Автор темы
Управление ИБ с нуля: план входа на 12 месяцев
Статья разбирает не «менеджмент ИБ» в классическом смысле, а практический вход в профессию с нуля - через конкретный кейс и три профильных направления.- Условия задачи: человеку 28 лет, он не из IT, есть 2 часа в будни и 6 часов в выходной, бюджет на обучение 30 000 ₽/мес (или бесплатно), английский - на уровне чтения документации
- Стартовый опыт: установлен Kali, пройдено несколько комнат на TryHackMe, прочитана половина книги по сетям
- Три направления на выбор: пентест (offensive), SOC-аналитик (defensive), безопасность приложений (appsec)
- Формат ответа по каждому направлению: какие навыки закрыть за первые 6 месяцев, чем заменить отсутствие опыта (лабы, CTF, сертификаты, пет-проекты), реалистична ли зарплата на старте
- Акцент сделан на сути - что учить и что делать руками, а не на расписании курсов по неделям
Вот условие. Прочитай и ответь, не уходя гуглить.
Исходные данные. Человек, 28 лет. Работает не в IT. Свободного времени 2 часа в будний день, 6 часов в выходной. Бюджет на обучение: 30 000 рублей в месяц или ноль, если учиться бесплатно. Английский на уровне чтения документации со словарём. Опыт: поставил Kali, прошёл пару комнат на TryHackMe, прочитал половину книги по сетям.
Задача. Построй ему план на 12 месяцев. Выбери одно из трёх направлений:
- Пентест (offensive)
- SOC-аналитик (defensive)
- Безопасность приложений (appsec)
- Какие конкретные навыки он должен закрыть за первые 6 месяцев?
- Что он может показать работодателю вместо опыта (лабы, CTF, сертификаты, пет-проекты)?
- Реалистичная ли зарплата на первой позиции, и что значит "достойная" в его случае?
Не нужно расписывать курсы по неделям. Нужна суть: что учить, что делать руками, чем доказать, что умеешь.
Лучший ответ разберём отдельно и дополним комментариями от практиков из каждого направления.
Какой путь ты выбираешь, какой результат прогнозируешь через 12 месяцев и почему?
Последнее редактирование модератором: