С чего начать в IT: карта направлений, навыков и сертификаций

Вы открываете сайт с вакансиями и видите: «специалист поддержки L1» (первой линии), «системный администратор», «DevOps-инженер», «сетевой инженер», «QA» (тестировщик). Требований два десятка, половина незнакома, а реклама курсов иногда обещает «войти в IT за три месяца». С чего начать?

Эта статья — карта местности, а не маршрут «для всех». Мы не обещаем ни сроков, ни доходов, ни трудоустройства: рынок и требования работодателей меняются. Зато можно показать, как устроена область и как учиться по статьям сайта. Вы узнаете:

• какие направления есть в IT и какой общий фундамент нужен почти везде;
• как пройти три типовых маршрута: «помощник администратора», «сетевой инженер», «администратор Linux/DevOps»;
• что такое сертификации, чего они не дают и как выбрать первую;
• как собрать портфолио, найти первую работу и не застрять в учёбе.

Что нужно знать заранее

Почти ничего: уверенно работать на компьютере и быть готовым читать документацию на английском. Остальное зависит от точки старта:

• Школьник или студент. Времени больше, чем денег и опыта. Стройте домашнюю лабораторию и ищите любую практику.
• Человек из другой профессии. Ваше преимущество — понимание бизнеса, умение говорить с людьми и вести документы. Нередко самый короткий путь — поддержка пользователей или ИТ-задачи на нынешнем месте (практика автора).
• Помощник администратора. Задачи у вас уже есть. Расставьте их по карте ниже и закройте пробелы фундамента: чаще всего это сети и Linux (практика автора).

Две договорённости. Роль — набор задач, должность — название в штатном расписании; в разных компаниях они совпадают не всегда. Сертификация — результат экзамена, который выдаёт организация-владелец программы.

Откуда берутся роли: открытые рамки и реальность

Опираемся на открытые рамки профессий. NICE Framework (Workforce Framework for Cybersecurity, NIST SP 800-181 Rev. 1) — общий словарь для описания работы: задачи, знания, навыки и рабочие роли (work roles). В текущих компонентах рамки (версия 2.2.0) роли собраны в пять категорий (перевод названий наш): Oversight and Governance («надзор и управление»), Design and Development («проектирование и разработка»), Implementation and Operation («внедрение и эксплуатация»), Protection and Defense («защита и оборона»), Investigation («расследования»). Новичку важна категория внедрения и эксплуатации: в ней Technical Support, Systems Administration, Network Operations, Database Administration и Data Analysis — типичные «первые» профессии (практика автора). Европейская рамка ECSF (European Cybersecurity Skills Framework агентства ЕС по кибербезопасности ENISA) описывает 12 типичных профилей специалистов по кибербезопасности: название, миссию, задачи, навыки и знания.

Оговорка: обе рамки созданы для кибербезопасности, поэтому в таблице ниже они дают лишь ближайшие по смыслу роли; для DevOps добавляем Microsoft Learn. И главное: рамки описывают работу, а не названия должностей — страница NICE прямо предупреждает, что рабочие роли не равны должностям. «DevOps» в объявлении может означать администратора с Ansible, а «системный администратор» — человека, который в основном чинит принтеры; в малой организации одна роль часто соединяет несколько (практика автора). Читайте обязанности, а не заголовок.

Карта направлений

Траектории роста — типичные пути, а не обязательные ступени (практика автора).

Поддержка пользователей

Чем занимаются. Technical Support — помощь тем, кто работает с клиентским оборудованием и программами, по правилам организации. На деле — заявки, учётные записи, почта, принтеры, удалённая помощь. С чего начать. С серии «Поддержка пользователей» и лаборатории с Windows 11. Навыки. Диагностика Windows, основы сетей, терпение, внятная письменная речь. Рост. Вторая линия, системное администрирование. Начальные сертификации: Cisco CCST IT Support (Cisco Certified Support Technician), CompTIA A+ (вендор рекомендует практику в поддержке).

Системное администрирование

Чем занимаются. Systems Administration — установка и обслуживание систем по правилам безопасности: настройка, обновления, учётные записи, резервное копирование и восстановление. С чего начать. С серий про Windows Server и Linux, затем Zabbix. Навыки. Каталог и права доступа, групповые политики, службы, SSH, скрипты, резервные копии. Рост. Ответственность за инфраструктуру, автоматизация, архитектура.

