V3XX

Привет.

Я хочу стать программистом в области кибербезопасности. Мне 20 лет, живу в Минске и с детства мечтаю стать программистом, но сейчас у меня полный ступор и одни лишь мысли в духе «становись электриком». Поэтому у меня есть несколько вопросов к «бывалым» в IT, а особенно в кибербезопасности, так как всё-таки хочу стать программистом, а кибербезопасность, как я знаю, одна из самых востребованных профессий будущего.

Что мешает начать изучать любой актуальный ЯП? Хороший программист везде будет актуален, не только в нише ИБ. Про «одна из самых востребованных профессий будущего» перебор, это было актуально лет десять назад, сейчас в этой сфере больше проблем, чем ясности. Не факт, что тебе это всё нужно, если ты хочешь быть программистом.

1. Как учиться кибербезопасности?
Если во front-end или back-end разработке плюс-минус понятны технологии, то в кибербезопасности всё слишком расплывчато. Слишком много сырых терминов, но нигде (возможно, я просто не нашёл) не сказано, как и где это применять, а самое главное - непонятно, как оттачивать все эти навыки.

Как и любому другому ремеслу, ИБ не является исключением. Оттачивать навыки можно в лабораториях (специальные тестовые среды с заложенными уязвимостями), CTF, багбаунти. Но о каких именно навыках идёт речь всё же неясно, учитывая, что ты хочешь быть программистом.

2. Где искать работу?
Я живу в Минске, смотрю вакансии на популярных сайтах вроде LinkedIn, «Хабр Карьеры», HH, Rabota.by, и вакансий нет от слова совсем. Что же мне делать? Я раньше вообще не сталкивался с поиском работы, может, нужно смотреть с какой-то определённой периодичностью?

В разделе «вакансии» профильных компаний, очевидно. В чатах с вакансиями в области ИБ, например. Личные связи и знакомства, митапы и конференции. Всё это может дать желаемое.

В итоге хочу сказать, что сердечно жду ответов, потому что я очень потерялся во всём этом. Раньше я учил front-end, потом back-end разработку, поэтому какой-то опыт у меня уже есть, но, опять-таки, хотелось бы выбрать профессию с хорошими перспективами на будущее.

upd: у меня нет возможности оплачивать курсы, поэтому хотелось бы найти бесплатные ресурсы или хотя бы просто путь по которому нужно идти

Вот это уже похоже на правду. Поэтому:

а) определись со своим желанием, чего ты всё же хочешь: быть программистом (не суть важно в какой сфере) или безопасником? Если второе, то проясни в своей голове каким образом тебе там будет нужно программирование (и нужно ли вообще, строго говоря). Это позволит тебе чётче поставить для себя цель;

б) не жди ясности и понятности — её не будет. Начинай что-то делать, двигайся к своей цели, начни свои пет-проекты, будь то программирование или безопасность (пентест, багбаунти, исследования и т.п.);

в) зайходи в профильные чаты по программированию (если ты всё же хочешь быть программистом) или чаты по ИБ (если тебе хочется быть специалистом в этой сфере). Везде много материалов для новичков, причём бесплатных и даже с бонусами за активность (с которой, к слову, у тебя есть проблема);

г) больше общайся очно на митапах и конференциях, не бойся задавать свои вопросы после докладов. Ты сейчас новичок, в тебе самые кайфы, если всё это и правда тебе нравится;

д) забудь про перспективы на будущее. Если ты станешь профессионалом в своём деле, то даже в тяжёлые времена без куска хлеба не останешься. Да и мир сейчас меняется на глазах, так что вот эти мысли о будущем будут тебя только тревожить. Не теряй время, которое можешь инвестировать в новые для себя знания и навыки.

Отдельно упомяну #0: не трать время на наши «профильные курсы» (что платные, что бесплатные) — это редкий шлак, который тебе будет только мешать.

Отдельно упомяну #1: полезно знать и понимать английский язык хотя бы в базе, так как это позволит брать информацию с зарубежных ресурсов.

Разберись чего хочешь, программирования или ИБ в своей жизни, после этого поставь себе цель. Это и будет тем, что алкоголики называют просветлением. Удачи!

Привет.

Александр, хоть вы уже нашли решение для своего вопроса, но добавлю, что упомянутая вами книга далеко не для новичков - это раз. Два - данные в ней всё же устарели. Если вы соовсем-совсем начинающий, тогда сначала определитесь с конкретной сферой/направлением своего желания, т.к. «белый хакер» — термин, скажем так, собирательный. А книгу эту оставьте «на потом», когда наберётесь опыта, и если не потеряется интерес к ИБ.

Привет.

Например, это:
«Информатика. Базовый курс. Учебник для вузов»
«Защита данных. От авторизации до аудита»
«Аудит безопасности информационных систем»
«Нормативная база и стандарты в области информационной безопасности»
«Этичный хакинг. Практическое руководство по взлому»

Старайся себя не перегружать информацией на фоне жгучего энтузиазма, с этим успеется, иначе есть риск выдохнуться ещё на старте. Для пользы и развлечения можешь попрбовать свои силы в CTF и багхантинге - оба варианта дружелюбны к новичкам и дают свои бонусы молодым и целеустремлённым.

Удачи.

Привет.

Возможно ли подцепить вирус просто перейдя по рекламному баннеру на сомнительном сайте?

