Security nomad

Ну что, пора подводить итоги розыгрыша...

Историй было много, но подписки я решил отдать @mfwhfu, @loderk и @n3x5s. Все победители могут написать в личку канала (ответить могу не сразу, так как через 5 минут отправляюсь на корпоратив). Лучше, сразу пишите с указанием - что именно хотите получить в качестве приза - подарочную карту на 25$ на HackTheBox или ваучер на 2 месяца премиум-подписки TryHackMe.

Первый розыгрыш в истории канала считаю успешно завершённым! Надо будет повторить как-нибудь)

Мы тут на днях собрались менторами и поболтали со студентами одного ВУЗа об одних из самых популярных направлениях мира кибербеза.

Вышло недурно, лайтово и полезно. В общем, как мы и любим.

Смотрим? Смотрим!

Я тут вам 1,5 часа буллинга сетевых безопасников принес! 😅

А я напоминаю, что уже завтра буду подводить итоги розыгрыша подписок на hackthebox и tryhackme. Так что, если занимаетесь на этих платформах - у вас ещё есть время принять участие!

Немного о том, как не надо секретить информацию...

Иногда компании заносят под NDA очень странные пункты. Так, например, на одном острове в Средиземном море есть компания, которая запретила своим сотрудникам рассказывать, где именно они работают. Вот только компания не учла, что на этом острове - не так много крупных русскоязычных ИТ-компаний. И больше нет крупных компаний, которые такую информацию под NDA занесли. И теперь, если ИТшник с этого острова говорит, что место его работы находится под NDA, все прекрасно понимают, где именно он работает.

Уж не знаю, насколько эта система эффективна за пределами острова - наверное, всё-таки, на мировой арене она смотрится получше... Но забавно видеть, как при знакомстве все ухмыляются, когда ко-то говорит, что его место работы находится под NDA...

P.S. Название этой компании я вам не скажу, даже если когда-нибудь узнаю. Но знаки будут...

Я тут немного доработал раздел с сайтами для практики из моей подборки материалов по старту карьеры в ИБ, и решил в честь приближающейся тысячи подписчиков и нового года устроить небольшой розыгрыш на канале.

Давайте так - с вас подписка на канал и рассказ в комментариях к этому посту - как вас занесло, вообще, в сферу ИБ, а с меня за лучшие рассказы - подписки на HackTheBox (подарочные карты на 25$) и TryHackMe (ваучеры на 2 месяца премиум-подписки) - на ваш выбор... Срок - неделя.

Я вам тут прекрасное принёс...

Оговорюсь сразу, написанное ниже - основано на "инсайдерах СМИ", полный текст документа пока нигде не публиковался. Формулировки довольно расплывчатые, и до конца не понятно, насколько сильно это затронет сферу кибербеза.
Самый-самый первоисточник новости, как я понимаю, вот эта статья Reuters.

Итак, неделю назад администрация президента США анонсировала изменения в процессе одобрения визы H-1B (рабочие визы для иностранных специалистов). Это было сделано публично, а непублично - она разослала предписание в консульства с требованием проверять, не работал ли заявитель по специальностям, ответственным за цензуру. И особенно мило выглядит список этих самых специальностей - дезинформация (спорно, но ок), модерация контента (допустим), (а вот дальше идёт лютая дичь) фактчекинг, комплайенс и (моё любимое) онлайн-безопасность.

Тут стоит оговориться, что online safety (термин, использованный Reuters в цитате этого документа) - это не совсем то же самое, что и cybersecurity, но области пересекаются. Так, если вы занимаетесь защитой персданных пользователей сайтов и онлайн-приложений - вы уже можете попасть в эту категорию... Плюс, не понятно, как будут трактовать сферу комплайенса - при достаточно широкой трактовке, по ней можно отсеять вообще всех безопасников.

Не то, чтобы я когда-то мечтал переехать в США, но знаю немало людей, которые такую возможность рассматривают...

Никогда не думал, что у меня могут быть одинаковые проблемы с Томом Холландом... Может, ему консультацию предложить?🤔

На фоне вчерашних новостей... Я тут понял, что не все в курсе - если вы по какой-то причине не хотите регистрироваться в лучшем в мире мессенджере, который ловит даже на парковке, вы всё ещё можете заходить в госуслуги без него. Это всё настраивается на странице Безопасность личного аккаунта

1. Очень сильно не советую, учитывая масштабы утечек данных, но вы можете просто отключить MFA (или "Вход с подтверждением", как это названо в интерфейсе госуслуг)

2. Самый лучший вариант - Нажмите "Выбрать другой способ" и включите "Вход по паролю и одноразовому коду (TOTP)" - это позволит вам заходить в госуслуги с использованием одноразовых кодов из любого TOTP-приложения - Microsoft authenticator (для Android, для iOS), Google Authenticator (для Android, для iOS), Proton Pass или любого другого - этот способ будет даже более безопасен, чем использование СМС или каких-то сомнительных мессенджеров)

Вот так вот смотришь со стороны - вроде, нормальная вакансия. Мне её скинули с вопросом "стоит ли туда идти?" - человек даже не понял до конца, чем ему заниматься, в реальности, предстоит. Но, как говорится, есть один нюанс...
Но да - любопытно иногда смотреть, чем живут подобные компании...

Если вы - начинающий специалист по сетевой безопасности, который мечтает построить карьеру в интернет-блокировках, я вам принёс отличную вакансию! P.S. Для тех, кто не понял, что это за компания чудесная, вот ссылка на старый пост

Отзыв от менти по направлению Сетевая безопасность | Часть 3

Было бы это все получено без Менторства, в частности без Леши с Ромой? Я думаю, что вполне. Если ты пробивной парень, у тебя много времени, ты готов проходить “через тернии к звездам” и у тебя хватит на это сил, мотивации - то ты безусловно станешь тем, кем хочешь. Но так как это рассказ про мой кейс, а я уже упомянул, что я не такой - менторство является тем инструментом, который колоссально необходим, который закрывает сразу столько вопросов, проблем и нюансов, что потихоньку начинаешь думать, что они в целом способны за тебя все сделать и довести тебя за ручку в контору на стажку/работу:) (ну эт конечно шуточки, если вы будете нихрена не делать, вам ни один ментор не поможет)

Что еще стоит подметить
Даже когда менторство закончилось, и, по факту, я больше не являюсь неким “клиентом”, ко мне никак не поменялось отношение. Леша все также на связи, постоянно со мной общается и не блочит меня за все тяготы, что я ему приношу, ахахах. Рома также остается на связи, консультирует, дает свою оценку на те или иные вещи, поддерживает меня. Эти ребятки супер крутые! Всем советую.


Моя итоговая оценка
Менторство - это не способ за счет кого-то выйти на грейд в зп, первую работу или попасть на стажировку, не приложив ни капли усилий. Это инструмент, который помогает тебе освободить голову от сторонних проблем, пока ты обучаешься конкретным навыкам, чтобы достичь своей цели. Если задавать много вопросов, быть вовлеченным, изучать все, что предложат - ты получишь лютый апгрейд в своей карьере.
Обязательно вернусь сюда, как пойму, что выжал максимум из того, что имею сейчас!

Всем хорошего дня, спасибо, что прочитали:)

Автор: @udinsec

Часть 1 – ссылка
Часть 2 – ссылка

👨‍🏫 Менторство ИБ | Отзывы

Отзыв от менти по направлению Сетевая безопасность | Часть 2

Слегка подведем итоги относительно прочитанного и влияния Ромы. Он обязательно будет участвовать и в дальнейшем рассказе, но, по моему мнению, наибольший его вклад внесен именно в этой стадии - в стадии начала. Рома подробно рассказал мне всю структуру его проекта, рассказал все дальнейшие этапы, что и как будет происходить, ответив на все всплывающие по ходу разговора вопросы. Огромное ему за это спасибо!
Он помог точно определиться с зоной ИБ, в которой мне будет интересно, он отвечал на уточняющие вопросы по поводу нюансов той или иной роли, и полностью подстроился под мои навыки, знания и хотелки, чтобы предложить наилучшее, что есть. Еще раз спасибо большое!

