Какой минимальный уровень знаний необходим для начала работы аналитиком по информационной безопасности?

Question

[XR699ew]

Привет всем.
Заранее благодарю всех неравнодушных за ваши ответы и комментарии.

К сути дела.
Решил сменить работу в течение года (как раз есть время подучиться), приглянулась сфера информационной безопасности.
Образование у меня средне-специальное (техник по компьютерным системам).
Есть опыт работы в поддержке провайдера (понимаю как работают сети на базовом уровне, сдавал сертификацию по бесплатным курсам D-link)
Есть вообще какие то шансы получить работу в этом направлении? Какие перспективы вообще открываются?
Хотелось бы подобрать что то где будет достаточно интересно и по совместительству будут достойно платить.
Где брать знания? Что именно учить\читать? Что примерно спрашивают на собеседовании?

Ещё раз всем спасибо.

Comments

[Andrew Nodermann]

Идти в ВУЗ с нынешними темпами развития пустая трата времени, товарищ в соседнем посте какой-то бред про корочки несет, у него явно искажение реальности.

[XR699ew]

товарищ в соседнем посте какой-то бред про корочки несет, у него явно искажение реальности.

Ну мне кажется конечно, что к специалистам со средне-профессиональным в принципе стало отношение немного лучше.
Но переосмыслив все ещё раз, с учетом ответов на данный вопрос - пришел к выводу, что лезть в профессию о которой ничего не знаю - себе дороже. И которая с такими "узкими рамками".
Буду наверное стараться в программинг как и все. Видимо старания в этой сфере окупятся с большей долей вероятности.

Answer 1

[hint000]

Каждый третий школьник хочет в ИБ (кто-то им внушил, что это круто), а на всю страну нужно 1000 специалистов (из них 800 в столице, разумеется). ИБ - в крупном бизнесе, даже не в среднем (за редкими исключениями), людей со стороны не берут. А людей со средним специальным не берут, даже если они не со стороны.

(слегка сгустил краски для доходчивости)

Comments

[CityCat4]

Да в общем-то не так уж и сгустил...

[XR699ew]

А людей со средним специальным не берут, даже если они не со стороны.

А есть какие то специальности в ИТ где человека в 25 со средне-специальным таки берут? И перспективы развития при этом достаточно неплохие. Или это верх это какая нибудь техподдержка 1-2 линия? С з\п в 40 т.р.?

Просто я достаточно далек от этого, и в принципе меня не напрягает монотонная и повторяющаяся работа, но все таки хотелось бы что нибудь достаточно "веселое" если так можно выразиться. Образование но оно по факту простаивает, классно было бы реализовать себя, как высококвалифицированного специалиста :)

[hint000]

XR699ew, ну в разработку многие пытаются идти и в 25+, и со средне-специальным. Это если судить по вопросам здесь же, на Хабре. Думаю, что не всем, но некоторым из них удаётся добиться успеха.

Есть и другое направление. Про него как-то вообще забывают. Системное администрирование - это не совсем то же самое, что техподдержка. Вот прямо сейчас наша компания ищет системного администратора. И знаете что? Не так-то легко найти. Взяли бы со средне-специальным. Есть резюме претендентов от 19 до 54 лет. Лишь бы сисадминский опыт был хотя бы 1 год. Половина резюме от людей без опыта. Например, работал продажником, прошел разные курсы по ИТ, присылает резюме.
А нужен опыт не потому, что мы вредные, просто нужно сразу работу работать. Некому сидеть рядом и учить новичка...

Так вот, половина резюме - без нормального сисадминского опыта. Их не рассматриваем. Оставшаяся половина с некоторым опытом... им пишу или звоню, рассказываю, о характере работы, рассказываю, что работы дохренища... И они сами отваливаются. На письма не отвечают или по телефону вежливо говорят, что подумают. А я отлично понимаю, о чём они подумают: "да боже упаси, я подохну от такого количества работы".

какая нибудь техподдержка 1-2 линия? С з\п в 40 т.р.?

Думаете, 40 мало? По этой нашей вакансии 35 т.р. и надо пахать как лошадь. Быть на связи и в 5 утра, и в 11 вечера, и в субботу-воскресенье, примчаться, как Конёк-Горбунок по первому свисту и всё починить. 1-я линия техподдержки сплошной отдых по сравнению с этим. А если бы я ещё про все-все-все минусы этой работы рассказывал...
Короче, не знаю, смеяться мне или плакать, когда думаю об этом.

[CityCat4]

hint000,

Вот прямо сейчас наша компания ищет системного администратора. И знаете что? Не так-то легко найти.

Ох, братан, как я тебе сочувствую. Когда я руководил админами, была такая же проблема - звонят и пишут дохрена народу - а взять некого! Потому что да, работать нужно с первого дня (ну там справедливости ради пару дней можно будет отсиживаться в кабинете, смежном с серверной, где у нас лежбище админов :) осваиваться с коллективом, рабочим местом, инструментарием etc - но потом нужно будет отвечать на телефон и вперед, обьяснять юзерам что то, что мышка дошла до края коврика - это ничего страшного :)

[XR699ew]

hint000, ну как сказать.
По своему опыту у магистрального провайдера на 1 линии поддержки - висело с в среднем 150 человек только в очереди. Штат сотрудников менялся за год полностью. (Я ушел один из последних - эмоционально выгорел).
Вторую линию в нашем регионе тогда только запускали, мне удалось пройти часть учебных тренингов + взять почитать лекции, что там давали.
Потом времени стало мало и совместить работу с написанием диплома - не удалось.
На курсах что я прошел недавно - все те же основы были, по сетям, что и в конспектах.

Лично видел как новоиспеченные "инженеры ТП2" - сидели в эвейлах по часу и больше.
Это просто личный опыт, наверное в разных местах по разному.
Хз, считается это как "опыт для админства" - но сильно сомневаюсь.

Answer 2

[CityCat4]

Есть вообще какие то шансы получить работу в этом направлении?

Нет. "Джунов" в ИБ практически не бывает, разве только в очень больших и специализированных конторах. Бывает конечно ситуация, когда в конторе пара человек в ИБ - но один из них как правило "чернорабочий с лопатой". ИБ - это множество скучной, серой, унылой, неинтересной, иногда весьма неприятной и даже откровенно грязной работы - как и в безопасности вообще (да как и в любой сфере, которая про людей).
Сможете выдержать знание того, что полконторы вместо работы читают книжки и висят на игровых серверах (а работодателя почему-то это устраивает - а почему - Вы не знаете). Сможете жить с тем, что Маша из отдела продаж, которая Вам кажется недоступной красавицей - на самом деле шлюшка, готовая дать за поездку на иномарке? Не вызывает желание "позвать Ихтиандра" полдня - созерцание оперативного экрана СМП, а вторые полдня - написание какой-нибудь унылой документации?
К серьезным вещам Вас долго-долго не подпустят. ИБ - это не столько про знания, сколько про авторитет. Если ИБ-шник не имеет в конторе авторитета - он будет посылаем и послан будет :) Кроме того, ИБ-шник должен хорошо знать работу админа - потому что как правило, их и приходится больше всего контролировать.
Кроме того, ИБ - это вершина "пищевой цепочки", выраженной в краткой фразе Quos custodiet ipsos custodes? - туда просто так не попасть - люди, которые сами предоставляют доступ другим, понятно что сами его имеют всюду :)

А аналитик - это вообще позиция банка или другой финансовой организации, но весьма крупной - без вышки и профильного опыта работы с Вами даже разговаривать не станут...

Answer 3

[Dimonchik]

то у вас на белом коне картинка

для денег лучше другие программерские пути, джун по ИБ никому не нужен, так до зарабатывания денежек может и не дойти
но если очень охота - Kali linux и вперед: читать, делать, постигать - темы сами наплывут

+ подписка на каналы в телеге

Answer 4

[tester12]

Знания брать в ВУЗе. В первую очередь - ИКСИ. Ну или, как вариант, - МИФИ.

А без серьёзной корочки даже на собеседование не пригласят.

Answer 5

[Andrew Nodermann]

Нужна практика, знания в ИБ как и в любой ИТ сфере никому не нужны, нагуглите компании которые этим занимаются, на хабре много статей где они пиарятся и изучайте что именно они делают и пробуйте повторить.