OSINT-специалист собирает и анализирует информацию из открытых, законно доступных источников, чтобы ответить на конкретный рабочий вопрос: что о компании видно снаружи, надёжен ли контрагент, какие угрозы касаются отрасли. OSINT как профессия — это не «поиск всего про всех», а аккуратная аналитика с проверкой фактов и чёткими этическими рамками. Чаще всего это навык внутри ролей киберразведки, службы безопасности или комплаенса, а не отдельная массовая вакансия. Главное в работе — критическое мышление и умение отличить достоверное от случайного совпадения.
Где работает OSINT-специалист
Киберразведка (threat intelligence) — отслеживание угроз, актуальных для компании или отрасли, и подготовка сводок для защитников.
Оценка внешнего периметра — что о компании можно узнать из открытых источников: забытые сайты, опубликованные документы, лишние сведения о сотрудниках на корпоративных страницах.
Проверка контрагентов — открытые реестры, судебные базы, новости, чтобы снизить риск сделки.
Службы безопасности и комплаенс — проверки в рамках закона и внутренних регламентов.
Журналистика расследований и исследовательские организации.
Как проходит рабочий день
Получение задачи и уточнение рамок: какой вопрос нужно закрыть, какие источники допустимы, на каком основании ведётся работа.
Планирование: какие типы источников могут дать ответ.
Сбор данных и фиксация каждого источника — когда и откуда получен факт.
Верификация: перекрёстная проверка по нескольким независимым источникам.
Анализ и отчёт, где отдельно указано, что подтверждено, а что остаётся предположением.
Большая часть времени уходит не на поиск, а на проверку. Одна непроверенная деталь может испортить весь вывод.
Хорошая практика — сразу разделять факты, выводы и гипотезы. Например, «домен зарегистрирован в такую-то дату» — факт, «скорее всего, сайт связан с этой организацией» — вывод с указанной степенью уверенности. Заказчик должен понимать, на чём основано каждое утверждение. Такой подход защищает и от ошибок, и от соблазна подогнать данные под ожидаемый ответ, что в аналитике случается чаще, чем кажется.
Этичные и законные границы OSINT
Это самый важный раздел для любого, кто думает об OSINT как о профессии.
Работайте только с открытыми и законно доступными данными. Подбор паролей, обход ограничений доступа и вход в чужие аккаунты — это уже неправомерный доступ, за который предусмотрена ответственность по статье 272 УК РФ.
Сведения о людях — это персональные данные, их обработку регулирует 152-ФЗ. Нужна законная цель и разумная мера.
Не собирайте информацию о частных лицах из любопытства и никогда — для слежки, давления или травли.
Не используйте утёкшие базы данных: даже если они «лежат в открытом доступе», это не делает их использование законным.
Работайте по задаче работодателя или заказчика и в рамках согласованного объёма.
Хороший OSINT-специалист сам задаёт вопрос «имею ли я право это собирать?» раньше, чем «могу ли я это найти?».
Навыки и кому подходит профессия
Навык | Зачем нужен |
|---|---|
Продвинутый поиск | быстро находить нужное среди огромного объёма данных |
Верификация | проверять факты, даты, авторство, контекст |
Понимание интернета | домены, DNS, как устроены сайты и сервисы |
Иностранные языки | многие источники и отчёты об угрозах не на русском |
Аналитическое письмо | превращать находки в понятный вывод для заказчика |
Правовая грамотность | знать, где проходит граница допустимого |
Профессия подходит любознательным, усидчивым и скептичным людям — тем, кто не верит первой найденной ссылке. Сюда часто приходят из журналистики, аналитики, юриспруденции и ИБ.
Вход без опыта: честно
Вакансий с названием «OSINT-специалист» немного. Чаще работодатель ищет аналитика киберразведки, специалиста службы безопасности или аналитика SOC, для которого OSINT — один из инструментов. Поэтому разумно учить OSINT вместе с базой ИБ: сети, типовые угрозы, устройство атак. Портфолио лучше собирать на учебных кейсах с вымышленными или специально подготовленными данными, а не на реальных людях.
Ориентиры дохода
Отдельных данных по OSINT в источниках, на которые мы опираемся, нет. Общие ориентиры CYBY по рынку ИБ: стажёр — от 55 000 ₽, джун — около 120 000 ₽, мидл — около 220 000 ₽, лид — около 520 000 ₽.
Как начать
Изучите базовые понятия ИБ и устройство интернета.
Освойте методы проверки информации: поиск первоисточника, сверка дат и контекста.
Тренируйтесь на учебных кейсах, где цель и рамки заданы заранее.
Учитесь писать короткие отчёты с уровнем уверенности для каждого вывода.
Разберитесь в требованиях 152-ФЗ на уровне основных принципов.
На CYBY есть отдельный трек «Разведка в открытых источниках (OSINT)» с миссиями на подготовленных учебных данных.
Частые вопросы
OSINT — это законно? Сбор открытой информации для законной цели — да. Взлом, обход защиты и злоупотребление персональными данными — нет, даже если называть это OSINT.
Нужно ли знать программирование? Для старта не обязательно. Со временем пригодится Python для автоматизации сбора и обработки данных.
Можно ли тренироваться на знакомых? Лучше не надо. Используйте учебные кейсы или, с осторожностью, оценку собственного цифрового следа.
Начните с учебных миссий
Попробуйте трек OSINT на cyby.ai: подбор направления из 10 вопросов покажет, подходит ли вам аналитическая работа.