Как стать хорошим и нужным специалистом в ИБ?

Question

[naruto_hokagi]

Сейчас учусь на 2 курсе по ИБ. Немного страшновато за будущее так как ИБ имеет довольно большое поле деятельности и куда себя деть ума не приложу. Добрые люди подскажите наиболее востребованные направление в Иб? Что лучше учить сети на основе TCP/IP или заниматься программированием?

Answer 1

[Дядька Серёжа]

Сначала прочитайте что вы будете изучать в следующие 2-3 курса. Далее определитесь что вам интересно (я для себя это выделил так):

1. Устанавливать/настраивать СКЗИ/СЗИ - в малых конторах часть ИТ работы могут свалить на ИБ
   
2. Разрабатывать СКЗИ
   
3. Расследовать инциденты/следить за состоянием ИТ и ИБ в организации/мониторить действия пользователя, сопровождать СЗИ/СКЗИ - эдакий инфобезник "все в одном"
   
4. Быть оператором удостоверяющего центра (убого)
   
5. Работать в интеграторе (в зависимости от отдела, работа будет разделяться, т.е. выполнение работ для внешней организации):
   
   • полный комплекс услуг по созданию системы защиты информации
     
   • внешний аудит
     
   • внедрение СЗИ/СКЗИ
     
   • пентесты
     
   • Подготовка документации
     
6. Фриланс (участие в bug-bounty)
   

Развивайтесь/работайте в нужном направлении пока не поймете что все изучили/получили опыт и можно менять направление.
В любом случае знание основ: ISO/OSI и протоколы, нормативка надо знать как отче наше, даже на собеседованиях в крупные компании новичков гоняют по этим основам

Comments

[cmjojon]

"Подготовка документации" можно выделить в отдельный пункт "Юриспруденция"

Answer 2

[cssman]

• сети для самых маленьких
  
• линукс
  
• язык(и) программирования
  

Comments

[naruto_hokagi]

А какие языки программирования вы бы посоветовали?

[cssman]

naruto_hokagi: от профиля зависит, что будете пентестить.
асм, си, ++, пайтон