Профессия вирусный аналитик: кто такой, чем занимается, сколько зарабатывает

Вирусный аналитик – профессия элитная, штучная. Сегодня по всему миру таких специалистов насчитывают не более 3 000 человек. Ниже интервью с одним из этих элитных профессионалов — со старшим вирусным аналитиком Сергеем Головановым из Лаборатории Касперского.

Как стать вирусным аналитиком

Больше десяти лет назад, будучи школьником, Сергей Голованов увлекся компьютерными играми. Но тогдашнего девятиклассника занимал не столько сам игровой процесс, сколько принцип создания компьютерных игрушек.

«Мне сразу бросилось в глаза, что все компьютерные игры построены на одном принципе, — рассказывает Голованов. — Когда я смотрел на экран, где все мелькало и стреляло, я видел в первую очередь человека, который писал эту программу, выводил математические формулы».

Пока одноклассники Сергея штудировали английский в школе с языковым уклоном, будущий специалист интересовался в первую очередь математикой. Интегралы и логарифмы увлекали его куда больше хитросплетений английской лингвистики. И когда встал вопрос о поступлении в вуз, Голованов, не раздумывая, выбрал факультет информационной безопасности. Уже тогда, в студенческие годы, он получил свою первую работу.

Изучение вирусных атак

«Учитывая то, что я был таким же бедным студентом, как и все, я устроился на работу. Нашел место в международном центре научно-технической информации через знакомого преподавателя. Сначала меня взяли стажером, а потом уже администратором сети. Проработал я там пять лет. И за это время все больше начал обращать внимание именно на вирусные атаки, стал интересоваться программами, которые сами обнаруживают вирусы и лечат их».

Новое увлечение не прошло даром. После нескольких конференций, которые в университете проводила «Лаборатория Касперского», Сергею предложили работу в компании.

Рабочий день вирусного аналитика

Как рассказывает Голованов, рабочий день вирусного аналитика специфический. Специалисты так увлечены своей работой, что порой не замечают происходящего вокруг — их занимает только картинка на мониторе. «Эта работа похожа на работу полицейских или сыщиков», — говорит Сергей. И график у вирусных аналитиков соответствующий.

«График у нас сумасшедшей. В понедельник дневная смена начинается в 10 утра. Садишься, начинаешь работать. При этом перерыв на обед не нормирован. Ты работаешь и в 8 вечера ты уходишь домой. Во вторник днем спишь. А в ночь со вторника на среду надо идти в ночную смену. До 10 утра работа. Со среды на четверг опять отсыпной. В четверг и в пятницу работаешь с утра до вечера. Нет выходных и праздников. И отпуск только две недели».

У вирусных аналитиков есть свои показатели эффективности работы, оценивается она по трем шкалам:

• по количеству обработанных писем от пользователей;
• по числу отредактированных вирусов;
• по числу ошибочно отредактированных вирусов.

Человеческий фактор в антивирусной защите

Сейчас эти нормативы постоянно растут. За последние пять лет, по рассказам Голованова, «хитрых» вирусов стало в разы больше, поэтому и работы у профессионалов серьезно прибавилось. Одно осталось неизменным — человеческий фактор. Борьба вирусописателей и вирусных аналитиков похожа на шахматную партию, в которой исход игры зависит от правильно сделанного хода. Поэтому никакая машина не справится с выявлением вредоносной программы лучше, чем это может сделать человек.

«Бывает так, что ты написал программу, которая будет редактировать один определенный вирус. Но вирусы меняются постоянно. Буквально недавно был случай, когда нам попался очень сложный вирус. Думали, что будем анализировать его месяца полтора. Человек, который написал эту программу, выстроил очень сложную и необычную логику, он, несомненно, очень хороший программист, математик, аналитик. Справиться с этим вирусом нам удалось только через две недели практически круглосуточной работой. Кстати, программист, который создал вирус, — россиянин».

Страны проживания создателей вирусов вычисляют по математической школе

Вирусные аналитики говорят, что географическое происхождение вируса определить несложно — достаточно знать азы математической школы определенных стран, чтобы безошибочно назвать «родину» вредоносной программы.

«Китайские вирусы можно отличить по конкретным признакам. Например, программе нужно посчитать от одного до ста. В России программист это напишет в одну строчку, а в Китае — то же самое в десяти строчках. Индийская система очень похожа на китайскую, только еще сложнее. Ярко на общем фоне выделяются вирусописатели из Голландии. А вообще подход к написанию программ сравним с языками. Чем ближе языки стран, тем больше похожи логика, мышление. Можно объяснить это по карте. То есть Китай подальше от России, а Америка вообще далеко. Значит, американская система абсолютно не похожа на нашу, это как другая планета».

Почему в Казахстане не пишут вирусы?

По опыту Сергея Голованова, «Лаборатории Касперского» ни разу не попадались вирусы, написанные в Казахстане, несмотря на то, что компания за время работы смогла найти «лекарство» для десятков тысяч вредоносных программ. Пока это значит только одно: у казахстанских программистов больше шансов стать вирусными аналитиками.

Кого не возьмут на работу в Лабораторию Касперского

«Вирусным аналитиком не может стать хакер или вирусописатель. В нашей работе есть четкие правила, которые нарушать нельзя. Если человек хоть раз был уличен в написании вируса, то на работу в Лабораторию Касперского ее не возьмут».