Автор темы
Когда начинаешь путь в ИБ, рано или поздно встаёт вопрос: какую первую серьёзную цель себе поставить?
Позиция 1: целься высоко, иначе не вырастешь.
Ставишь себе задачу, от которой немного страшно. Найти баг в публичном багбаунти крупного сервиса. Сдать сложный сертификат за полгода. Написать собственный инструмент, который реально используют. Амбициозная цель заставляет учиться быстрее, потому что разрыв между "где я" и "где хочу быть" не даёт расслабиться. Без дерзкой планки легко застрять в бесконечном чтении без практики.
Позиция 2: громкая цель на старте ломает мотивацию.
Новичок, который замахнулся на что-то масштабное, чаще всего сталкивается с реальностью: не хватает базы. Через месяц без видимого прогресса он бросает. Реалистичные шаги работают лучше. Разобрать одну машину на HTB. Настроить домашнюю лабу. Воспроизвести разбор известной CVE по чужому райтапу. Каждый закрытый шаг даёт ощущение движения, и человек остаётся в профессии.
У обоих подходов есть цена. Первый рискует выгоранием и уходом в серую зону ради быстрого результата. Второй рискует тем, что "маленькие шаги" растянутся на годы без заметного роста.
Ты за громкую цель на старте или за маленькие реалистичные шаги? Что выбрал ты сам и к чему это привело?
Последнее редактирование модератором: