“CyberGirls: как построить карьеру в ИБ”
В прошлом году я, в качестве ментора по кибербезопасности, принимал участие в программе Women in Tech. Программу считаю очень полезной, поэтому, теперь, когда я обзавёлся своим блогом, готов порекомендовать конференцию для девушек о начале карьеры в ИБ от этих же организаторов.
Конференция пройдёт в следующий вторник, 20 мая, онлайн в 18:30 по мск. На ней будет представлено несколько докладов для тех, кто только начинает карьеру в ИБ или же переходит в эту сферу из других отраслей ИТ. Помимо докладов будет панельная дискуссия, поучаствовать в выборе темы которой можно в комментариях в посте канала Women in Tech. Панельная дискуссия, в отличие от выступлений, записываться не будет!
В прошлом году я, в качестве ментора по кибербезопасности, принимал участие в программе Women in Tech. Программу считаю очень полезной, поэтому, теперь, когда я обзавёлся своим блогом, готов порекомендовать конференцию для девушек о начале карьеры в ИБ от этих же организаторов.
Конференция пройдёт в следующий вторник, 20 мая, онлайн в 18:30 по мск. На ней будет представлено несколько докладов для тех, кто только начинает карьеру в ИБ или же переходит в эту сферу из других отраслей ИТ. Помимо докладов будет панельная дискуссия, поучаствовать в выборе темы которой можно в комментариях в посте канала Women in Tech. Панельная дискуссия, в отличие от выступлений, записываться не будет!
❤7👎3🔥1
Тут в комментариях к одному из старых постов меня спросили про чаты по ИБ, где новичок может получить помощь. Собственно, вы просите - я делаю...
Во-первых, хочу порекомендовать вот эту подборку ТГ-каналов и чатов - https://zlonov.ru/lists/telegram/ Она, наверное, самая полная на данный момент из имеющихся. И сразу проговорю - есть очень много чатов, посвящённых узкой специфике - конкретному продукту или конкретному направлению в ИБ. Про такие чаты подробно писать не буду - их уж слишком много... (но по направлениям раскидал в своей подборке)
secinfosec: https://t.me/secinfosec
Самый старый чат и один из лучших для общих вопросов, не привязанных к конкретному продукту или нормативке.
CyberED - Профессия Белый Хакер: https://t.me/+B_oX20tky9Y4YWFi
Чат бесплатного курса по белому хакингу. Курс запущен совместно с Минцифры РФ, рекламировался чуть ли не через госуслуги, поэтому, сейчас чат курса - наверное, самое большое русскоязычное сообщество джунов-ИБшников. Не смотря на название курса вопросы там, порой, обсуждаются и за пределами компетенций красной команды. P.S. При этом, от людей, приходящих на менторство, периодически слышу жалобы на модераторов чата, которые иногда советуют участникам "не лезть в ИБ"...
Hello, CyberCamp: https://t.me/jetcybercamp
Что-то похожее на чат выше (с привязкой к конференции, а не курсу), только чат чуть меньшего размера и подойдёт, скорее, для немного более продвинутых ИБшников.
CyberJobsRussia: https://t.me/CyberJobsRussia
Крупнейший чат, посвящённый поиску работы в ИБ на территории СНГ (в основном, РФ). Тут уже вопросы к новой администрации есть у меня лично. Но само сообщество толковое. По поиску работы вполне могут дать совет, подсказать, куда копать.
CV Cybersecurity: https://t.me/cvcyber
Чат от тех же владельцев, что и выше. Если попросить - могут дать обратную связь по наполнению резюме, посоветовать, что и где исправить.
Tech resume review: https://t.me/resume_review
Не совсем по теме ИБ, но вместе с предыдущим может пригодиться и ИБшникам - ревью резюме. Могут дать советы по адаптации резюме под конкретный рынок.
Dubai & Global Cybersecurity: https://t.me/dubaicybersec
Не очень живой чат от бывшего админа CyberJobsRussia, посвящённый поиску работы на международном (в основном, ближневосточном и европейском) рынке. На вопросы ответить могут, но не факт, так как народу немного)
Nomad Security Chat: https://t.me/nomadsecuritychat
Так сказать, на правах рекламы - чат этого канала. Народу там пока немного. Повод исправляться)
Во-первых, хочу порекомендовать вот эту подборку ТГ-каналов и чатов - https://zlonov.ru/lists/telegram/ Она, наверное, самая полная на данный момент из имеющихся. И сразу проговорю - есть очень много чатов, посвящённых узкой специфике - конкретному продукту или конкретному направлению в ИБ. Про такие чаты подробно писать не буду - их уж слишком много... (но по направлениям раскидал в своей подборке)
secinfosec: https://t.me/secinfosec
Самый старый чат и один из лучших для общих вопросов, не привязанных к конкретному продукту или нормативке.
