Какова структура плана обучения на специалиста по ИБ (пошагово)?

Question

[slavaNBA]

Для повторения\обучения с нуля на спеца по ИБ составил для себя такой вот план:

1. Повторение базовых принципов сетевых технологий\протоколов\принципов
(так, для общего напоминания\развития может забыл чего)
2. Повторение администрирования Windows и Unix систем + MySQL + азы Kali LInux
(используются те же курсы + литература + практика)
3. Может быть и с нуля: Краткий курс ИБ для сисадмина или от чего "закрываться в первую очередь"
4. С нуля: Cisco маршрутизация и безопасность
(думаю получить может и сертификат, система та же курсы + практика)
5. Практически с нуля: Kali Linux + Parrot OS + углубленное понимание и знание пентеста + уже потихоньку пополз на Hack the box, но не хочу там быть ради статуса "мамкиного хакера". (те же курсы + практический навык)
6. С нуля: Python + продвинутый пентест + замахнутся на сертификат.
7. Итоговая цель: Получение глубоких и ёмких знаний в тех. направлении ИБ и достижения статуса спеца широкого профиля с упором на IT аудит и Pentest.

Нарисовал в голове такой себе идеальный образ спеца который как базу+теорию глубоко знает, так и владеет актуальной практикой применения. Жду критики)))

Важное замечание: стандарты NIST и ISO я уже знаю. Занимаюсь в основном бумажной работой. Также владею знаниями аудита ИБ, но хочу значительно расширить кругозор в техническом плане и развиваться как спец.

Очень жду дополнений\дельных замечаний и советов.

UPD. Вуз закончил. Факультет - Кибербезопасность. Знаниями с сфере криптографии и вышкой владею. Цель опуса - поддержание знаний в отрасли в актуальном состоянии и развитие навыков.

Comments

[Одиночка Айс]

Согласен с Рональд Макдональд - ИБ не та сфера, где можно нахвататься вершков и корочек с курсов

[slavaNBA]

Одиночка Айс, Ок, принято. Вуз, кстати, закончил профильный по оной специальности. Но как и везде - знания которые там давали были актуальны лет 20-30 назад. Как сами-то поднимаете уровень знаний?

[Одиночка Айс]

slavaNBA, я обычная веб-макака, которая работает в фирмах, не использующих фреймворки, а ля Ларавел. Что-то читаю, что-то изучаю, иногда приходится использовать либы, нормально написанные. По ИБ и сам бы хотел подтянуть знания, чтобы научиться ломать свои же скрипты, дабы знать как обходить подводные камни, но пока увы.

[slavaNBA]

Одиночка Айс, ну чё, вполне нормальная макака)) спасибо за "вектор" и удачи вам в начинаниях!

[Одиночка Айс]

slavaNBA, и вам))

Answer 1

[Рональд Макдональд]

потихоньку пополз на Hack the box, но не хочу там быть ради статуса "мамкиного хакера".

Лол, а по-другому там и не получится.

План - фигня, если хотите в ИБ, идите в ВУЗ на эту специальность. Я не увидел у вас в списке ни криптографии, ни математики, ничего из того, что действительно изучают ИБ-шники, только какие-то фуфелки, пенки с молока и сериальчиков про какиров.

План ваш полностью аналогичен плану "как убить пару лет жизни и достигнуть звания "я у мамы какир и никто не берёт меня на работу"". Вы же понимаете, что с вашими пламенными фантазиями и уверениями, что вы всё это знаете, вас на работу не возьмут? Работодателя в таком случае интересует именно корочка, которая, как раз, подтверждает, что вы не чушью маялись, а вам пытались вбить какие-то реально полезные знания.

Comments

[slavaNBA]

Вуз закончил. Знания и база по крипте есть. Конструктивные предложения есть?))

[Рональд Макдональд]

slavaNBA, да. Идите работать по специальности, а не страдайте школьными болезнями. Вообще не понимаю, зачем вам роадмап и как конкретно этот роадмап пришёл вам в голову, если вы уже ИБ-шник.

используются курсы на Udemy Mike Meyers Comptia

Г-ди, и это пишет человек с высшим образованием...

[slavaNBA]

Рональд Макдональд, Что конкретно тут плохого особенно в беглом напоминании себе пускай даже азов?
Критика не конструктивна.

[slavaNBA]

Рональд Макдональд, тут скорее для проверки себя на вшивость. бывали кадры к нам в контору приходили и не знали ничерта о моделях и различиях между ними. Но самое интересное, что иногда и себя ловишь на мысли, что начинаешь забывать базу.

[slavaNBA]

Рональд Макдональд, опять таки если вы знаете абсолютно всё и не сомневаетесь в себе - искренне за вас рад. Мне бы такую уверенность

[slavaNBA]

Рональд Макдональд, пригорел ЧСВ у меня походу)))

[Рональд Макдональд]

slavaNBA, зачем

[Рональд Макдональд]

slavaNBA, долбить

[Рональд Макдональд]

slavaNBA, мои

[Рональд Макдональд]

slavaNBA, уведомления

[Рональд Макдональд]

slavaNBA, сотней

[Рональд Макдональд]

slavaNBA, псто?!