Богатый вбивер, бедный воркер

Представьте двух людей. Обоим двадцать с небольшим. Оба быстро соображают, умеют замечать то, что другие пропускают, не боятся разбираться в непонятных интерфейсах и системах, спокойно работают под давлением. У одного эти качества привели к делу по статье о мошенничестве, заблокированным счетам и телефону, который больше не отвечает. У другого — к должности в компании, которая платит ему за то же самое внимание к деталям и ту же скорость реакции, только легально.

Разница между ними не в способностях. Она в том, куда эти способности были направлены.

Каждый год тысячи молодых людей в России получают предложение «лёгкого заработка»: принять перевод, оформить карту на своё имя, перевести деньги дальше. Обещание простое — минимум усилий, быстрый результат. И какое-то время оно действительно работает. А затем — звонок из банка, заблокированная карта, повестка. По данным правоохранительных органов, количество уголовных дел по статьям о мошенничестве и незаконном обороте платёжных средств продолжает расти год к году, и значительная часть фигурантов — люди младше 25 лет, часто без судимостей, часто искренне не понимавшие, во что ввязываются.

Эта книга — не про то, как разоблачить такие схемы или напугать статистикой. Она про то, что происходит дальше: что делать с теми самыми качествами, которые сделали человека «удобным» для теневой схемы, если направить их в другую сторону.

Потому что внимательность к деталям, способность быстро разбираться в незнакомых системах, понимание того, как работают чужие уловки и обходы защиты, — это не случайный набор черт. Это именно то, что ищут работодатели в кибербезопасности, антифроде, комплаенсе и смежных областях. Рынок труда в этой сфере растёт быстрее, чем успевают готовить специалистов, а зарплаты в ней — одни из самых конкурентных на рынке IT и финансов.

В этой книге не будет морали и не будет драмы. Будет конкретная карта: какие качества уже есть у человека, где именно они нужны легально, сколько это реально приносит и как выглядит карьерный путь в этой сфере. Если вы (или кто-то рядом с вами) ищет способ применить свою смекалку иначе — дальше пойдёт разговор именно об этом.

Почему это важно именно сейчас

Рынок труда меняется быстрее, чем когда-либо раньше. Цифровизация финансов, рост онлайн-платежей и переход большинства сервисов в цифровой вид одновременно породили два явления: вырос числа мошеннических схем и взрывной спрос на людей, способных им противостоять. Компании буквально воюют за кадры, которые умеют думать как злоумышленник, потому что только такой человек способен закрыть дыру до того, как ею найдут.

В этой гонке за кадры решается одна из самых острых проблем рынка труда последних лет. Компании готовы платить больше тем, кто умеет думать как злоумышленник — но большинство людей с таким складом мышления даже не знают, что такая профессия существует, и никогда её для себя не рассматривал.

Как читать эту книгу

Главы построены последовательно: сначала разбор того, какие именно качества имеют смысл искать в себе, затем карта конкретных профессий, дальше — честный разговор о деньгах, и в финале — карта роста на годы вперёд. Каждая глава самостоятельна, но читать по порядку имеет смысл: каждая следующая отвечает на вопрос, который естественно возникает после предыдущей.

Откуда взялась эта гонка за кадры

Чтобы понять масштаб явления, стоит посмотреть на то, как быстро менялась сама платёжная инфраструктура. Ещё десять лет назад большинство операций с деньгами человек совершал лично — в отделении банка, через кассира, иногда через знакомых. Сегодня большинство денежных операций проходит через приложения, а значит, каждая такая операция оставляет цифровой след, который можно проанализировать — но только если есть кому, это делать. Именно этот разрыв между объёмом данных и числом людей, способных их читать, и создаёт тот самый дефицит кадров, о котором говорят все отраслевые отчёты.

Есть и вторая сторона этого же процесса. Чем больше денег переходит в цифровой вид, тем больше способов появляется их перехватить. Каждая новая функция в приложении банка — это и удобство для клиента, и новая поверхность атаки одновременно. Банки вынуждены наймать людей, которые думают об этих новых возможностях раньше, чем это сделают тот, кто хочет их использовать во вред.