Процесс менторства, что да как
Привет, Леша :) Теперь про тебя))

Когда ты уже определился, обсудив с Ромой то, чем будешь заниматься - тебе дают ментора, который будет тебя курировать, направлять и всячески помогать в твоих делах. Всех менторов в этом проекте я не знаю, особо не знакомился, но уверен они все супер крутые ребята (заранее извините, но я буду говорить конкретно про своего ментора).

Мне абсолютно повезло, я выбил джекпот и получил в наставники самого крутого человека. Огромный опыт, отличный подход к подаче информации, много уделяет времени разговорам по теме и без, да и куча куча других плюсов, все не перечислить. После небольших тестов он выдал мне мой личный маршрут, который мы детально обсудили. Каждый шаг, каждый пункт в роадмапе был разжеван, все было грамотно структурировано, а что самое главное - все материалы были безумно интересны.

Я наконец-то получил то, что хотел. Леша помог мне структурировать мой путь, нашел мне источники, где я могу обучаться, а также следил за тем, чтобы я изучал это все, а не забил)

Леша постоянно был на связи, объяснял дополнительно все, что мне было непонятно после прочтения, что самое главное - он спокойно относился ко всему процессу, не упрекая меня в чем-то, не комментируя, что я дурачок и тд (тут к вузу отсылочка:)). В общем он прекрасно понимал, что я супер нулевый, и нашел идеальный подход к тому, как поднять меня по навыкам. А еще самое крутое, что он ни разу не задушнил)

Когда пришло время собеседований, выхода на доску вакансий, меня никто не кинул на произвол судьбы. Общими усилиями мы составили мне красивые профили, собрали некое портфолио и запихнули это в мое супер крутое резюме. Леша помогал структурировать в CV то, что я приобрел за этот период. Рома скидывал кучу примеров неплохих CV - и вот, я полетел в мир популярного в РФ сервиса для поиска работы.

В общем
На все вопросы я получил необходимые ответы, были закрыты абсолютно все проблемы, что я испытывал в процессе, самое главное - я получил то, что хотел, я стал на шаг ближе к офферу, к возможности стать профессионалом в ИБ.

Я считаю, что Леша внес огромный вклад в того, кем я являюсь сейчас. На данный момент я на испытательном сроке в неплохой компании, прямо сейчас, параллельно, я имею оффер от одного хорошего интегратора, и прохожу собес в еще одну прикольную компанию)
Напомню, что зайдя в Менторство, я был прям лютым нулем, хуже будет только чел, который в жизни в комп не тыкался ни разу).

Автор: @udinsec

Часть 1 – ссылка
Часть 3 – ссылка

👨‍🏫 Менторство ИБ | Отзывы

Отзыв от менти по направлению Сетевая безопасность | Часть 1

Немного предыстории для понимания
Я обычный рядовой студент Питерского вуза, учусь на 3 курсе по направлению ИБ. Выбирал я эту профессию осознанно, очень хотелось развиваться именно в этой зоне. Вроде как все шло отлично, учился себе спокойно, не парился. В моменте словил себя на мысли, что получаю мало знаний, навыков с вуза (тут поправочка, я не критикую вуз, тут не совсем понятно, то ли я балбес и не все понимаю, то ли ибшную программу редачят странно:)). В общем сама суть в том, что хотелось бы уже начать как-то проявляться в формате ИБшника, что-то начать делать, обкладывать себя книжками, практическими задачами, короче начать как-то суетиться в сторону ИБ.

Безусловный факт, что интернет - это отличная площадка для получения любой нужной тебе информации, которая там хранится. Можно найти массу полезных и интересных ТГК на тему инфобеза (привет Дмитрию Федорову, огромный респект человеку за вклад в образование, особенно за роадмап - очень годная тема), можно найти разные статьи, фришные курсы какие-то, разные книги почитать. В общем инструментов на самом деле много, как платных, так и бесплатных.

Так почему я решил взять менторство?
Было несколько причин, сейчас постараюсь упомянуть в двух словах самые главные.

