ваш успіх у професії.

Якщо ви хочете зробити перший крок до карʼєри в IT-ризиках і отримати практичний досвід разом із провідними експертами EY, не втрачайте свій шанс!

Заповнюйте реєстраційну анкету та приєднуйтеся до EY Cyber Consulting Bootcamp 2024.

Читайте ще: Інженерне мислення: що це таке і навіщо його розвивати?