Статья В ИБ в 36 лет: Фальстарт

[novice_123]

Здравствуйте. Это мой первый комментарий на форуме. Решила написать вам, чтобы поддержать не только вас, но и себя в первую очередь, а также тех, кто решит также в 30, 40 выбрать это направление.
У нас все получится!
Я гуманитарий с двумя высшими образованиями и никак не связана с ИБ. Год назад увлеклась темой хакинга, только мне не 36, а 44 и работа мне точно не светит в этом направлении, потому что никому не нужен такой великовозрастный джун. Поэтому вся надежда на багбаунти. Последний год я каждую свободу минуту посвящаю изучению основ, веб пентесту и самым мои большим достижением и гордостью 2023 года я считаю не успехи в своей работе и признание от руководства, а успешную сдачу экзамена по WAPT. На Wapt пошла сразу после курса Введение в ИБ. Хоть и прочитала кучу советов, что перед тем как идти на этот курс надо изучить SQL, знать хотя бы базово какой-нибудь ЯП, сети, но это все для слабаков- решила я.)) Было нелегко, несколько раз доставала куратора курса Paladin.)) Спасибо вам Алексей за терпение.
И пусть за 14 экзаменационных часов у меня хватило сил набрать только минимальный проходной балл, но чувство эйфории, которое я получила, просто не забываемое. Чем больше учусь, тем больше понимаю, сколько всего я не знаю и иногда теряешь мотивацию, но потом берешь себя в руки и продолжаешь учить дальше, потому что это прям драйвит. Как раз прошлой весной на старте Вапта наткнулась на вашу первую статью "Вкатиться в ИБ в 36" и подумала, что у меня тоже есть шансы.
Спасибо, что так подробно пишите про все трудности, с которыми сталкиваетесь, это очень мотивирует не сдаваться когда кажется, что наверное начинать мне уже поздно и никакого толку не будет от этой учебы.

Тоже первый комментарий . Читал статьи автора , понравились . Мне 31 , новичок (даже вышки нет )) ) , сейчас изучаю введение В ИБ . После окончания подумаю как развиваться , может WAPT , а может другие курсы , где сертификаты можно получить , например PNPT или portswigger . Многое решает знание английского , если есть хотя бы b1 а лучше b2 - все двери открыты , море курсов , ресурсов , книг и т.д. Насчет работы , зачем куда-то устраиваться , если можно самому директором быть )) . Например организовать частную фирму и заниматься пентестами , аудитами и т.д. Может это пока и не сильно актуально , но в будущем думаю обязательно будет востребовано.

 

[Qulan]

Насчет работы , зачем куда-то устраиваться , если можно самому директором быть )) . Например организовать частную фирму и заниматься пентестами , аудитами и т.д

Тут есть несколько моментов:

1. Чтоб браться за подряд, нужно иметь очень серьезный опыт. Чтоб не получилось так, что после проведенного аудита, контору пробьют через тот же скоуп. Я думаю что после такого, можно лавочку сворачивать.
2. Я за три года, так и не увидел рыночной емкости. То есть, я понимаю для чего нужен аудит крупным предприятиям, стратегическим предприятиям. Предприятиям в чувствительных отраслях экономики. Но я в упор не понимаю, для чего нужен аудит сети аптек например или сети магазинов детских товаров, или к примеру частным клиникам.
Другими словами я не вижу в рынке денег. В легальном рынке.

 

[debolg]

Статья хоть и длинная, но интересная. Если в пентесте не повезет, иди в литераторы, слог у тебя хороший. Там напишешь пару книг, заработаешь на безбедную старость и сиди потом пентести в своё удовольствие )) Ну а если кроме шуток, ты молодец, я верю в тебя и не я один. Так что всё у тебя получится!

 

[novice_123]

Тут есть несколько моментов:

1. Чтоб браться за подряд, нужно иметь очень серьезный опыт. Чтоб не получилось так, что после проведенного аудита, контору пробьют через тот же скоуп. Я думаю что после такого, можно лавочку сворачивать.
2. Я за три года, так и не увидел рыночной емкости. То есть, я понимаю для чего нужен аудит крупным предприятиям, стратегическим предприятиям. Предприятиям в чувствительных отраслях экономики. Но я в упор не понимаю, для чего нужен аудит сети аптек например или сети магазинов детских товаров, или к примеру частным клиникам.
Другими словами я не вижу в рынке денег. В легальном рынке.