Сети

Чем занимаются. Network Operations — планирование, внедрение и эксплуатация сетевых служб и систем, включая оборудование и виртуальные среды. С чего начать. С серии «Сети с нуля», потом оборудование: Cisco и MikroTik. Навыки. Адресация и подсети, маршрутизация, DNS, DHCP, NAT, VLAN, диагностика: ping, трассировка, анализ трафика. Рост. Сетевой инженер, сетевая безопасность, облачные сети.

Безопасность

Чем занимаются. Область широкая: от политик и управления рисками до технической защиты и расследований. Мы разбираем только защиту своих систем. С чего начать. С «гигиены» на знакомых системах: пароли и многофакторная аутентификация, обновления, резервные копии, права. Глубокая специализация обычно строится поверх администрирования и сетей (практика автора). Навыки. Понимание ОС и сетей, внимательность к журналам. Рост. Реагирование на инциденты, защита инфраструктуры, аудит. Начальные сертификации: ISC2 Certified in Cybersecurity (CC), CCST Cybersecurity. Следующий шаг — CompTIA Security+: вендор рекомендует практику администратора безопасности (числа — во врезке ниже).

Разработка и автоматизация

Чем занимаются. Secure Software Development — разработка, создание, изменение и сопровождение приложений и служебных программ (в рамке про безопасную разработку). Администратору для начала нужна автоматизация: скрипты, Git, Ansible, контейнеры. DevOps по описанию Microsoft Learn объединяет людей, процессы и технологии разработки и эксплуатации: культура, практики (контроль версий, непрерывная интеграция и доставка — CI/CD, инфраструктура как код, управление конфигурациями, мониторинг) и инструменты. А что именно называют «DevOps-инженером», SRE (инженером по надёжности) или «платформенным инженером», зависит от компании (практика автора). Навыки. Bash или PowerShell, один язык программирования, Git. Рост. Инженер автоматизации, DevOps, разработка.

Данные и базы

Чем занимаются. Database Administration — администрирование баз данных, чтобы данные можно было безопасно хранить, запрашивать и защищать; Data Analysis в NICE — анализ данных из разных источников для целей кибербезопасности и приватности. С чего начать. С SQL (языка запросов к базам) и статьи про PostgreSQL и MySQL. Навыки. SQL, права, резервные копии баз. Рост. Администратор баз данных, инженер данных, аналитик.

Облака и виртуализация

Чем занимаются. Облако (упрощённо, определение автора) — арендованные у провайдера вычислительные ресурсы, которыми управляют через интерфейс и код; основы те же: ОС, сети, безопасность. Страница Azure Fundamentals называет эту сертификацию общей отправной точкой для пути в Azure, но ожидает навыков и опыта хотя бы в одной области IT: инфраструктуре, базах данных или разработке. Поэтому облако мы считаем второй ступенью поверх фундамента (практика автора). С чего начать. Виртуализация на своём компьютере: Hyper-V или Proxmox, затем контейнеры. Навыки. Виртуальные сети и диски, образы, автоматизация. Рост. Облачный администратор.

Тестирование и качество

Чем занимаются. Ближайшая роль в NICE — Systems Testing and Evaluation (в рамке про безопасность): планирование, подготовка и выполнение испытаний, оценка результатов по требованиям, отчёт о находках. Обычно добавляют ведение дефектов и проверку удобства (практика автора). С чего начать. Статей о методиках тестирования на сайте нет: начните с фундамента и навыка точно описывать, как воспроизвести проблему, — он знаком по заявкам в поддержке. Навыки. Внимательность, чтение требований, скрипты. Рост. Автоматизация тестирования.

Общий фундамент

Какое бы направление вы ни выбрали, ниже восемь тем, которые встречаются в требованиях к начинающим почти везде (практика автора).

Английский здесь не «для собеседования», а рабочий инструмент: документация, справка команд и тексты ошибок первичны на английском, а переводы на русский бывают неточными или устаревшими (практика автора). Сети и Linux нужны даже тем, кто работает только с Windows: серверы Windows общаются по TCP/IP, а Linux встречается в сайтах, контейнерах и оборудовании. Лаборатория важнее любого курса (практика автора): в ней можно ломать, чинить и начинать заново.

