Security nomad
1.2K subscribers
200 photos
12 videos
1 file
125 links
Канал о кочевой жизни безопасника и старте карьеры в ИБ. Аккаунты в других соцсетях и прочие полезные ссылки - https://t.me/nomadsecurity/103
Download Telegram
Итак, второй обещанный пост - типы предприятий, с которыми вы будете взаимодействовать, как специалист по информационной безопасности...

О чем, вообще, речь? ИБ - это не только пентесты и реагирование на инциденты... Это ещё и внедрение средств защиты, а так же, их поддержка. В целом, довольно много специалистов не сильно взаимодействуют с этой частью ИБ, но даже для них этот пост может быть интересен, чтоб лучше понимать изнанку. Но больше всего пост подойдёт тем, кто планирует сам внедрять СЗИ, и присматривается к работе в вендорах и аутсорсах (здесь и дальше буду использовать терминологию аутсорс-компаний). Мне же довелось поработать в компаниях всех трёх типов, ещё и на разных рынках, так что, думаю, мне есть, что рассказать на эту тему.

Собственно, стандартная схема внедрения СЗИ выглядит так:

1. Вендор (или же компания-производитель средства защиты) - компания, которая, собственно, разрабатывает ПО (PT, Касперский, Код безопасности, Астра и ещё сотни таких компаний). У этого производителя очень много заказов на внедрение средств защиты. Часто, безопасники в конечных конторах - это, опять же, люди, которые занимаются, в первую очередь, реагированием на инциденты. Они не архитекторы, не внедренцы. В общем, сами они, конечно, могут внедрить и настроить это средство защиты, но не факт, что оно будет сконфигурированы правильно (особенно, учитывая, что производители сзи, часто, любят изобретать велосипеды и придумывать какие-то нестандартные особенности настройки).

Если вендор достаточно крупный, то у него, часто, есть штаб собственных архитекторов и внедренцев. Но они, опять же, обычно, работают только для крупных заказчиков, где одно внедрение - это несколько десятков филиалов. Если вендор крупный, а заказчик - не очень, то тут в дело вступает аутсорс-компания (об этом чуть ниже). Если, наоборот, заказчик - из крупного бизнеса, а вендор только выходит на рынок, то тут могут встречаться экзотические варианты... Об этом расскажу ниже.

Кому советую идти на позицию архитекторов и внедренцев в крупные вендора? Наверное, это одна из самых вкусных позиций для миддл+ специалистов, которые не хотят уходить в менеджмент. Начинающим специалистам по внедрению СЗИ туда идти не советую, так как у вас получится слишком узкая специализация, и потом будет тяжеловато искать новую работу. Хотя, если у вас в планах остаться в одной компании лет на 10 - можно рассмотреть и этот вариант. Но тут уже встаёт вопрос в скорости роста вашей зарплаты при таком подходе (на старте карьеры смена компании - пожалуй, один из самых эффективных бустеров ЗП).

2. Собственно, заказчик - компания, которая хочет внедрить средства защиты. Если вы планируете заниматься, именно, внедрением СЗИ, то, пожалуй, это не лучший вариант для старта - специалисты по внедрению (или, хотя, бы специалисты, шарящие за архитектуру систем защиты) появляются в компаниях только когда они достигают очень большого размера. Я бы сказал, тысячи сотрудников и несколько филиалов. И это, именно, специалисты уровня сеньор+. Для того, чтобы компания согласилась брать в такую команду джунов - я даже не знаю, какого размера она должна достигнуть. Подойдёт, разве что, бигтех с десятками тысяч сотрудников, но такие компании можно пересчитать по пальцам...
4
3. Аутсорс (не путать с аутстафом - об этом отдельный пост писать не буду, так как это уже много раз расписано. Например, тут) - это компания, которая занимается внедрением средств защиты (КРОК, СОлар, ICL, EPAM и т.д.). Такое связующее звено между заказчиками и вендорами. Тут я попытаюсь объяснить на конкретном, более-менее типовом, примере.

Итак, у нас есть заказчик - ИТ-компания на 1000 человек, которая начинает разрабатывать новый продукт. Компания хочет сразу подготовить всю ИТ-инфраструктуру, в том числе, и систему защиты информации, которая включает в себя ПО от нескольких вендоров. Как я уже казал выше, архитекторов ИБ у этой компании, скорее всего, нет. Специалистов, которые могут выбрать наиболее подходящие заказчику СЗИ из представленных на рынке, рассчитать их производительность, настроить взаимодействие и т.д. - скорее всего, тоже. Поэтому, он идёт к аутсорс-компании. Обычно, у такой компании есть несколько производителей, с которыми она поддерживает тесные связи, ей дают спецскидки, повышенный уровень поддержки, рекламу на сайте самого производителя. Но, при этом, она готова работать практически с любым ПО и оборудованием - обучать инженеров с нуля (там, всё равно, часто очень большой уровень текучки на младших должностях). За счёт этого самого уровня текучки, кстати, компании очень оперативно могут подстраиваться под меняющийся рынок, иметь в своём штате спецов по только-только вышедшему на рынок оборудованию и т.д.

Собственно, откуда там, вообще, такой уровень текучки и к каким ещё последствиям это ведёт? По сути, эти компании являются очень хорошим пунктом для старта специалистов по внедрению и архитекторов ИБ - приходя туда, вы можете быть практически на 100% уверены, что вы познакомитесь с оборудованием разных вендоров, и, часто, с различным предназначением - МСЭ, антивирусы, SIEM (да, скорее всего, специализироваться будете на чём-то одном, остальные СЗИ заденете поверхностно, но всё же). У вас, однозначно, будет очень много опыта, и через пару лет вы будете достаточно квалифицированным специалистом, который сможет претендовать на высокую зарплату. НО... на хорошую зарплату вы сможете претендовать, скорее всего, не в аутсорсе. Я не слышал ни об одном крупном аутсорсе, который бы платил, хотя бы, в среднем по рынку. Обычно, платят по низу рынка или даже ниже. На счёт мелких - не уверен. Плюс, хороший скилл через пару лет достигается тем, что вы, скорее всего, будете работать. Нет, не так ... Вы будете ЕБАШИТЬ, ОВЕРТАЙМИТЬ и вот это вот всё. Особенно, на самом старте карьеры. За счёт того, что многие заказчики аутсорсов - это госпредприятия, у которых единый бюджетный период и одинаковая система планирования "нам нужно всё закончить к новому году" вторая половина года, часто, превращается в ад. Ну а там и выгорание недалеко.

На старте аутсорсы я считаю очень хорошим вариантом, но там важно не пересидеть. Идти на старте на ЗП тысяч 40 (для региона) или 60 (для столиц) - вроде, сейчас там примерно такой уровень вместо 50-80, возможно, имеет смысл, если через год-два ты будешь иметь столько опыта, чтоб получать зарплату выше рынка. Но вот сидеть там до сеньора, чтоб, наконец, начать получать зарплату дотягивающую до твоего уровня - хз, стоит ли...
🔥6
Ну а на десерт - пара обещанных в начале текста внутряков-кульбитов... Ну, про то, что аутсорс заказчикам, обычно, продаёт своих инженеров уровнем выше - думаю, все, и так в курсе (когда джунов представляют миддлами, а миддлов сеньорами). Про то, что, часто, компании манипулируют сертификатами, чтоб выигрывать тендеры - тоже уже писал. Поэтому, давайте из более нестандартного...

На самом деле, все самые любопытные конфигурации, о которых я слышал, встречались, когда небольшой вендор, только выходящий на рынок, пытался продать своё ПО\оборудование своему первому крупному заказчику. По сути, такие заказчики - это главная причина существования таких вендоров - то, что позволяет им развиваться. Поэтому, они могут идти на разные ухищрения. Например, нормой является такой, своеобразный неофициальный аутстаф - когда вендор "арендует" сотрудников аутсорса, которые представляются сотрудниками вендора, чтоб показать - "мы компания крупная, не хухры-мухры, доросли уже до того, что у нас свои внедренцы есть!"

Второй любопытный вариант - это когда компания-вендор решает стать полноценным аутсорсом - спроектировать и внедрить целую систему защиты от кучи разных вендоров, лишь бы одним из компонентов этой системы защиты был её продукт.
6👍1👏1
Теперь официально - Я НЕ РАЗВОЖУ ПЕНСИОНЕРОК НА ДЕНЬГИ!

Для тех, кто сомневается - на днях у меня на руках должен оказаться документ, подтверждающий это!

У тех же, кто в этом, и так не сомневался, возможно, возникнет вопрос - "а зачем тебе, вообще, документ, подтверждающий это?" Так вот - как оказалось, такой документ сегодня может понадобиться каждому. Но обо всем по порядку...

Больше года назад в этом канале я опубликовал пост, наполненный фатализмом на тему сливов персональных данных. Спустя пол года оказалось, что на тот момент мои персональные данные не только слили, но и успели пустить в оборот. И вот, спустя пол года судебных разбирательств, после завершения первого этапа, я решил рассказать тут эту потрясающую историю - может, пригодится кому-то - масштаб проблемы осознать или самому отбиться от подобных исков...

Итак, всё началось с МТС-банка в начале 2024 года... Для понимания - я не пользовался услугами этого банка или оператора. Что не помешало им открыть на моё имя банковскую карту (предвидя комментарии - нет, самозапрет на кредиты в таком случае не помогает, так как это была дебетовая карта, а не кредитная). Произошло это в момент, когда я физически находился за пределами территории РФ - где проживал и проживаю уже несколько лет. И, буквально спустя пару дней после открытия этих продуктов, через них "прогнали" несколько сотен тысяч рублей, которые выманили у пенсионерки из Рязани. МТС банк, конечно, бдительно заблокировал карту за подозрительные переводы. Сразу после того, как на ней не осталось ни копейки денег...

Собственно, спустя год я случайно (по адресу проживания прислали повестку в качестве свидетеля, но решил подстраховаться и проверить, не заведено ли на меня дело в локальном суде) выясняю, что на меня заведено гражданское дело (кстати, по новому законодательству, я бы проходил уже по уголовке). Срочно нахожу адвоката, оформляю доверенность, отправляю её в РФ (кстати, перед эмиграцией - очень сильно рекомендую оформить доверку не только на родных, но и на адвоката)... Кстати, адвокат сходу заявила - "Такие дела сейчас идут в огромном количестве, и суды в них не любят разбираться. Практически всегда дело заканчивается тем, что человек, на которого вот так оформили карту, обязан возместить жертве мошенников деньги, которые она им перевела + моральную компенсацию. Я готова взяться за твой случай лишь потому, что в тот момент ты физически был не в РФ" (Напоминаю - недавно это стало уголовкой. Если практика не изменилась...)

И вот, всё завертелось. Я писал заявления, куда только можно - МВД, прокуратура, РКН... (среагировали только первые). Пытались выяснить, как эту карту оформили, к какому номеру привязали... Попутно выяснилось, что деньги этой пенсионерки улетели не только на мою карту - она, в целом, набрала кредитов на полтора миллиона рублей, и разделила их между 3-4 разными людьми... Короче, вся эта канитель растянулась на пол года. И вот, на днях, наконец, вынесено решение - я, официально, не виновен. Сейчас осталось дождаться вступления решения в силу - и можно идти воевать с МТС-банком... Как я понял, там творится какой-то трэш, так как, пока длилось это дело, я узнал, что в такую же историю встряли пара моих знакомых. И у всех история, как под копирку, и во всех историях фигурируют эти три буквы...
🤯172👍1🦄1
Что там по вайбкодингу? Или "как я пет-проект запускал"?

На новом месте работы мне, помимо всего прочего) периодически приходится писать какие-то простенькие автоматизационные скрипты на python - переложить логи, смержить документы, вот это вот всё... Так как сам я питон знаю, мягко говоря, не сильно хорошо (+- на уровне задачек уровня easy на литкоде), я решил прибегнуть к помощи нейронок. Тем более, что уже много раз слышал, что с написанием простеньких скриптов они справляются. Попробовал - получил какой-то абсолютно дикий результат... Куча проблем в каждой новой функции, падение скриптов чуть ли не после каждой строчки... Короче, понял, что либо меня коварно обманули, либо я что-то делаю не так...

Решил пойти другим путём, и попробовать полноценно "погрузиться в вайбкодинг", чтобы понять, что, вообще, современные нейронки позволяют сделать сегодня, собственно, по моему опыту, лучший формат обучения - практические задания, желательно, с понятным результатом, который, в идеале, ещё и в продакшен можно релизнуть. Прикинул, что бы это могло быть, и решил далеко не ходить. Дело в том, что осень - это особенное время года на Кипре... "где в море тонет печаль осень — тёмная даль..." Ну, то есть, это время бесконечного числа концертов... А, так как музыку я люблю, я и решил бахнуть телеграм-бота для отслеживания новых концертов.

Итак, дано:
Я - не программист. Последний раз, когда я работал над разработкой чего-то реального (а не надо задачками из учебника) был лет так 5-6 назад на плюсах.
Я - не питонист. Как я уже сказал, питон я полноценно никогда не учил. Скорее, в общих чертах знакомился с ним для собесов. Из багажа знаний - плюсы, баш и, простихосподи, паскаль...
У меня есть опыт в ИТ, в целом, и в разработке, в частности... При чём, опыт на разных позициях - в голодные студенческие времена я и разработкой интерфейсов занимался, и настройкой таргетинговой рекламы. ДА и 5 лет полноценной работы дают тебе представление о цикле разработке ПО, о формировании каких-то ТЗ, об MVP и т.д.

Что имеем на выходе?
На выходе за пару вечеров изучения матчасти и 3-4 вечера "под пивко" мы имеем вполне себе рабочего и стабильно функционирующего бота, который парсит два десятка сайтов разных артистов и присылает уведомления при анонсе концертов в новых городах.
Да, с кучей костылей, да, перегруженного, периодически подлагивающего... Но вполне себе работающего...
И это при том, что я не написал ни строчки кода (на самом деле, даже название и аватарка созданы нейросетью)
Со своей стороны я лишь немного базовых мер безопасности накинул, чтоб уменьшить ту дыру безопасности, что нейронка там нагенерировала)

Какой вывод? Писатели кода, скорее всего, скоро станут не нужны... Создавать простенькие скрипты через нейронку можно уже сейчас (да, я научился). А вот разработчики нормального, масштабного ПО, в целом, и программисты, в частности - никуда не денутся. Если дальше развивать этот продукт, уводить его в коммерческом направлении - надо привлекать нормальных спецов для рефакторинга и переписывания, минимум, половины функций бота)

Собственно, ели кому-то интересно пощупать, потыкать в самого бота - welcome! @showradarbot
🔥6👍411
Помнится, во время обучения в универе, у нас была одна большая проблема - полная оторванность преподавателей от реальной ИБ и задач, которые в ней возникают. Кажется, в Белгороде эту проблему решили... При чём, решили радикально. Преподаватель кафедры ПОВТАС ("Программное обеспечение вычислительной техники и автоматизированных систем") БГТУ, Осипов Олег Васильевич оказался в розыске Интерпола...
🤣12
К слову о предыдущем посте... Не мог не обратить внимания на потрясающую фотку из базы розыска, и сразу вспомнил об одном сайте, на котором надо угадать откуда взята фотка - из профиля человека на linkedin или с сайта интерпола. Задача, кстати, не такая простая, как может показаться на первый взгляд. При чём, сайтов таких несколько...

Так сказать, лишнее напоминание, что свои профили надо держать оформленными адекватно, не только на уровне описаний, но и на уровне фотографий...

Хотя, профиль на сайте интерпола тоже неплохо было бы держать в порядке, но на это, боюсь, никто из нас повлиять не сможет...
😁62
Наткнулся на ролик у ребят о сравнении цен в разных странах (Германия, Польша, Беларусь, Португалия) на один плюс-минус типовой набор продуктов. Полная таблица есть у них на канале - @vadimalesyakey

Решил тоже подключиться и посчитал цены на Кипре.

Несколько важных моментов:
1. Я всё это покупать не готов, а идти в магазин всё переписывать мне мой внутренний социофоб не позволил, поэтому, я считал всё по доставке - Wolt, конкретно, в супермаркете Metro (не самый дешёвый, но и не самый дорогой). Цены там чуть повыше, чем в самом магазине, но не сильно
2. Указанный кофе на Кипр не возят (вообще нигде в доставках найти не вышло), а за аналоги я не шарю, так как кофе не пью - поэтому, я просто исключил его из корзины
3. Все остальные условия - те же самые - при наличии акции, цену считаем без неё, цены потом привёл к единому весу/объёму/количеству продуктов

Собственно, даже с исключением из корзины кофе, ценник на всю корзину вышел примерно на уровне Португалии - 140 евро. Если добавить туда ещё 10 евро (среднюю цену кофе по другим странам), то Кипр окажется на уверенном втором месте после Германии... Плюс, можно накинуть ещё 10 евро за кофе (его средняя цена в других странах ЕС).

Так сказать, полезная информация для тех, кто планирует перебираться на Кипр...
🔥10❤‍🔥21
Немного спойлеров по следующему мок-интервью...)
👍14
Сегодня впервые прочувствовал на себе мощные толчки, выше 5 баллов. Впечатление, конечно, своеобразное...

С одной стороны, все без жертв и даже разрушений, с другой - сразу вспоминаешь рассказы экскурсоводов про десятки разрушенных землетрясениями античных поселений на Кипре...
😢11
Ну что ж... Очередное интервью - на канале, и уже доступно по ссылке. Сегодня у нас интервью на позицию Junior penetration tester.

Так же, дублирую информацию из видео - те, кто хочет пройти интервью на другие стартовые позиции по ИБ в таком же формате - пишите в личку!
🔥61👍1
Audio
Ну и для тех, кто хочет прослушать интервью в формате подкаста...
🔥32👍2
Если кому-то было интересно, с каких роликов люди переходят смотреть мок-интервью по кибербезу...
😁15🌚4🗿1
На фоне того, как хорошо залетел последний ролик с мок-интервью, и на фоне появления конкурента (кстати, советую глянуть) по записи ИБ-интервью, вспомнилось, как год назад меня пытались отговорить начинать записывать такой контент...)
😁2
Тут, кстати, ребята из Касперского опубликовали интересное исследование по рынку труда. С одним небольшим уточнением - рынку труда даркнета...

Тенденции, конечно, грустные - рынок труда дарка сильно моложе легальной сферы. Средний/медианный возраст соискателей - 24-25 лет. И, по большинству специальностей кандидаты сильно моложе, чем в легальной сфера. Некоторые начинают блечить аж с 12 лет...

Понятно, что для этого есть много разных причин - от большей вовлечённости в технологии у новых поколений до высокой конкуренции в легальной сфере, особенно, на старте карьеры... Но тенденции, мягко говоря, не самые приятные.
6
Forwarded from Менторство ИБ | Пакет Безопасности
Запись стрима

Тема: Высшее образование в ИБ
Собрались менторами и обсудили плюсы и минусы высшего образования в ИБ, случаи с производственной практики, работу параллельно учебе, как диплом помогает с поиском работы и с карьерой, стоит ли идти в магистратуру или хватит бакалавриата, как помогает диплом с рабочей визой вне РФ, работу в ВУЗе и преподавание, истории из ВУЗов и забавные ситуации.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video
- 📺 Rutube

Всем еще раз спасибо за то, что зашли послушать и за вашу обратную связь.

👨‍🏫 Менторство ИБ | Чат
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥52👍2
Рома побоялся пересылать отзыв в свой канал, чтоб не порвать его лонгридом, но вы у меня к простыням текста привычные (а новые подписчики могут, как раз, начать привыкать), так что, решил поделиться с вами отзывом на меня😂
😁53
Forwarded from Менторство ИБ | Отзывы
Отзыв от менти по направлению Сетевая безопасность | Часть 1

Немного предыстории для понимания
Я обычный рядовой студент Питерского вуза, учусь на 3 курсе по направлению ИБ. Выбирал я эту профессию осознанно, очень хотелось развиваться именно в этой зоне. Вроде как все шло отлично, учился себе спокойно, не парился. В моменте словил себя на мысли, что получаю мало знаний, навыков с вуза (тут поправочка, я не критикую вуз, тут не совсем понятно, то ли я балбес и не все понимаю, то ли ибшную программу редачят странно:)). В общем сама суть в том, что хотелось бы уже начать как-то проявляться в формате ИБшника, что-то начать делать, обкладывать себя книжками, практическими задачами, короче начать как-то суетиться в сторону ИБ.

Безусловный факт, что интернет - это отличная площадка для получения любой нужной тебе информации, которая там хранится. Можно найти массу полезных и интересных ТГК на тему инфобеза (привет Дмитрию Федорову, огромный респект человеку за вклад в образование, особенно за роадмап - очень годная тема), можно найти разные статьи, фришные курсы какие-то, разные книги почитать. В общем инструментов на самом деле много, как платных, так и бесплатных.

Так почему я решил взять менторство?
Было несколько причин, сейчас постараюсь упомянуть в двух словах самые главные.