CyberED - Профессия Белый Хакер: https://t.me/+B_oX20tky9Y4YWFi
Чат бесплатного курса по белому хакингу. Курс запущен совместно с Минцифры РФ, рекламировался чуть ли не через госуслуги, поэтому, сейчас чат курса - наверное, самое большое русскоязычное сообщество джунов-ИБшников. Не смотря на название курса вопросы там, порой, обсуждаются и за пределами компетенций красной команды. P.S. При этом, от людей, приходящих на менторство, периодически слышу жалобы на модераторов чата, которые иногда советуют участникам "не лезть в ИБ"...
Hello, CyberCamp: https://t.me/jetcybercamp
Что-то похожее на чат выше (с привязкой к конференции, а не курсу), только чат чуть меньшего размера и подойдёт, скорее, для немного более продвинутых ИБшников.
CyberJobsRussia: https://t.me/CyberJobsRussia
Крупнейший чат, посвящённый поиску работы в ИБ на территории СНГ (в основном, РФ). Тут уже вопросы к новой администрации есть у меня лично. Но само сообщество толковое. По поиску работы вполне могут дать совет, подсказать, куда копать.
CV Cybersecurity: https://t.me/cvcyber
Чат от тех же владельцев, что и выше. Если попросить - могут дать обратную связь по наполнению резюме, посоветовать, что и где исправить.
Tech resume review: https://t.me/resume_review
Не совсем по теме ИБ, но вместе с предыдущим может пригодиться и ИБшникам - ревью резюме. Могут дать советы по адаптации резюме под конкретный рынок.
Dubai & Global Cybersecurity: https://t.me/dubaicybersec
Не очень живой чат от бывшего админа CyberJobsRussia, посвящённый поиску работы на международном (в основном, ближневосточном и европейском) рынке. На вопросы ответить могут, но не факт, так как народу немного)
Nomad Security Chat: https://t.me/nomadsecuritychat
Так сказать, на правах рекламы - чат этого канала. Народу там пока немного. Повод исправляться)
❤7👍5🔥1
Пока я обживаюсь на Кипре (на самом деле, я тут уже две недели, но до получения ВНЖ ещё, минимум, месяц), решил вкратце подвести итоги жизни в Армении (ну и фото/видео похвастаться - не зря ж дрон покупал)...
Итак, начнем с кибербеза...
Несмотря на то, что в Армении на душу населения приходится гораздо меньше утечек, чем, например, в РФ или Штатах, кибербез тут развит очень плохо... По сути, в этом плане страна находится в позиции Неуловимого Джо.
Поэтому, зарплаты для безопасников в местных компаниях не очень высокие, да и, вообще, в ит-иерархии безопасники там находятся примерно на том месте, где они были в РФ до 2020 - совсем нет удалёнки, и ЗП ниже других ит-специальностей.
Спасают ситуацию иностранные компании. Благо, их офисов в Ереване хватает. Тут и Гугл с Майкрософтом, и EPAM, и российские Тинковы с Яндексами... В подобных конторах можно найти и удаленку (обычно, в пределах страны), и зарплаты повыше.
Стоимость жизни.
Вот тут ситуация начала сильно меняться в последние пол года, так что, скорее всего, информация может быстро устареть. Дело в том, что в Ереване, как и в других столицах Российского ИТ резко выросли цены на жильё в 2022 году. Но, в отличие от других подобных городов, эти цены особо не снижались до конца 2024 года (в конце 2023 случилась завершающая стадия Карабахского конфликта, которая спровоцировала миграционный кризис и удержало цены на жильё от начавшегося падения). Но за последние месяцы цены снизились, по ощущениям, процентов на 20-30, хотя до цен 2021 ещё далеко.
Остальные цены тут +- на уровне остального СНГ.
Итак, начнем с кибербеза...
Несмотря на то, что в Армении на душу населения приходится гораздо меньше утечек, чем, например, в РФ или Штатах, кибербез тут развит очень плохо... По сути, в этом плане страна находится в позиции Неуловимого Джо.
Поэтому, зарплаты для безопасников в местных компаниях не очень высокие, да и, вообще, в ит-иерархии безопасники там находятся примерно на том месте, где они были в РФ до 2020 - совсем нет удалёнки, и ЗП ниже других ит-специальностей.
