Здравствуйте, я учусь на 2 курсе и устроился на работу в компанию, которая занимается информационной безопасностью(это мой первый опыт). В основном они пишут на Java. Хотелось бы узнать, как работать в подобных компаниях, и поделитесь своим опытом. Что изучали, сколько времени уделяли на изучение, какие книги читали. Любому комментарию, буду рад.
Я хз в какую ты там контору устроился, которая даже ПИШЕТ КОД!!!!
Я сам учился 5 лет на ИБ, работал около 1.5 лет по специальности. В РФ ИБ по большей части сводится к защите персональных данных, т.к. 152-ФЗ обязал защищать ПДн всех.
Здесь ситуация такая: есть ряд документов от регуляторов + список сертифицированного ПО. Ты по нормативным документам определяешь класс системы, смотришь какие угрозы из перечня для тебя актуальны и под них покупаешь ПО из списка. Настройка делается по инструкции, там ничего сложного.
На этом заканчивалось 90% моей работы.
На остальные 10% приходилось копаться с настройках общесерверного ПО(типа IIS и т.д.).