Если сомнительный сайт действительно распространяет вредоносное ПО, то да, возможно.

Встроенный в смартфон антивирус Avast

Является полнейшим г-ном, которое лучше снести от греха подальше.

Мог ли я в таком случае подцепить вирус?

Технически возможность есть, фактически - шанс 1 из 100, что что-то подцепил, ориентируясь на описанную ситуацию.

Также интересует, работает ли встроенный Avast должным образом после своей блокировки в РФ(как я вижу, обновления приходят, актуальны ли они?

Должным образом "Аваст" никогда не работал. Если нужен антивирус на смартфон, лучше присмотреть какой-то понадёжнее.

В настройках браузера выкручивай запреты на разумный максимум, перепроверь установленные расширения и права/доступы, выданные браузеру в системе. Just in case.

Привет.

Как прокачаться от эникея до пентестера?

Вариант #0: Открываешь ХХ / канал в ТГ с вакансиями в сфере ИБ, смотришь где нужен джун (сразу скажу, сейчас есть нехватка квалифицированных кадров, но это не означает, что новичку пробиться невозможно), изучаешь список требований/обязанностей. Вот тебе и ориентировочный путь из того, что учить.

Вариант #1: гуглить "дорожные карты" по старту карьеры в ИБ > пентесте. Тут этих карт великое множество, смотри преимущественно те, что крутятся в РУ-сегменте. [я категорически против такого подхода, но многим, якобы, помогает определиться что делать]

Останется открытым вопрос практики, но к нему ты подойдёшь позже.

Поэтому с апреля занимаюсь на платформе TryHackMe.

Это лучше, чем ничего, но на собеседовании никто твой профиль ТХМ/ХТБ смотреть не будет, да и из реальных навыков там типовые задачи по профильным тулзам. Опять же, это лучше, чем ничего, но этого крайне мало даже для джуна.

Однако меня смущает тот факт, что многие организации, специализирующиеся в ИБ, хотят специалистов с высшим образованием, а не средним специальным, как у меня.

Вышка обязательна без вариантов для госов, банков и для управляющего звена, в остальных случаях возможны варианты как правило. Начать карьеру ты сможешь при желании и без диплома, но он нередко упрощает некоторые вопросы, скажем так.

Как я могу прокачаться до инфраструктурного пентестера?

Ставь себе реальные задачи. Грубо говоря, разбей этот мастер-план на части, начиная от "эникей" (точка А), заканчивая "пентестер" (точка Я). Переместиться из точки А в точку Я магическим способом, очевидно, не получится, так что продумывай этапы. Это тебя морально и психологически тоже разгрузит и позволит более осмысленно подходить к реализации задачи.

Стоит ли в будущем искать стажировки или же сразу подаваться на позицию джуна?

Стажировки по большей части ориентированы на студентов и совсем-совсем молодых специалистов, так что более выигрышная тактика - наниматься джуном по схеме, описанной выше.

Где помимо TryHackMe и HaсkTheBox я могу прокачаться <...>?

Багбаунти. Да, это не пентест, но я поясню мысль: работа по реальным целям, возможность заработка, постепенная известность в сообществе (отдельное внимание удели этому пункту, потому что известность и активность в сообществе также открывают некоторые двери), возможность совмещать с основной работой, и по итогу будет что показать потенциальным работодателям (к вопросу о профилях ТХМ/ХТБ). Скажем так, если ты вообще закрепишься в этом поле, будут варианты дальнейшего развития событий. Плюс, тут как раз есть нехватка новой крови, что тебе на руку.

Бонус #0: попробуй присоединиться к какой-нибудь молодой/начинающей CTF-команде, чтобы работать вместе. Тут тебе как раз может пригодиться профиль ТХМ/ХТБ.

Бонус #1: читай профильные каналы в ТГ и крутись в таких же чатах. Там много информации, которая может тебе пригодиться, и там много таких же как ты, новичков, которые задают вопросы и получают на них ответы.

Бонус #2: пробивайся на ИБ-мероприятия, платные и бесплатные. Задача простая: вливаться в сообщество; заводить знакомства с новичками и профессионалами; слышать темы и обсуждения, которые через Х месяцев станут твоим хлебом. Помни, что ты там будешь не единственным новичком, так что бояться нечего и некого.

Бонус #3: обрати внимание на свои навыки общения. В ряде случаев адекватная коммуникация оценивается в первую очередь при трудоустройстве, исходя из понимания, что легче кандидата обучить работе с какой-то условной тулзой, чем привить ему навык адекватного общения с потенциальными коллегами.

Бонус #4: учи какой-то полезный ЯП. На собеседовании даст конкурентное преимущество.

Удачи.

Привет.

Если совсем "на пальцах", то есть основания полагать, что был атакован некий ресурс с последующим заражением ВПО (вредоносным программным обеспечением) APT Cloud Atlas. Требуется провести расследование инцидента, по итогам которого: а) либо факт атаки и компрометации подтверждается, и тогда нужно предоставить дополнительные данные по указанным контактам; б) либо информация не подтверждается, и об этом также нужно сообщить по предоставленным контактам.

Возможно, эта статья даст больше информации по сложившейся ситуации и какие-то отправные точки.

Привет.

Такие стили обычно AdBlock пишет. Отключи расширение, отвечающее за блокировку рекламы, ситуация прояснится.