[daddyissues_]

#it #bezpieczenstwo #programista15k
Moja firma utworzyła nowe stanowisko Młodszego Specjalisty ds. Bezpieczeństwa i z tego co wiem są otwarci na nowicjuszy. Tak się składa że ja próbuję się przebranżowić a praca w tej firmie mi odpowiada tylko na obecnym stanowisku mam już 0 szans na rozwój. Czy jest tu jakaś dobra dusza która interesuje się tym, wie jakie pytania mogą paść na rekrutacji albo co mogę powiedzieć? Mogę pokazać na PW wymagania jakie postawili, bo chcę o tym poczytać.

[bin-bash]

@daddyissues_: pytania na pewno beda z bezpieczenstwa

[Falcon]

@daddyissues_: Podrzuć na PW, bo ciekaw jestem.

A co do IT ogółem, to wszystkie techniczne rzeczy raczej są tylko dpa ludzi, którzy je naprawdę lubią. Programowanie na pewno, security chyba też, zależy co to dokładnie jest.

Tak czy inaczej - zastanów się, czy to Ci się podoba.

[PiersiowkaPelnaZiol]

@daddyissues_: mają jeden wakat czy więcej? Jakie noasto

[tomosano]

@daddyissues_: Młodszy Specjalista ds. Bezpieczeństwa to trochę jak kardiochirurgia po kursie wieczorowym ( ͡° ͜ʖ ͡°) Security to chyba najbardziej wymagający obszar w IT, nie wiem jaka firma zatrudnia na tej pozycji osoby bez doświadczenia. Front end / back end / sieci - trzeba ogarnąć wszystkie te działki, aby bez kompleksów zająć się bezpieczeństwem.

[PiersiowkaPelnaZiol]

@tomosano: A nie jest tak, że większość prac to po prostu takie ctfy, obsługa shodana, owasp i typowo pod to programy? No i sieci.

Te wszystkie filmiki opowiadają co to trzeba nie umieć, a wszedzie co szukają na juniorów mówią że wystarczą ctfy + sieci

[daddyissues_]

@PiersiowkaPelnaZiol: Nie mam pojęcia szczerze mówiąc. Wawa. Ponoć jak na IT mega słabo płacimy ale to więcej niż ja zarabiam także tego xD

[GienekZFabrykiOkienek]

Młodszy Specjalista ds. Bezpieczeństwa to trochę jak kardiochirurgia po kursie wieczorowym ( ͡° ͜ʖ ͡°)

@tomosano: Młodszy Specjalista ds. Bezpieczeństwa = 1 linia SOC czyli ziomek który siedzi na izbie przyjęć i w razie dymu budzi kardiochirurga ( ͡° ͜ʖ ͡°)

[daddyissues_]

@GienekZFabrykiOkienek: Dokładnie tak to opisali w ogłoszeniu xD

[AjentSzprot]

@daddyissues_: wszystko zależy od tego jaki masz background w IT i co już potrafisz. Ja na przykład nie uznaję czegoś takiego jak młodszy specjalista ds. bezpieczeństwa (1,2,3 linia oczywiście tak), czy (o zgrozo) junior pentester. Większość wymagań na tego typu stanowiska są przeważnie takie same jak na "normalne" stanowisko. Jedyna różnica jest taka, że dostajesz nieco łatwiejsze taski i masz okazję się trochę poduczyć pod okiem bardziej wyszkolonych ludzi. Chyba, że

[PiersiowkaPelnaZiol]

@AjentSzprot: przecież nie napisałem że tylko ctfy+ sieci, dodałem do tego owasp, programy bug bounty, programy do znajdowania podatności, shodan itp. Więc to nie 2 rzeczy a 5.

[PiersiowkaPelnaZiol]

TryHackMe

@AjentSzprot: a sam podales tryhackme przecież to teoretycznie ctfy, ja przynajmniej uznaje za rozwiązanie laba jako ctf.

[AjentSzprot]

@PiersiowkaPelnaZiol:

a wszedzie co szukają na juniorów mówią że wystarczą ctfy + sieci

ja tego nie napisałem, a niemniej wprowadza to w błąd. Co z tego, że wyżej jest coś o wyszukiwarce urządzeń sieciowych, czy owaspie jak zostało to już napisane w kontekście samej pracy, a nie wymagań rekrutacji.

+ nie przywołałem tutaj thm jako platformy do nauki przeprowadzania pentestów, tylko do wdrożenia się w SOC 1L, czyli biorę pod uwagę

[PiersiowkaPelnaZiol]

@AjentSzprot: rozumiem, nieporozumienie w takim razie.

[P.....K]

@daddyissues_: poszukaj materiałow na egzamin CEH, eaczej tego beda dotyczyć takie podstawy.

[open-alpha]

@ProgramistaCalkiemSporoK: @daddyissues_: ona ma 0 pojecia o it, prędzej jakies podstawy sieci i systemów

[P.....K]

@open-alpha: ale żeby dostać taką pracę to przydałby sie wlasnie taki materiał z CEH. Dla osoby z jakims pojeciem przygotowanie zajmie miesiac, jej moze zajac pol roku, ale nie ma dróg na skróty.

[open-alpha]

@ProgramistaCalkiemSporoK: Od kiedy do soc zatrudniaja do po pentestarce? To zupełnie inna scieżka kariery.

[P.....K]

@open-alpha: jeśli mówimy o poważnych firmach, to od zawsze. U nas podstawą dla kazdego secopa, sec analityka czy sec admina jest wlasnie min CEH.

[open-alpha]

sec admina jest wlasnie min CEH.

@ProgramistaCalkiemSporoK: A to ciekawe...
sec admin powinien znać i mieć bardziej certy z defensive security a nie ofensive. Typu EX415 no ale co firma to obyczaj

[P.....K]

@open-alpha: totalna zgoda, ale u nas CEH traktowało się jako podstawe podstaw dla wszystkixh pochodnych sec'ow. Pen testerzy dodatkowo musieli miec OSCP.