1. Аудит я имею ввиду в первую очередь пентест . Как я понимаю это не какая-то самодеятельность , а четкие уязвимости прописанные в OWASP . Этот owasp вообще везде мелькает. Ну а так конечно опыт нужен.

что после проведенного аудита, контору пробьют через тот же скоуп

Тут я вообще не могу понять , как такое может произойти . Может знаний еще нет ).
2. В странах СНГ действительно в рынке денег нет. А вот на "западе" вполне . Я на linkedln бывает смотрю что как ,какие требование и т.д. На фоне сокращений во всем it кибербез более-менее на уровне , где-то цифры из США видел . А вывод такой - раз востребовано на западе , значит рано или поздно и сюда придет. И в принципе уже начинает подходить.
3. Зачем аудит клиникам ? Ну ломанут пару раз , базы с ценной инфой уведут . Остальные не так важны ,но все равно приятного мало ))

 

[Qulan]

Тут я вообще не могу понять , как такое может произойти .

Прям очень легко)

Зачем аудит клиникам ? Ну ломанут пару раз , базы с ценной инфой уведут . Остальные не так важны ,но все равно приятного мало )

Есть на ютуб интервью Андрея Жукова aka s0i37 для Авеликса вроде. Вот там он приводит хороший пример из своего опыта.
Цитата:
- Больший восторг у директора вызвало то, что принтер в его офисе что-то напечатал, а то что ему завод за 2 секунды с улицы пробили, то такое!

Это я к тому, что пока я наблюдаю картину, когда все думают что взлом это что-то эфимерное и оно где-то там, далеко. С точки зрения продажи, крайне сложная задача!

В странах СНГ действительно в рынке денег нет. А вот на "западе" вполне

Я живу в ЕС и я тут этого не наблюдаю от слова СОВСЕМ))) Да, тут пишут о каких-то растущих бюджетах на кибербез, но не понятно где конкретно они оседают) Рынок есть везде, просто он в основном состоит из крупных клиентов, заводы-пороходы я их называю и понятно что обычная конторка туда не попадет. А вот рынка среди среднего -малого бизнеса нет, хотя риски есть)

 

[novice_123]

Прям очень легко)

Есть на ютуб интервью Андрея Жукова aka s0i37 для Авеликса вроде. Вот там он приводит хороший пример из своего опыта.
Цитата:
- Больший восторг у директора вызвало то, что принтер в его офисе что-то напечатал, а то что ему завод за 2 секунды с улицы пробили, то такое!

Это я к тому, что пока я наблюдаю картину, когда все думают что взлом это что-то эфимерное и оно где-то там, далеко. С точки зрения продажи, крайне сложная задача!

Я живу в ЕС и я тут этого не наблюдаю от слова СОВСЕМ))) Да, тут пишут о каких-то растущих бюджетах на кибербез, но не понятно где конкретно они оседают) Рынок есть везде, просто он в основном состоит из крупных клиентов, заводы-пороходы я их называю и понятно что обычная конторка туда не попадет. А вот рынка среди среднего -малого бизнеса нет, хотя риски есть)

Ну в ЕС тоже по разному. Всё-таки есть разница между Румынией , Болгарией и Германией ,Британией (хоть они и вышли ).

 

[novice_123]

я понял что делаю ту самую ошибку, которую делал в самом начале. Я снова учу как ломать то, о чем не знаю ничего

Я вот перечитал подумал - это же гениальная фраза ! Ведь действительно многие люди никуда не продвигается т.к. часто просто учатся выполнять команды толком не понимая что к чему . Многие "популярные" школы так и учат : что-то послушали , как-то повторили .

 

[AtomXvX]

Крутые статьи пишешь. Хоть они и неформальные, но дают приличный прилив мотивации для обучения.
Большое спасибо)