Спасают ситуацию иностранные компании. Благо, их офисов в Ереване хватает. Тут и Гугл с Майкрософтом, и EPAM, и российские Тинковы с Яндексами... В подобных конторах можно найти и удаленку (обычно, в пределах страны), и зарплаты повыше.
Стоимость жизни.
Вот тут ситуация начала сильно меняться в последние пол года, так что, скорее всего, информация может быстро устареть. Дело в том, что в Ереване, как и в других столицах Российского ИТ резко выросли цены на жильё в 2022 году. Но, в отличие от других подобных городов, эти цены особо не снижались до конца 2024 года (в конце 2023 случилась завершающая стадия Карабахского конфликта, которая спровоцировала миграционный кризис и удержало цены на жильё от начавшегося падения). Но за последние месяцы цены снизились, по ощущениям, процентов на 20-30, хотя до цен 2021 ещё далеко.
Остальные цены тут +- на уровне остального СНГ.
❤5
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Комфорт жизни.
Население очень хорошо говорит по-русски. Наверное, 95-98 процентов жителей вас поймут без особых проблем. Если вы владеете ещё и английским - считайте, что вы нашли общий язык и с остальными.
Такси и доставки еды - есть и Яндекс, который можно оплатить с ру-карты (если повезёт и оплата пройдет), и международные сервисы, типа Uber и Glovo. Ну и да, что многих шокирует - так это возможность заказать доставку алкоголя в 2 часа ночи...
Маркетплейсы тут представлены довольно широко, но срок доставки немалый. Плюс, для Амазона приходится пользоваться спец.сервисами доставки.
В общем, из привычной жизни выпадение будет минимальное.
Что посмотреть? Армения - страна с потрясающей природой и богатой архитектурой. Тут вам и куча гор с храмами, и заброшенная советская обсерватория, и купание в озере в кратере вулкана... Но страна очень маленькая, так что, все основные места, если задаться целью, можно успеть глянуть за 2, ну, максимум, 3 недели. При этом, если вы выберете вариант короткого отдыха для просмотра основных мест, лучше приезжать в мае-июне - зимой страна не очень гостеприимная, в плане климата; весной-осенью дорогу ко многим достопримечательностям размывает, а с середины лета погода слишком жаркая. Да и траву в этот период солнце, просто, сушит, немного портя потрясающей красоты пейзажи.
В общем, подводя итог, Армения - классная страна, которая подойдёт и для отпуска, и для этапа жизни в качестве цифрового кочевника, и для начала эмиграции...
Население очень хорошо говорит по-русски. Наверное, 95-98 процентов жителей вас поймут без особых проблем. Если вы владеете ещё и английским - считайте, что вы нашли общий язык и с остальными.
Такси и доставки еды - есть и Яндекс, который можно оплатить с ру-карты (если повезёт и оплата пройдет), и международные сервисы, типа Uber и Glovo. Ну и да, что многих шокирует - так это возможность заказать доставку алкоголя в 2 часа ночи...
Маркетплейсы тут представлены довольно широко, но срок доставки немалый. Плюс, для Амазона приходится пользоваться спец.сервисами доставки.
В общем, из привычной жизни выпадение будет минимальное.
Что посмотреть? Армения - страна с потрясающей природой и богатой архитектурой. Тут вам и куча гор с храмами, и заброшенная советская обсерватория, и купание в озере в кратере вулкана... Но страна очень маленькая, так что, все основные места, если задаться целью, можно успеть глянуть за 2, ну, максимум, 3 недели. При этом, если вы выберете вариант короткого отдыха для просмотра основных мест, лучше приезжать в мае-июне - зимой страна не очень гостеприимная, в плане климата; весной-осенью дорогу ко многим достопримечательностям размывает, а с середины лета погода слишком жаркая. Да и траву в этот период солнце, просто, сушит, немного портя потрясающей красоты пейзажи.
В общем, подводя итог, Армения - классная страна, которая подойдёт и для отпуска, и для этапа жизни в качестве цифрового кочевника, и для начала эмиграции...
🔥6❤5
Я тут смотрю, меня немало Киприотов читает, а некоторые ещё и сотрудников к себе ищут, поэтому, минутка рекламы (за которую мне снова никто не платил!) друзей, которые сейчас ищут работу на Кипре...
1. Мой бывший тимлид, безопасник с фокусом на сети, Федор Шихов
2. Хорошая подруга, бизнес-аналитик, Марина Шлюева.
3. Плюс, набор людей, контактами которых могу поделиться по запросу в личку - QA lead, PM, frontend...
В общем, разбирайте. Может, кому-то нужен реф.бонус) За всех ручаюсь лично
1. Мой бывший тимлид, безопасник с фокусом на сети, Федор Шихов
2. Хорошая подруга, бизнес-аналитик, Марина Шлюева.
3. Плюс, набор людей, контактами которых могу поделиться по запросу в личку - QA lead, PM, frontend...
В общем, разбирайте. Может, кому-то нужен реф.бонус) За всех ручаюсь лично
👍4🔥3👏1
Тестовые задания при собеседовании на ИБ-позиции
Продолжая пополнять свою базу знаний по старту карьеры в ИБ, решил добавить в неё небольшую подборку тестовых заданий, с которыми встречался я или коллеги при поиске работы.
Сразу оговорюсь, практика выдачи тестовых заданий на одном из этапов собеседования является ну ооочень редкой - пока силами нескольких человек удалось насобирать всего три тестовых (на несколько десятков собеседований). Но я решил, что, во-первых, всегда лучше знать, к чему можно готовиться, а, во-вторых, эти тестовые задания очень хорошо отражают то, с чем придётся столкнуться на работе - а это очень сильно может помочь тем, кто ещё только определяется с направлением)
Если в ваших закромах тоже имеются примеры таких тестовых - присылайте - добавлю в подборку в обезличенном виде
Продолжая пополнять свою базу знаний по старту карьеры в ИБ, решил добавить в неё небольшую подборку тестовых заданий, с которыми встречался я или коллеги при поиске работы.
Сразу оговорюсь, практика выдачи тестовых заданий на одном из этапов собеседования является ну ооочень редкой - пока силами нескольких человек удалось насобирать всего три тестовых (на несколько десятков собеседований). Но я решил, что, во-первых, всегда лучше знать, к чему можно готовиться, а, во-вторых, эти тестовые задания очень хорошо отражают то, с чем придётся столкнуться на работе - а это очень сильно может помочь тем, кто ещё только определяется с направлением)
Если в ваших закромах тоже имеются примеры таких тестовых - присылайте - добавлю в подборку в обезличенном виде
🔥8❤1👍1
Скачал Max Patrol — сначала было немного непривычно после Splunk, но быстро втянулся. Интерфейс удобный, всё работает чётко, а главное — своя, отечественная платформа. Приятно осознавать, что можно не зависеть от иностранных сервисов. Советую попробовать!
(Текст не редактировать, информацию в скобках - удалить. Оплата по ранее указанными реквизитам в течение 15 минут после публикации)
(Текст не редактировать, информацию в скобках - удалить. Оплата по ранее указанными реквизитам в течение 15 минут после публикации)
😁29🤮3
На выходных записали ещё одно Mock-интервью. На этот раз, калибровочное. И очень жирное - аж на 2 часа...
Надеюсь, до конца недели получится до монтировать и выложить.
Надеюсь, до конца недели получится до монтировать и выложить.
🔥10👏1
Постарался кратко (на два длинных поста) сформулировать, чем же я занимался, как специалист по сетевой безопасности...
❤3👍1👎1
Forwarded from Менторство ИБ | Пакет Безопасности
Собственно, сказано – сделано. Ловите разбор специалиста по сетевой безопасности от Алексея Пыринова – автора канала Security nomad и полезных заметок про старт карьеры в ИБ, кибербезопасного кочевника, ну и, само собой, сетевого безопасника.
Разбор вышел настолько подробным, что никак не получается его уместить в один пост, поэтому разобьем на два. Ну погнали👇
Разбор вышел настолько подробным, что никак не получается его уместить в один пост, поэтому разобьем на два. Ну погнали
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Forwarded from Менторство ИБ | Пакет Безопасности
Специалист по сетевой безопасности | Часть 1
Специалист по сетевой безопасности — это инженер, специализирующийся на сетевых угрозах и средствах защиты. Его задача — обеспечить безопасность сетевой инфраструктуры компании. По сути, это не отдельная должность, а, скорее, специализация в рамках должности. Безопасники с такими знаниями востребованы на двух позициях. Первая — аналитик SOC L2 и выше. В таком случае, специалист по сетевой безопасности занимается расследованием сетевых атак и помогает другим специалистам SOC со сбором логов с сетевых устройств. Таких специалистов, на самом деле не так много, так как очень мало SOC-ов делит специалистов по их направлениям. Второй вариант, который на данный момент встречается гораздо чаще — это инженеры СЗИ со специализацией на сетях. Такие специалисты занимаются внедрением и настройкой средств защиты сетей — межсетевые экраны, IDS/IPS, VPN и т.д.
Чем занимается специалист по сетевой безопасности?
