Собираюсь на собес на позицию junior security specialist, и заметил, что список “обязательных” навыков разбросан и порой старомоден. В 2026 уже не достаточно просто знать базовые инструменты вроде nmap и burp — хотя с ними не ошибёшься. Главное сейчас — понимание автоматизации, базового скриптинга (Python или Bash), и умение читать логи как минимум.

С практической стороны рекомендую пробовать разбирать простые уязвимости, но не только classic SQLi, а и актуальные баги web-приложений, API, и, если получится, контейнеры/облачные сервисы. Важно также быстро ориентироваться в разных ОС — Linux и Windows, не забывать про основы сетевой безопасности (какие фильтры и как работают).

Сейчас сильно ценятся soft skills — грамотная коммуникация, документация результатов, умение задавать вопросы старшим пентестерам. Ну и, конечно, знание хоть каких-то методик сканирования и анализа уязвимостей — с ними проще двигаться дальше.

Кто что думает? Слышал, что с “модного” AI и ML в безопасности пока сложно что-то выжать начинающим. Правда? Или есть плоды для джунов?