Az IT biztonság az programozás terület vagy nem?

Fejlesztési (programozási) és üzemeltetési ("rendszergazdai") terület is.

Például hogy egy programkód ne tartalmazzon hibákat - például SQL Injection, XSS, CSRF,... - ezen hibák tesztelése programozási terület.

De hogy egy számítógépes rendszer biztonságos kialakítása - tűzfal, spamszűrés, vírusvédelem, IDS,... - már üzemeltetői feladat.

Attól függ, hogy mit értesz programozás alatt és melyik területre gondolsz IT biztonságon belül.

Ha programozásnak számít minden olyan terület, ahol kell pl scripteket írni, akkor igen, egy elég nagy része programozás.

Ha a szoftverfejlesztést érted programozás alatt, akkor az application security engineerek nagyjából olyasmivel foglalkoznak, sőt, rengeteg volt programozó van a pályán.

Ha programozás alatt nem szoftverfejlesztésre és nem scriptek írására gondolsz, akkor vagy a malware devesek offensive cybersec cégeknél sokat "programoznak" és ide sorolnám a reverse engineereket is, akik inkább scripteket írnak, de ettől még nagyon mély ismereteik assemblytől kezdve a legmagasabb szintű nyelvekig.

Általánosan nézve pedig a kérdésre a válaszod: nem. Ennek az az oka, hogy legtöbben akik ebben a szakmában dolgoznak azok főként multiknál it support szerű emberek, de még ha valaki magasabb szinten van, az sem nagyon fog programozni, hanem pl monitoroz mindent a cégen belül előre megírt szoftverekkel (SOC analyst) vagy biztonsági előírások kialakításával fog foglalkozni, biztonsági szotverek/eszközök vásárlásával (pl kap x összeget a biztonsági részleg és ki kell találni, hogy mire lenne a leghasznosabb elkölteni).

Tehát vannak programozós területek, de általában nem ilyen területen dolgoznak a legtöbben.