Первая моя серьезная проблема заключалась в том, что я не мог структурировать в голове некий “личный роадмап”, в котором бы точно знал, что необходимо читать прямо сейчас, чтобы минимально попасть на стажу в какую-нибудь компанию, попробовать свои силы и уже там, на месте, начать углубляться ниже в этот ваш бездонный мир ИБ. Я не был прошаренным, не знал за коммьюнити, за источники, мне не помогали подсказки Дмитрия Федорова в его роадмапе, а сквозь боль, пот и слезы мне не хотелось идти
Я решил, что было бы круто найти себе наставника, человека, который уже многое повидал и может поделиться этим со мной, так сказать, упростив мне жизнь и потраченное время. Так и получилось :)

Вторая серьезная проблема заключалось в дисциплине. Честно говоря, когда у тебя есть свои базовые задачи в вузе, параллельно ты еще занимаешься какой-то подработкой, занимаешься в зальчике, делаешь какую-то рутину дома - очень тяжело в таком цикле найти ХОТЯ БЫ мотивацию двигаться, я уж не говорю о настоящей дисциплине, в которой ты будешь поддерживать себя в постоянном ритме изучения чего-то нового. На помощь приходит некий “контроль”, если так можно это назвать. Лично мне был необходим человек, который будет слегка меня пинать в нужном направлении, напоминать, что надо бы почитать, потренироваться, в целом заняться чем-то полезным для продвижения себя как специалиста в ИБ. Менторство помогло :)

Третья серьезная проблема заключалась в понимании того, а кем конкретно то я хочу быть. Тут, если сказать по правде, изначально у меня этой проблемы не было (огромное спасибо Роме, чуть позже подробно опишу:)), я определил себя в “бумажную безопасность” и думал развиваться там, но затем резко поменял свое мнение, так как увидел кучу интересного и море перспектив в другом направлении. Опять же, можно обратиться к ранее упомянутому открытому источнику роадмапа, но как будто там нет сильного разжевывания того, что за собой несет та или иная роль, как конкретно добраться до нужной роли ну и прочее прочее. Она слишком объемная, от этого мало конкретики (если что это полностью имхо). И тут на помощь снова приходит Менторство, в частности Рома, который проводит “вступительный разговор” с уточнениями того, кем ты хочешь быть в ИБ. Именно в процессе нашего разговора с ним я осознал, что есть масса интересных, крутых и перспективных направлений, в которых я могу попробовать свои силы, остановились мы на сетевой безопасности.

Автор: @udinsec

Часть 2 – ссылка
Часть 3 – ссылка

👨‍🏫 Менторство ИБ | Отзывы

Рома побоялся пересылать отзыв в свой канал, чтоб не порвать его лонгридом, но вы у меня к простыням текста привычные (а новые подписчики могут, как раз, начать привыкать), так что, решил поделиться с вами отзывом на меня😂

Запись стрима

Тема: Высшее образование в ИБ
Собрались менторами и обсудили плюсы и минусы высшего образования в ИБ, случаи с производственной практики, работу параллельно учебе, как диплом помогает с поиском работы и с карьерой, стоит ли идти в магистратуру или хватит бакалавриата, как помогает диплом с рабочей визой вне РФ, работу в ВУЗе и преподавание, истории из ВУЗов и забавные ситуации.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video
- 📺 Rutube

Всем еще раз спасибо за то, что зашли послушать и за вашу обратную связь.

👨‍🏫 Менторство ИБ | Чат

Тут, кстати, ребята из Касперского опубликовали интересное исследование по рынку труда. С одним небольшим уточнением - рынку труда даркнета...

Тенденции, конечно, грустные - рынок труда дарка сильно моложе легальной сферы. Средний/медианный возраст соискателей - 24-25 лет. И, по большинству специальностей кандидаты сильно моложе, чем в легальной сфера. Некоторые начинают блечить аж с 12 лет...

Понятно, что для этого есть много разных причин - от большей вовлечённости в технологии у новых поколений до высокой конкуренции в легальной сфере, особенно, на старте карьеры... Но тенденции, мягко говоря, не самые приятные.

На фоне того, как хорошо залетел последний ролик с мок-интервью, и на фоне появления конкурента (кстати, советую глянуть) по записи ИБ-интервью, вспомнилось, как год назад меня пытались отговорить начинать записывать такой контент...)

Если кому-то было интересно, с каких роликов люди переходят смотреть мок-интервью по кибербезу...

Ну и для тех, кто хочет прослушать интервью в формате подкаста...