Он работает со средствами защиты сетевой инфраструктуры, включая:
- Криптография (VPN, ZTA).
- Межсетевые экраны (МСЭ/Firewall) разных видов (от пакетных фильтров до NGFW) и уровней (от всё тех же пакетных фильтров до WAF)
- Средства защиты от DDoS-атак
- Системы обнаружения/предотвращения вторжений (IDS/IPS).
Помимо работы непосредственно со средствами защиты сети, специалист по сетевой безопасности так же работает и с другими сетевыми устройствами, такими как коммутаторы, маршрутизаторы, балансировщики, прокси-сервера и т.д. А так же занимается проектированием безопасной сетевой архитектуры.
Основные обязанности:
1. Развертывание и настройка СЗИ (в случае работы на позиции инженера):
- Установка и конфигурация VPN, ZTA, IDS/IPS.
- Настройка правил межсетевых экранов (Check Point, Fortinet, Континент, ViP Net).
2. Мониторинг и реагирование (в случае работы на позиции SOC-аналитика):
- Анализ логов МСЭ, IDS/IPS, сетевых устройств, расследование инцидентов.
3. Поддержка соответствия стандартам:
- Подготовка к проверкам местных надзорных органов, таких как ФСТЭК и ФСБ и аудитам, например, на соответствие PCI DSS.
- Документирование политик безопасности (например, Политика ИБ по приказу №17 ФСТЭК).
---
Почему специалист по сетевой безопасности важен?
- Законодательные требования: Без сертифицированных сетевых средств защиты компании не могут работать с гостайной или персданными (152-ФЗ), а так же пройти различные аудиты.
- Защита от кибератак: Правильно настроенные СЗИ блокируют до 90% стандартных атак.
- Репутационные риски: Утечки данных ведут к штрафам и потере клиентов.
👨🏫 Менторство ИБ | Чат
Специалист по сетевой безопасности — это инженер, специализирующийся на сетевых угрозах и средствах защиты. Его задача — обеспечить безопасность сетевой инфраструктуры компании. По сути, это не отдельная должность, а, скорее, специализация в рамках должности. Безопасники с такими знаниями востребованы на двух позициях. Первая — аналитик SOC L2 и выше. В таком случае, специалист по сетевой безопасности занимается расследованием сетевых атак и помогает другим специалистам SOC со сбором логов с сетевых устройств. Таких специалистов, на самом деле не так много, так как очень мало SOC-ов делит специалистов по их направлениям. Второй вариант, который на данный момент встречается гораздо чаще — это инженеры СЗИ со специализацией на сетях. Такие специалисты занимаются внедрением и настройкой средств защиты сетей — межсетевые экраны, IDS/IPS, VPN и т.д.
Чем занимается специалист по сетевой безопасности?
Он работает со средствами защиты сетевой инфраструктуры, включая:
- Криптография (VPN, ZTA).
- Межсетевые экраны (МСЭ/Firewall) разных видов (от пакетных фильтров до NGFW) и уровней (от всё тех же пакетных фильтров до WAF)
- Средства защиты от DDoS-атак
- Системы обнаружения/предотвращения вторжений (IDS/IPS).
Помимо работы непосредственно со средствами защиты сети, специалист по сетевой безопасности так же работает и с другими сетевыми устройствами, такими как коммутаторы, маршрутизаторы, балансировщики, прокси-сервера и т.д. А так же занимается проектированием безопасной сетевой архитектуры.
Основные обязанности:
1. Развертывание и настройка СЗИ (в случае работы на позиции инженера):
- Установка и конфигурация VPN, ZTA, IDS/IPS.
- Настройка правил межсетевых экранов (Check Point, Fortinet, Континент, ViP Net).
2. Мониторинг и реагирование (в случае работы на позиции SOC-аналитика):
- Анализ логов МСЭ, IDS/IPS, сетевых устройств, расследование инцидентов.
3. Поддержка соответствия стандартам:
- Подготовка к проверкам местных надзорных органов, таких как ФСТЭК и ФСБ и аудитам, например, на соответствие PCI DSS.
- Документирование политик безопасности (например, Политика ИБ по приказу №17 ФСТЭК).
---
Почему специалист по сетевой безопасности важен?
- Законодательные требования: Без сертифицированных сетевых средств защиты компании не могут работать с гостайной или персданными (152-ФЗ), а так же пройти различные аудиты.
- Защита от кибератак: Правильно настроенные СЗИ блокируют до 90% стандартных атак.
- Репутационные риски: Утечки данных ведут к штрафам и потере клиентов.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4