Какие языки нужно знать в сфере информационной безопасности?

Question

[andreyka_g]

Доброго времени суток!
Вопрос собственно такой - какими языка должен владеть специалист по информационной безопасности (если он вообще должен ими владеть)?
Да и вообще, что должен знать такой человек?

Answer 1

[Александр Камолов]

ASM, Python, php. Опять же для чего тебе эта специальность? Если хочешь работать в сфере ИБ по закону о защите информации-то в одного тебе дорога закрыта. Там воротилы типа Positive technologies, Евромост-защита и т.п. у которых клиенты-гиганты и большие суммы сделок. Попробуй к ним устроиться. Если ты хочешь небольшой бизнес, предоставляя небольшим компаниям услуги типа защиты-контроля сети предприятия от выноса информации/конкурентной разведки-то могу посоветовать дистрибутив DEFT Linux для расследования инцидентов+книга "Форензика"+ книги "Искусство обмана" и "Искусство вторжения" за автором Уильяма Саймона и Кевина Митника. По whitehat'у курс "Certified Ethical Hacker" на русском. По greyhat'у и blackhat'у - Kali linux. Также полезен ресурс pentestit.ru. Пойми-успешный специалист по ИБ должен отлично понимать тактику хакеров: как они думают, с какой целью они делают. Решишь осилить эту задачу-веди обязательно подробные записи или блог. Так как в этой теме на русском достаточно мало информации-сможешь еще на статьях или видеоуроках по этому делу зарабатывать. Успехов

Answer 2

[Spetros]

Русский, английский.

Comments

[pi314]

феню?

[386DX]

@pi314 да, без английской фени никак, придется учить.

[Spetros]

Феня нужна для понимания терминологии в сфере физической безопасности. Если работать в области информационной безопасности, то в некоторых случаях достаточно уметь читать и понимать соответствующие нормативные акты и спецификации.

[andreyka_g]

Ответ мне понравился, но можно чего-нибудь более информативного?

[sim3x]

@pi314 ну дык, сидеть же потом "там", так что полюбому

[pi314]

@andreyka_g Ну, не удивительно же, что все прикалываются: какой вопрос, такой и ответ. Это - все равно, что спросить, какие города важны в северном полушарии. Попробуйте выражаться не столь витеевато. Что за сфера такая? Что за специалист? Что вкладываете в понятие "владеть"?
В такой формулировке вопроса может подразумеваться все, что угодно - от наведения тени на плетень за деньги заказчика до реального проникновения в информационные системы и противодействия этому. Для первого - ничем (кроме, разве что, наглой рожи) не нужно владеть, для второго "владение языками" (в т.ч. и иностранными) - ничтожно малая часть того, что нужно знать. Уточните, что вас конкретно интересует, и получите информативные ответы :)

Answer 3

[wrench10x12]

Если в РФ - то никакими, кроме русского бюрократического. Основная задача специалиста по ИБ - наплодить 100500 бессмысленных бумажек с целью отбиться от возможной проверки и пинать админов для приведения ИТ-инфраструктуры к формальнму соотвествию идиотским нормативным актам. Реальная безопасность никого не интересует.

Comments

[Дядька Серёжа]

приведите пример проверки сверху при защите коммерческой тайны?