Як InfoSec спеціалісту не впертися у професійну стелю

Поки одні сперечаються, чи замінить штучний інтелект бухгалтерів, маркетологів або айтівців, я хочу поговорити про те, що дійсно допомагає залишатися актуальним у будь-якій професії. Мене звати Олег, я Information Security спеціаліст у Railsware, і сьогодні хочу поговорити про T-shaped розвиток.

Ця концепція виникла наприкінці ХХ століття, але сьогодні вона набуває нового сенсу. Коли технології здатні автоматизувати майже все, саме здатність поєднувати глибоку експертизу та широкий контекст стає конкурентною перевагою.

T-shaped спеціаліст — це фахівець, який може бачити картину цілком, розуміє, як його частина роботи впливає на продукт чи бізнес, і здатен швидко адаптуватися до нових викликів.

Окей, це теорія, але чи кожен може ним стати? Поясню, на власному (дещо нетиповому) карʼєрному прикладі.

Коли у твого «Т» виростають «ручки»

Більшість людей починають розвивати T-shaped навички ще до того, як дізнаються про існування самої моделі. Особливо це помітно на початку карʼєри, коли доводиться занурюватися у багато процесів одразу, а часу на освоєння всього мінімум.

Робота з різними контекстами природно створює міст між дисциплінами. Саме тоді формуються «ручки» у вашої «Т» — широкий набір навичок, який дозволяє залишатися ефективним у будь-якій ситуації.

У моєму випадку це почалося ще в університеті. Те, що здавалося логічним у підручниках, у групових проєктах розпадалося на очах. Хтось мав взяти на себе роль сполучної ланки, яка об’єднує всі частини в єдиний робочий механізм. Тоді почав виходити за межі своєї спеціалізації: читав про закони конфіденційності, розбирався в мережах, пробував себе в управлінні продуктом. Не заради оцінок, а тому що без цього проєкти просто не рухалися вперед.

Моя перша робота лише закріпила цей підхід. У департаменті однієї обласної адміністрації формальні посади радше існували на папері. Мені доводилося одночасно виконувати функції розробника, закупівельника та координатора з підрядниками. Якщо щось ламалося, ніхто не шукав винного — було одне правило: розберись і зроби.

На основі цього досвіду я сформулював кілька принципів, які допомагають розвивати горизонталь.

1. Помилки — нормальна частина розвитку

Занурюючись у нову сферу, спершу завжди відчуваєш незручність: здається, що ти недостатньо знаєш або можеш щось сказати неправильно. Але саме це й є точка росту. T-shaped розвиток починається з прийняття: я можу бути новачком у цій темі, і це не зменшує моєї експертності у головній вертикалі.

2. Вміння помічати суміжні зони

Горизонталь не розвивається хаотично. Вона виникає там, де основна спеціалізація потребує додаткових опор. Наприклад:

• DevOps — базове розуміння принципів продуктового менеджменту;
• Тестувальник — знання архітектурних патернів для ефективного планування покриття;
• Аналітик — розуміння роботи API та систем обробки даних.

Як зʼявляються вертикальні навички

Вертикаль у T-shaped спеціаліста з’являється тоді, коли певна сфера перестає бути просто однією з багатьох задач і стає справжньою відповідальністю. Часто це трапляється після «пожеж» — коли щось горить на роботі, і саме глибина компетенції вирішує, чи зможеш ти з цим упоратися.

У моєму випадку такий момент настав, коли я очолив IT-відділ. Інцидент із вразливістю паралізував роботу установи. Саме тоді я зрозумів, наскільки критичною є глибина знань у безпеці. Після цього я почав свідомо розширювати свій горизонт і занурюватися у напрямки, що доповнюють мою основну спеціалізацію:

• Суміжні з безпекою дисципліни: регулювання приватності та закони про захист даних. Наприклад, я розбирався, як різні країни обробляють інформацію, які вимоги існують до персональних даних і як правильно працювати з ними.

• Ширші професійні навички: чітка комунікація, якісне планування, ескалація, самостійні дослідження, автономна робота та ефективна взаємодія з іншими командами.
• Кросдоменна технічна обізнаність: мережі, системне адміністрування, діагностика несправностей та трохи розробки — навички, які допомагають краще співпрацювати з технічними командами та розуміти середовище, яке ти захищаєш.
• Допитливість: постійно стежу за новинами галузі, читаю CERT-стрічки, підписуюся на профільні дайджести. Це також включає базові речі: програмування, бібліотеки, інструменти, методології розробки та, звісно, ефективний пошук інформації (а зараз і грамотну роботу з AI-промптами).

Щоб вертикаль була ефективною, раджу уникати поширених помилок.

1. Не відривати навчання від основної ролі.

Спокуса вивчати все підряд велика, але час обмежений. Варто навчатися стільки, щоб ефективно співпрацювати, а не повністю дублювати роботу інших команд.

2. Пріоритизувати актуальність і частоту використання.

Перед тим як інвестувати час у нову навичку, варто запитати себе: як часто я її застосую? Якщо лише раз на рік — простіше звернутися до тих, хто вже робить це регулярно. Це економить час і робить розвиток максимально практичним.

Як підходити до навчання як T-shaped спеціаліст

За роки роботи я помітив, що ефективне навчання будується на трьох простих принципах. Вони допомагають не тільки засвоювати знання, а й отримувати від цього задоволення:

1. Освоювати базу перед нарощуванням знань

Кожну нову тему варто починати з базових понять і визначень. У безпеці, наприклад, критично розуміти різницю між «вразливість» та «експлойт» — без цього все інше втрачає сенс. Коли фундамент закладено, можна поступово додавати контекст і практичні приклади.

Для навчання я використовую різні ресурси: Coursera для теорії, HTB/THM для практичних навичок, YouTube — коли потрібен швидкий лайфхак або пояснення. Утім, в будь-якому із випадків не забувайте поєднувати теорію з практикою: експерементувати, робити помилки та вчитися на них (але не на продакшені 😀).

2. Питати й поєднувати різні перспективи

Коли базу освоєно, важливо спілкуватися з тими, хто працює в цій сфері щодня. Вони можуть виправити помилки, поділитися досвідом і показати, як знання застосовуються на практиці. Такі розмови часто стають поштовхом для міжкомандних дискусій.

Дивлячись на проблему з різних сторін, ти не тільки краще розумієш тему, а й вчишся створювати рішення, які працюють технічно і практично для всіх команд.

3. Спостерігати, адаптуватися та імпровізувати

Важливо помічати, як процеси працюють на практиці, а не лише за правилами. Деякі зміни та пропозиції рідко йдуть за планом, тому потрібна гнучкість. Розуміння реального контексту дозволяє пропонувати рішення, які дійсно працюють.

Наприклад, коли я пропоную впровадити певну зміну, можу стикнутись з опором з боку маркетингової команди. У таких випадках я пояснюю рішення через їхню призму: як вони працюють, що для них важливо і як зміна допоможе їм у роботі. Це робить пропозицію зрозумілою та прийнятною, а також зміцнює аргументи і формує взаєморозуміння між командами.

Більше навичок — опановуєш більше версій себе

Кожна нова навичка створює ще одну «версію» спеціаліста: робить його гнучкішим і впевненішим у власній експертизі. Завдяки цьому легше бачити картину цілком, швидше знаходити рішення та будувати мости між командами й дисциплінами. Розвиток T-shaped навичок дозволяє залишатися актуальним і перетворює фахівця на професіонала, здатного адаптуватися до будь-яких змін і нових викликів. І, зрештою, завжди зʼявляється нове та цікаве у рутині.

А які неосновні навички допомогли вам у роботі?