В каком из этих направлений больше денег в России?

Question

[Иван Быстров]

На чем стоит специализироваться, чтобы жить безбедно и работать на "дядю"?
Чем больше денег, тем лучше.
Может еще какие варианты?
1. Анализ малвари и подготовка сигнатур
2. Реверс для нахождения уязвимостей
3. Форензика
Нелегальные варианты не стоит писать.

Comments

[Иван Быстров]

Сетевой пентест не интересно(

[Вячеслав Шиндин]

Взгляни в сторону таких вещей как big data, data science, machine learning, deep learning.

Answer 1

[Сергей]

> чтобы жить безбедно и работать на "дядю"?
утопия какая-то.

Я не думаю, что вы будете как Игорь Сечин - который один на всех.
Скорее, таких как вы тысячи, если не миллионы.
Сделайте так, что бы быть незаменимым и при этом принимать на себя отвественность за решения, тогда и ЗП ваша будет безбедная и работать вы будете на дядю.
В остальных случаях дядя вам будет платить ровно столько, сколько вы стоите для этого дяди. А обычно это не много. Что 30 тыс в мес, что 300 тыс в мес. У каждого свои потребности и возможности.

Да кстати, запомните одно правило:
Вы продаете время своей жизни находясь на работе, а оно бесценно.

Answer 2

[huwesu]

Достаточно быть очень хорошим профи.
И пробивным челом с репутацией.

Специализация значения не имеет.

Благодаря моей репутации я заряжаю цены в 4 раза выше, чем у начинающих коллег. За ту же работу. Которую, благодаря опыту, делаю в 4 раза быстрее. Итого - доход в 16 раз выше.

Answer 3

[f9k56]

Система такова, что работать на "дядю" и жить безбедно можно лишь победив в спринте среди миллионов. Зачем вам это? Работайте на себя.

Comments

[Иван Быстров]

А конкретнее про сам вопрос?

[f9k56]

chainick777: Я бы второе выбрал, но опять же смотря где.

Answer 4

[xmoonlight]

Чтобы жить безбедно - нужно просто найти нужного дядю и тогда можно не работать.
Всё остальное - это фантастика.
PS: Сейчас должен "попереть" сетевой администратор системы Linux полного цикла с опытом защиты от внешних атак. ))
Ну и, конечно всё, что связано с "переездом" с Win на *nix с сохранением функционала.

Comments

[Иван Быстров]

Что такое "полный цикл"?

[xmoonlight]

ну и певец, и гребец, и на дуде игрец... (админ, кодер, сетевик-архитектор)

[xmoonlight]

SyavaSyava: зависит от того, какие потери у людей после этого червя... я сомневаюсь, что если они ощутимые, то кто-то захочет повтора...

[athacker]

xmoonlight: не переоценивайте "неуязвимость" Linux'а. Когда линух стоял на полутора серверах -- все кричали, что "Линукс вообще непробиваем!". А когда он получил худо-бедно распространение, внезапно оказалось, что критических проблем с безопасностью у него более чем достаточно. Так что былая неуязвимость линукса была только в свете принципа "неуловимого Джо".

Про маки пели то же самое, когда их себе позволить могли только отдельные гики и крупные конторы, занимающиеся обработкой графики. Сейчас же, когда макбук у каждой второй блондинки, столь же внезапно выяснилось, что атаки на мак вполне себе возможны.

В общем, с любой платформой будет то же самое -- когда она наберёт достаточную популярность в народе (в домашней ли, в производственной среде), и станет представлять коммерческий интерес -- пригодные для эксплуатации дыры там найдутся немедленно, это уж будьте спокойны.

[Иван Быстров]

Кажется разговор в этой ветке зашел не в то русло

[xmoonlight]

athacker: SyavaSyava: в целом согласен, но понимаете, что многое зависит от идеологии, а она - такая, что тренд вакансий на *nix сейчас взлетит по-любому. Поэтому сейчас лучшее время, чтобы "поймать волну" и проехаться хорошо... (до тех пор, пока всё вышесказанное вами - никто не осознал из бизнеса...)

[CityCat4]

В свете того, что за прошедшие три дня многим захотелось не то, что плакать - а навзрыд рыдать? :) Мне вот интересно - Сбербанк, РЖД, Мегафон, пристава - это все правда? Или же как обычно?

[athacker]

xmoonlight: тренд на юникс не взлетит -- не с чего. У юниксов свои проблемы, и их не меньше, чем у винды, просто они другие. А вот что взлетит -- так это объём ресурсов, выделяемый на меры по инфобезу.

[xmoonlight]

athacker: про проблемы и ресурсы - полностью согласен, но открытый код проще править и находить баги. Правда, для 99.99% что открытый, что закрытый - это одно и тоже. главное: что открытый - бесплатный!)
Ну, а где ресурсы - там и вакансии, и оплата))
"......И поняли они тогда, что не дооценили риски, и стал инфобез живее всех живых, и перешёл он полностью на открытое ПО" - как-то так будет...

[athacker]

xmoonlight: да этим прохладным историям уже столько же лет, сколько существует опенсорс :-) Но что-то взрывного роста использования опенсорсных продуктов не наблюдается :-) Какую-то долю рынка они заняли, конечно, но проприетарное ПО никуда не делось.

И вместо массового перехода на линукс после того же wannacry народ просто стал патчить винды :-)

[xmoonlight]

athacker:

народ просто стал патчить винды

- хотели как лучше, но снова сделали как проще)))

[athacker]

xmoonlight: юникс ещё не готов к внедрению в крупные корпоративные сети. И неизвестно, будет ли готов. Некоторые инфраструктурные сервисы на нём можно делать, но не все (AD, Exchange -- заменителей полнофункциональных им нет). А для рабочих станций линух сотоварищи ещё меньше подходят. Так что, по большому счёту, выбора нет -- надо патчить винды :-)

[xmoonlight]

athacker: ну что же - все ждём запланированной уязвимости в патчах и дубль 2 )

[athacker]

xmoonlight: Типа, в юниксах не бывает уязвимостей. В одном только OpenSSH за последние годы кучу критический уязвимостей нашли. Которые там сидели много лет до обнаружения. Это к вопросу, что "в открытом ПО проще искать баги".

[xmoonlight]

athacker: ну дальше я же написал:

Правда, для 99.99% что открытый, что закрытый - это одно и тоже. главное: что открытый - бесплатный!)

:)

Answer 5

[Пума Тайланд]

ну если смотреть на работу на дядю, то специальности все ведут к каким нибудь антивирусам и конторам по безопасности, а их вакансии можно легко посмотреть самому чтобы понять уровень зп

Answer 6

[dmfun]

Тут вопрос в другом: успешно ли конкурирует Ваш потенциальный работодатель и соответственно сможет ли заплатить много. Все темы имхо прибыльные, но без высоких скиллов сотрудники в этой области не нужны.
Наверное стоит опираться на скилл (думаю зарплата в большей степени от него зависит) и пытаться устроиться в любое из этих направлений.

Answer 7

[sim3x]

В РФ, без крыши инфобез крайне небезопасен

Потому вариант, для РФ-онли занятости, только идти в контору.
Профиль лучше выбрать по душе. Реверсить в течении 48 часов нонстоп, то еще занятие и если оно не нравится, то долго так не продержишься.
А именно в таком ритме придется работать при наплывах

Answer 8

[Максим Котенко]

вот лично мне второе направление больше всего по душе, ну здесь так или иначе, если вы в любом из этих трех вещей хорошо разбираетесь, то будете востребованы не только в России, а и в мире в целом)