Что должен знать Специалист по информационной безопасности?

Question

[Александр Невский]

Шалом, Тостер!
Я начинающий программист, желающий встать на путь "белого хакера".
Нигде в рунете, (да и на зарубежном информации не так много), не видел, какими же навыками должен обладать cyber security чтобы стать специалистом в своем деле.
Хочу уточнить, что я уже имею фундаментальные знания, но хочу углубиться в тему.

Answer 1

[sim3x]

https://www.google.com.ua/search?q=what+have+to+kn...

Гуглить он должен уметь

Что конкретно должен знать и уметь - разнится от профиля
От godlike навыка программинга, до его полного отсутствия

Comments

[Johny Smith]

тоже вариант профессии в принципе, на багах зарабатывать по 2к в течении одного квартала выплаты обычно за каждый репорт-кейс

[sim3x]

Olek1, зароботок на фриланс основе скачет от от 0 до +бесконечности

На постоянной основе - зп как у такого же уроня программера
Если консалтинг - то как продаш себя так и заплатят

[Johny Smith]

sim3x, во втором случае харизма нужна и спичрайтер скиллы, митапы, ивенты бесконечные,
это сложно, намного сложнее чем отслеживать сидеть issues в собственных какихто labs и репортить вендорам

Answer 2

[Saboteur]

Очень странный вопрос от человека с фундаментальными знаниями.

Вы не путаете фундаментальные знания с базовыми знаниями?
Знать нужно много.
Архитектура компьютера и ПО
Протоколы и стандарты
Несколько языков программирования используемых в той области, которую хотите ломать
Хорошо понимать устройство операционной системы

И вообще хороший специалист должен уметь самостоятельно пользоваться поиском. Без этого навыка хорошим не стать.

Answer 3

[Johny Smith]

Это целый факультет, так одним ответом и не ответишь на этот вопрос, поступать надо. Информационная безопасность это очень сложное направление, подумайте 10 раз прежде чем углубляться в это, и стоит ли. Фундаментальные знания тоже очень сложные. Потому что помимо компьютеров есть ещё другие средства связи, такие как сотовые или мобильные операторы. Там есть модель osi на каждом этапе которой могут находиться хакерами уязвимости. Первое что вам надо учить это сетевую модель OSI! Это и есть фундамент. Надо знать языки программирования низкого уровня в т.ч.

Answer 4

[Алекс]

Александр посмотри в сторону сертификации CISSP.
Я здавал ее и могу сказать что там в принципе упоминается обо всем что должен знать ИБ спец.

Можно CISSP экзамен не здавать а просто прочитать Руководства к нему а также пройти несколько тестовых экзаменов.
https://habr.com/company/it/blog/196638/

Далее просмотри что сейчас учать в Вузах по этой теме Информационной безопасности.
Я был на магистратуре по ИБ и могу сказать что там примерно тоже что и в CISSP но с другим уклоном.
Вот например магистратура по Информационной безопасности, 2 года:
https://www.ltu.se/edu/program/FMISA/FMISA-Informa...

Почитай ее Силабис , Самый лучший курс на этой программе это: Critical Infrastructure Protection
И Посмотри какую литературу надо прочитать на этом курсе.

Ну и так далее) Удачи!

Comments

[Алекс]

www.rohos.ru/2018/10/risk-management-in-cissp-cert...