Маршруты по статьям сайта

Сроки — ориентир при занятиях несколько часов в неделю (практика автора), а не гарантия. Маршруты B и C длиннее, потому что основное время уходит на практику на оборудовании и в лаборатории, а не на чтение.

Маршрут A. Помощник администратора (ориентир: 6–12 месяцев)

Цель: сопровождать небольшую сеть под присмотром опытного коллеги.

1. Соберите стенд: домашняя лаборатория и Hyper-V или Proxmox.
2. Освойте сети: Сети с нуля 01 — 10: адреса, DHCP, DNS, диагностика.
3. Поймите работу с пользователями: Поддержка пользователей 01 — 10.
4. Поднимите домен: Windows Server с нуля 01 — 12: роли, пользователи, групповые политики, файлы, печать, обновления, резервные копии.
5. Добавьте Linux для смешанной сети: Linux для админа Windows 01 — 08.
6. Закрепите защиту и контроль: Безопасность для начинающих 01, 04 и Zabbix.

Маршрут B. Сетевой инженер (ориентир: 12–24 месяца)

1. Сети с нуля 01 — 12: без этого оборудование превращается в заучивание команд.
2. Первое оборудование: Cisco с нуля 01 (режимы CLI), 02 (безопасная первичная настройка), 03 (интерфейсы и адреса).
3. VLAN: сначала теория — Сети с нуля 13, затем практика — Cisco с нуля 04 и 05 (маршрутизация между VLAN).
4. Маршруты и доступ: Cisco с нуля 06, 07, 08.
5. Следующий уровень: Cisco с нуля 09 (STP и EtherChannel), 10, 11, а также теория — Сети с нуля 14 (IPv6) и 15 (VPN).
6. Другой производитель, чтобы выучить принципы, а не команды: MikroTik с нуля 01, 03, 04.
7. Диагностика и наблюдение: Wireshark и Zabbix.

Подходящие сертификации (практика автора): Cisco CCST Networking, затем CCNA; альтернатива — CompTIA Network+. Сверяйте шаги с перечнем тем экзамена.

Маршрут C. Администратор Linux/DevOps (ориентир: 12–24 месяца)

DevOps — не первая ступень: сначала нужен администратор, потом практики (практика автора).

1. Лаборатория и Сети с нуля 01 — 09.
2. Linux для админа Windows 01 — 10: установка, командная строка, права, пакеты, службы, SSH, nginx, Docker.
3. Автоматизация: Bash-скрипты, Git, Ansible. Статей про непрерывную интеграцию и доставку (CI/CD) на сайте нет: после этого шага изучайте их по документации выбранного инструмента.
4. Эксплуатация: базы данных, резервное копирование, мониторинг, журналы, LVM и RAID.
5. Защита и публикация: Безопасность для начинающих 08, HTTPS и Let's Encrypt.
6. Как это выглядит в жизни: Из практики админа 05 и 06.

Подходящие сертификации (практика автора): Linux Essentials от LPI (Linux Professional Institute), затем RHCSA (Red Hat Certified System Administrator) как практический экзамен. Учтите: RHCSA основан на Red Hat Enterprise Linux (RHEL), а статьи сайта — про Ubuntu. Принципы переносятся, но к экзамену нужна отдельная практика на RHEL-совместимой системе. Есть и другие программы, например Linux Foundation: сверьтесь с их страницами.

Сертификации

Что это и чего они не дают

Сертификация подтверждает заранее описанный набор знаний на момент экзамена. Это удобный ориентир, но не замена практике:

• Формат. Часть экзаменов тестовая (практика автора), но есть и практические: RHCSA — задания на системе, у A+ есть задания практического формата. Описание CCNA советует отрабатывать материал на маршрутизаторах и коммутаторах: одной книгой экзамен не сдать.
• Опыт. Вендоры сами указывают рекомендуемый опыт (числа — во врезке ниже): для A+ — работа в поддержке, для Network+ — A+ и практика в сетях, для Security+ — практика администратора безопасности. Кандидата на Windows Server Administrator Associate Microsoft описывает как уже администрирующего Windows Server. Экзамен подтверждает опыт, а не заменяет его.
• Срок. Срок действия различается: одни сертификации бессрочны, другие нужно продлевать. Примеры — во врезке ниже; у CompTIA, ISC2 и Red Hat сроки зависят от правил продления — смотрите их на сайтах программ.
• Работа. Сертификат не гарантирует трудоустройства: одни работодатели его требуют, другим он безразличен (практика автора).