Что видят работодатели, когда читают резюме

Рекрутер в антифроде или кибербезопасности редко ищет в резюме слово «опыт» в отрыве. Гораздо больше его интересуют конкретные примеры: рассказ о том, как человек самостоятельно разобрался в незнакомом сервисе, нашёл в нём ошибку, которую никто до него не заметил, или самостоятельно выучил основы анализа данных по открытым курсам и применил это на практике. Такой рассказ говорит о способности думать самостоятельно гораздо больше, чем любая строчка в графе «опыт работы».

Ошибки, которые стоят дорого на собеседовании

Самая частая ошибка кандидата без опыта — пытаться звучать увереннее, чем он есть на самом деле. Опытный интервьюер сразу видит, когда человек пытается скрыть незнание за уверенной интонацией. Гораздо лучше работает противоположная стратегия: честно сказать, чего не знаешь, и показать, как бы стал разбираться. Именно эта честность часто важнее для найма, чем знание терминов наизусть.

Люди, которые преуспевают в теневых схемах, редко думают о себе как о людях с ценными навыками. Они думают о себе как о людях, которым не везёт. Но если присмотреться внимательнее, выясняется: то, что выглядит как «везение», на самом деле — набор вполне конкретных, измеримых качеств. Разберём четыре главных.

Внимание к деталям

Чтобы заметить, что в обычной переписке что-то не так — чуть иной тон, лишняя запятая, нестыковка в логике — нужно не просто читать, а замечать то, что не вписывается в картину. Именно это качество лежит в основе работы любого аналитика, который ищет подлог в потоке обычных, законных операций.

Техническая сообразительность

Умение быстро разобраться, как устроено незнакомое приложение, сервис или интерфейс, не боясь экспериментировать, — это ровно то качество, которое ценят в QA и техподдержке: умение найти крайний случай, который разработчики не предусмотрели.

Скорость реакции

Способность действовать быстро, пока окно возможностей не закрылось, — ключевое качество в антифроде. Транзакцию надо остановить или подтвердить за секунды, а не часы.

Понимание чужих уловок и психологии обмана

Человек, который когда-то изучал, как работают чужая доверчивость, давление срочностью или ложное чувство безопасности, видит эти приёмы там, где другие не видят ничего. Именно это качество лежит в основе работы специалиста по социальной инженерии и аналитика по противодействию мошенничеству: они тоже думают как атакующая сторона, просто чтобы это предвидеть и остановить.

Главная мысль этой главы

Ни одно из этих качеств не рождается вместе с намерением нарушить закон. Они формируются раньше и независимо от того, какое применение им найдётся. Вопрос никогда не в том, есть ли они у человека. Вопрос в том, знает ли он о них и знает ли, где за них реально платят.

Как это выглядит на практике: внимание к деталям

Аналитик, который проверяет тысячи транзакций в день, не читает каждую внимательно. Он держит в голове образ «как выглядит нормально» и мгновенно цепляется за тем, что из него выбивается: перевод в необычное время, сумма, чуть отличающаяся от обычного поведения клиента, цепочка получателей, которые зарегистрировались в один день и исчезли. Глаз человека, который когда-то искал лазейки в чужой системе, чтобы пройти незамеченным, теперь ищет те же лазейки, чтобы найти того, кто ищет их для обхода.

Как это выглядит на практике: техническая сообразительность

QA-инженер перед релизом задаёт приложению вопросы, о которых разработчики не думали: что будет, если отключить интернет посередине операции, что будет, если отправить форму дважды подряд, что будет, если ввести число там, где ждут текст. Это же любопытство к тому, чтобы ломать систему нестандартным способом — только цель другая: не обойти защиту, а найти дыру до того, как её найдут злоумышленник.

Как это выглядит на практике: скорость реакции

В антифроде есть понятие окна реагирования — время между началом подозрительной операции и моментом, когда деньги уже не вернуть. Оно измеряется секундами. Человек, который привык мгновенно реагировать на изменившуюся ситуацию — будь то чужой ответ в переписке или неожиданный сбой в данных — теряет гораздо меньше времени на принятие решения, чем тот, кто привык всё обдумывать неспеша.

Как это выглядит на практике: понимание чужих уловок