ЯП для информационной безопасности?

Question

[Sherlock7283]

Посмотрел сериал "Мистер Робот", очень понравилась специальность главного героя, а именно "Информационная безопасность". Захотел заниматься тем же, чем и он. Поступил в колледж на эту специальность и узнал от препода, что никаких языков программирования мы учить не будем. Так вот, хотел бы узнать, что мне учить из языков программирования и того что нужно кроме них.

Comments

[Андрей]

Исходим из тезиса "Хакер не тот кто взламывает, хакер тот кто знает как работает система на глубоком уровне"
Основы операционных систем(Таненбаум, Лав)
Компьютерные сети(Олиферы, Созыкин)
Компиляторы(Знать внутреннюю структуру и то почему в исходнике написано одно, а в исполняемом файле другое:) )
Ассемблер(для начала под х86)
С, С++, Rust для системного программирования
Python стандарт де-факто для скриптования
Java или С# + устройство виртуальных машин
Ради интереса можно прочесть Цифровая схемотехника и архитектура компьютера Харрис-Харрис
Основы администрирования Windows, Linux

Будем считать что с основами разобрались. Далее находите стажировки/курсы по интересующим темам инфобеза и вливаетесь, реверсинг, веб безопастность или перекладывание бумажек все что душе угодно:).

[saund901]

открываешь хедхантер, гуглишь вакансии, смотришь требования, анализируешь
направлений в иб - куча

Answer 1

[Araya]

Как можно выбрать специальность посмотрев сериал? А если посмотрел бы Доктора Хауса пошел бы посвятил 1000500 лет своей жизни медицине?

Comments

[Sherlock7283]

Я давно хотел посвятить жизнь программированию, но не знал в какой сфере. Посоветовали бэкэнд, но в какой то момент мне надоело,захотелось именно заниматься иб, но направления никак не нашел(я про то с чего начинать и что учить)

[АртемЪ]

Sherlock7283, А причем тут программирование? Вы вроде про ИБ говорили в вопросе, а тут уже на программирование переобулись.

[dollar]

Хм, а из чего должно вырасти эмоциональное ядро, дающее мотивацию к определенной деятельности? Ведь это может быть, что угодно. Серьезность здесь ни при чем. К примеру, любовь к предмету может привить учитель, пользующийся уважением, ну или любимый родственник или близкий друг. То есть конвертация любовь к человеку -> любовь к профессии. Почему же тогда любовь к сериалу не может стать толчком? Типа в детстве смотрел Терминатора, теперь спец по машинному обучению. Посмотрел Матрицу, теперь спец по играм на VR. И так далее.

[Araya]

dollar, это может давать мотивацию к изучению, может быть толчком. Но судя по вопросу автора, он просто даже не ознакомился с предметной областью, даже основы проигнорил. А как любой мамкин программист увидел худи с капюшоном, нафантазировал что он будет хакать всех и вся. На эмоциях побежал сразу в колледж. Такой подход, как по мне точно несерьезный

[dollar]

Araya, ну, я, например, несколько лет ходил на занятия по каратэ. Медиа сыграли в этом не последнюю роль, всякие боевики и пр., хотя всю философию и глубину понимания я получил уже на самих занятиях. С предметной областью я не ознакомился, и собственно до сих пор толком не разбираюсь в различных направлениях и стилях. Однако я не жалею о выборе, сделанном на основе медиа. Самое главное, что всё время обучения у меня была достаточная мотивация, которая давала силы старательно изучать предмет и тренироваться. Так что плохого в эмоциях? Пусть даже они наивны и не серьезны.

[Araya]

dollar, собственно, каждый остался при своем мнении. Я очень редко поступаю подобным образом, у меня иной подход :)
Надеюсь мы не встретимся в темном переулке :D

[Sherlock7283]

Araya, два года искал нужную мне специальность и гуглил что да как,но ответа не находил. Видимо недостаточно упорно искал)

Answer 2

[Владимир Куц]

> Захотел заниматься тем же, чем и он. Поступил в колледж на эту специальность и узнал от препода,
> что никаких языков программирования мы учить не будем
Естественно. Основная сфера деятельности специалистов по безопасности, особенно с данным профильным образованием - это офисная работа с документами.

В сериале - главный герой - программист высокой квалификации, занимающийся смежной областью инфобезопасности.

Comments

[Ruslan Ruslanov]

Основная сфера деятельности специалистов по безопасности - это офисная работа с документами.

Я конечно не специалист, но это шутка такая?
А как же проектирование архитектуры системы и прочие прилегающие?

[Владимир Куц]

Ruslan Ruslanov, поработаете годик-другой с документами - может быть тогда к проектированию некоторых составляющих архитектуры системы подпустят.

[Ruslan Ruslanov]

Владимир Куц, понял.

[Ivan Yakushenko]

Владимир Куц, через годик-другой могут подпустить разве что посмотреть че там делают инженеры.

[Владимир Куц]

Ivan Yakushenko, может быть и так ))

Answer 3

[Рональд Макдональд]

Посмотрел сериал "Мистер Робот", очень понравилась специальность главного героя, а именно "Информационная безопасность".

Вам рано в IT.

Тем не менее, для безопасника языки не нужны, можете поучить Bash какой-нибудь.

Answer 4

[Ruslan Ruslanov]

Я, конечно, профан в ИБ ("веб-макака" с годом опыта работы), но вы должны понять, что ИБ - это не кодинг.
ИБ - это понимание структуры/архитектуры системы, для которой будет обеспечиваться ИБ, ее уязвимых областей, узких мест, что на чем строится и прочее. ИБ - это широчайшая область, в которую лучше не лезть, не понимая зачем оно и почему.
Какие будут инструменты - неважно. Возможно вам реально придется разрабатывать систему без использования инструментов самому, а лишь косвенно (выбор технологии, изучение ее преимуществ и недостатков перед другими).
Советую вам либо глубже изучить тему, либо бросить учебу, чтобы потом не пожалеть.

Answer 5

[ArgosX]

языки учить нужно что бы понять как пишут сплоиты итп

Comments

[Рональд Макдональд]

что бы

сплоиты

итп

Хаккир в треде.

Answer 6

[CityCat4]

Bash
C
Assembler

Большая часть линуха и программ к нему написана на С. Чтобы уметь писать эксплойты, нужно знать, как строится программа на С, каковы ее общие части, как работают компилятор и загрузчик.

Answer 7

[АртемЪ]

Да никаких языков не нужно в общем то.

Comments

[sim3x]

Английский нужен же

Answer 8

[sim3x]

Я б сказал, что у вас не хватает любопытности для безопасника
В той фантастической екранизации, что вас побудила поступить в УЗ, есть указания на ЯП, который там использовали

Стоит ли вам его изучать - зависит от области, в которой вы будете практиковаться

ПС: основной вид деятельности данного персонажа был диспансер для психически больных

Comments

[KodeR0]

А написание антивирусных программ - это же относится к ИБ ?
P.s я в этом не сильно шарю, только учусь, просто решил задать вопрос из любопытства

[sim3x]

KodeR0, антивирус создается группой спецов
Там есть задачи сильно связанные с ИБ так и слабо

Написание UI vs реверс вирусов