Автор темы
Вопрос базовый, и задавать его нормально.
Хочу войти в информационную безопасность. Опыта нет, есть общее понимание сетей и немного Linux. Читаю форум, смотрю курсы, и вижу два совета, которые друг другу противоречат.
Первый: начни с веб-пентеста. Порог входа ниже, задачи наглядные, результат видно быстро. Берёшь OWASP Top 10, разворачиваешь DVWA, ломаешь, разбираешь, повторяешь.
Второй: стоп, пентест это лишь одно из десятка направлений. Есть защита периметра, SOC-аналитика, безопасная разработка, форензика, комплаенс. Они почти не пересекаются по навыкам. Если ты не определился, какая область тебе ближе, ты потратишь месяцы на то, что потом не пригодится.
Оба совета звучат разумно, и я застрял. С одной стороны, хочется делать что-то руками прямо сейчас. С другой, страшно уйти не туда и через полгода начинать заново.
Если ты новичок с похожим вопросом, спрашивай здесь же, не стесняйся.
Если ты практик и уже прошёл этот этап: ответь одним абзацем, это займёт две минуты.
Ты начинал с конкретной специализации или сначала пробовал всё подряд, пока не зацепило?