Как выбирать (практика автора)

• От роли, а не от рейтинга. «Лучшей» сертификации нет. Сначала выберите направление, потом программу, которая его описывает.
• От вакансий. Прочитайте десяток объявлений в вашей стране: какие сертификаты обязательны, а какие названы «плюсом».
• От формата. Практический экзамен ближе к работе, тестовый удобен для проверки теории.
• От уровня. Без опыта начинайте с CCST, Linux Essentials, ISC2 CC; A+ подаётся как вход в профессию, но вендор рекомендует практику в поддержке. Azure Fundamentals берите при базовом опыте в одной из областей IT, программы уровня Associate (CCNA, Windows Server Administrator Associate) — когда есть практика.
• От актуальности. Перед подготовкой проверьте версию и статус экзамена на официальной странице: учить по материалам прошлой версии — потеря времени.
• От страны. Доступность экзаменов, языки, способы сдачи и требования работодателей зависят от страны: проверьте их на странице экзамена и в вакансиях вашей страны. Цены не приводим.

Обзор программ

Таблица — справочник по описаниям на официальных страницах программ, а не рейтинг.

Состояние на ноябрь 2026 года (проверьте актуальность на официальных страницах программ). Версии экзаменов, названия и сроки меняются, ниже — снимок на 10.11.2026.

CompTIA: A+ сейчас версии 15 (Core 1 запущен 25.03.2025, вывод оценивается примерно на 2028 год); Network+ — версия N10-009, запущена 20.06.2024, вывод оценивается примерно на 2027 год; для Security+ доступна версия V7, а V8 (SY0-801) ожидается около 17.11.2026, поэтому выясните, по какой версии сдавать. Рекомендуемый опыт: A+ — 12 месяцев работы в поддержке; Network+ — A+ и 9–12 месяцев практики; Security+ V8 — два года практики администратора безопасности.

Cisco: CCNA называется «Implementing and Administering Cisco Solutions (200-301 CCNA)», версия экзамена 1.1, срок действия 3 года. CCST, полученные с 15.07.2025, действуют 5 лет, полученные раньше — бессрочно.

Microsoft: Azure Fundamentals — экзамен AZ-900. Сертификация называется Windows Server Administrator Associate: её экзамены AZ-800 и AZ-801 выведены из программы 30.09.2026, вместо них введён AZ-802 («Administering Windows Server»). В адресе одной из страниц сертификации осталось слово hybrid — сверяйтесь с названием и кодом экзамена на странице.

Linux: у LPI Linux Essentials версия 2.0 (экзамен 010-200, бессрочно), предыдущая версия 1.6 (010-160) доступна до апреля 2027 года; экзамен RHCSA (EX200) основан на Red Hat Enterprise Linux 10.

Рамки: компоненты NICE Framework публикуются отдельно от SP 800-181 Rev. 1 и обновляются (на странице текущих версий указана 2.2.0); в более старых материалах набор категорий и ролей может отличаться. ENISA пересматривает ECSF, публичные консультации запланированы на конец 2026 года.

Практика, портфолио и первая работа

От повторения к своему проекту. Повторить чужую инструкцию — первый шаг; навык появляется, когда вы меняете условия: другой адресный план, другой домен, сломанная служба, которую нужно найти по журналам. После каждой статьи повторите шаги, измените одно условие и запишите, что произошло и как откатить (практика автора). Контрольные точки виртуальных машин позволяют ломать безопасно.

Документация как портфолио. Складывайте заметки и скрипты в репозиторий Git: в README — цель, схема, шаги, проверка, откат. Такой репозиторий показывает, как вы думаете, лучше списка курсов (практика автора). Пароли, ключи, внутренние адреса и данные организаций в репозиторий не кладите.

Сообщества. Задавайте вопросы так, чтобы на них можно было ответить: цель, результат, текст ошибки целиком, версия системы. Отвечать другим — способ проверить понимание (практика автора).

Первая работа. Реалистичные входы — поддержка пользователей, помощник администратора, стажёр, ИТ-обязанности на нынешнем месте. Не ждите момента, когда будете знать всё: на первой работе учатся работе, а от вас ждут аккуратности и честного «не знаю, выясню» (практика автора). Сроков не обещаем: всё зависит от рынка вашей страны.

Как читать вакансии (практика автора):

• Разделяйте обязательное и пожелания. Список из пятнадцати технологий часто описывает идеального кандидата, а не реальную позицию.
• Ищите повторяющееся. Выпишите требования десяти вакансий на нужную роль: то, что повторяется, и есть ваш учебный план.
• Читайте обязанности, а не название. На собеседовании спросите, кто будет вас учить.
• Откликайтесь, когда закрываете значимую часть требований и можете показать свою работу.

Типичные ошибки и недоразумения

• «Учебный ад» (tutorial hell). Вы смотрите курсы и читаете статьи, но ничего не строите, а после каждого курса кажется, что ещё не готовы. Ориентир: практики не меньше, чем чтения (практика автора).
• Коллекционирование сертификатов. Три сертификата без единого проекта выглядят слабее одного работающего стенда с описанием (практика автора).
• Игнорирование английского, сетей и Linux. «Я работаю с Windows, мне не нужно»: почти любая задача упирается в сеть, а Linux встречается повсюду.
• Погоня за модным. Менять направление каждые две недели. Фундамент переносится между направлениями, а интерфейсы продуктов меняются.
• Тренироваться на боевых системах и «активаторах». Эксперименты — только в лаборатории; для неё есть пробные версии и свободное ПО.
• Страх первой работы. «Ещё не готов» само не проходит: готовность проверяется делом.

Проверьте себя

1. Почему вакансии с одинаковым названием могут описывать разную работу? Должность и роль не совпадают, а роли объединяют. Читайте обязанности и повторяющиеся требования, а не заголовок.
2. Чего не даёт сертификация? Она не заменяет практику, не гарантирует работу, имеет срок действия и версию, которые меняются.
3. По каким признакам выбирать первую сертификацию? По роли, вакансиям вашей страны, формату, уровню и актуальности версии.
4. С чего начать помощнику администратора, у которого уже есть задачи по сети и принтерам? Расставить задачи по карте, закрыть пробелы фундамента (сети, Linux) и пройти маршрут A, повторяя упражнения в лаборатории.

Что дальше

• Домашняя лаборатория администратора — стенд для всей практики.
• Сети с нуля 01 — основа для всех направлений.
• Поддержка пользователей 01 — доступная первая роль.
• Windows Server с нуля 01 — если ближе администрирование.

Источники

• NIST SP 800-181 Rev. 1, Workforce Framework for Cybersecurity (NICE Framework) — назначение рамки: задачи, знания, навыки и роли
• NICE Framework — NICCS — категории, рабочие роли и их описания, области компетенций (в том числе Cloud Security), оговорка «роли не равны должностям»
• European Cybersecurity Skills Framework (ECSF) — ENISA — 12 профилей и их состав, пересмотр рамки
• What is DevOps? — Microsoft Learn — определение DevOps, его практики и инструменты
• Microsoft Certified: Azure Fundamentals — уровень Beginner, «общая отправная точка», ожидаемый опыт, экзамен
• Microsoft Certified: Windows Server Administrator Associate — название, уровень, вывод AZ-800 и AZ-801 30.09.2026, экзамен AZ-802
• Cisco CCNA — название экзамена, темы, отсутствие предпосылок, срок действия
• Cisco Certified Support Technician (CCST) — три начальные сертификации, срок действия
• CompTIA A+ Core 1 (V15) — домены Core 1, рекомендуемый опыт, дата запуска и оценка вывода
• CompTIA Network+ — темы, рекомендуемый опыт, версия N10-009
• CompTIA Security+ — описание программы, статус версий V7 и V8
• CompTIA Security+ V8 — код SY0-801, дата запуска, рекомендуемый опыт
• LPI Linux Essentials — версия 2.0, предпосылки, срок действия
• Red Hat Certified System Administrator (EX200) — практический экзамен, предпосылки, Red Hat Enterprise Linux 10
• ISC2 Certified in Cybersecurity — начальный уровень, опыт не требуется