Первая моя серьезная проблема заключалась в том, что я не мог структурировать в голове некий “личный роадмап”, в котором бы точно знал, что необходимо читать прямо сейчас, чтобы минимально попасть на стажу в какую-нибудь компанию, попробовать свои силы и уже там, на месте, начать углубляться ниже в этот ваш бездонный мир ИБ. Я не был прошаренным, не знал за коммьюнити, за источники, мне не помогали подсказки Дмитрия Федорова в его роадмапе, а сквозь боль, пот и слезы мне не хотелось идти
Я решил, что было бы круто найти себе наставника, человека, который уже многое повидал и может поделиться этим со мной, так сказать, упростив мне жизнь и потраченное время. Так и получилось :)

Вторая серьезная проблема заключалось в дисциплине. Честно говоря, когда у тебя есть свои базовые задачи в вузе, параллельно ты еще занимаешься какой-то подработкой, занимаешься в зальчике, делаешь какую-то рутину дома - очень тяжело в таком цикле найти ХОТЯ БЫ мотивацию двигаться, я уж не говорю о настоящей дисциплине, в которой ты будешь поддерживать себя в постоянном ритме изучения чего-то нового. На помощь приходит некий “контроль”, если так можно это назвать. Лично мне был необходим человек, который будет слегка меня пинать в нужном направлении, напоминать, что надо бы почитать, потренироваться, в целом заняться чем-то полезным для продвижения себя как специалиста в ИБ. Менторство помогло :)

Третья серьезная проблема заключалась в понимании того, а кем конкретно то я хочу быть. Тут, если сказать по правде, изначально у меня этой проблемы не было (огромное спасибо Роме, чуть позже подробно опишу:)), я определил себя в “бумажную безопасность” и думал развиваться там, но затем резко поменял свое мнение, так как увидел кучу интересного и море перспектив в другом направлении. Опять же, можно обратиться к ранее упомянутому открытому источнику роадмапа, но как будто там нет сильного разжевывания того, что за собой несет та или иная роль, как конкретно добраться до нужной роли ну и прочее прочее. Она слишком объемная, от этого мало конкретики (если что это полностью имхо). И тут на помощь снова приходит Менторство, в частности Рома, который проводит “вступительный разговор” с уточнениями того, кем ты хочешь быть в ИБ. Именно в процессе нашего разговора с ним я осознал, что есть масса интересных, крутых и перспективных направлений, в которых я могу попробовать свои силы, остановились мы на сетевой безопасности.


Автор: @udinsec

Часть 2 – ссылка
Часть 3 – ссылка

👨‍🏫 Менторство ИБ | Отзывы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤‍🔥3
Forwarded from Менторство ИБ | Отзывы
Отзыв от менти по направлению Сетевая безопасность | Часть 2

Слегка подведем итоги относительно прочитанного и влияния Ромы. Он обязательно будет участвовать и в дальнейшем рассказе, но, по моему мнению, наибольший его вклад внесен именно в этой стадии - в стадии начала. Рома подробно рассказал мне всю структуру его проекта, рассказал все дальнейшие этапы, что и как будет происходить, ответив на все всплывающие по ходу разговора вопросы. Огромное ему за это спасибо!
Он помог точно определиться с зоной ИБ, в которой мне будет интересно, он отвечал на уточняющие вопросы по поводу нюансов той или иной роли, и полностью подстроился под мои навыки, знания и хотелки, чтобы предложить наилучшее, что есть. Еще раз спасибо большое!

Процесс менторства, что да как
Привет, Леша :) Теперь про тебя))

Когда ты уже определился, обсудив с Ромой то, чем будешь заниматься - тебе дают ментора, который будет тебя курировать, направлять и всячески помогать в твоих делах. Всех менторов в этом проекте я не знаю, особо не знакомился, но уверен они все супер крутые ребята (заранее извините, но я буду говорить конкретно про своего ментора).

Мне абсолютно повезло, я выбил джекпот и получил в наставники самого крутого человека. Огромный опыт, отличный подход к подаче информации, много уделяет времени разговорам по теме и без, да и куча куча других плюсов, все не перечислить. После небольших тестов он выдал мне мой личный маршрут, который мы детально обсудили. Каждый шаг, каждый пункт в роадмапе был разжеван, все было грамотно структурировано, а что самое главное - все материалы были безумно интересны.

Я наконец-то получил то, что хотел. Леша помог мне структурировать мой путь, нашел мне источники, где я могу обучаться, а также следил за тем, чтобы я изучал это все, а не забил)

Леша постоянно был на связи, объяснял дополнительно все, что мне было непонятно после прочтения, что самое главное - он спокойно относился ко всему процессу, не упрекая меня в чем-то, не комментируя, что я дурачок и тд (тут к вузу отсылочка:)). В общем он прекрасно понимал, что я супер нулевый, и нашел идеальный подход к тому, как поднять меня по навыкам. А еще самое крутое, что он ни разу не задушнил)

Когда пришло время собеседований, выхода на доску вакансий, меня никто не кинул на произвол судьбы. Общими усилиями мы составили мне красивые профили, собрали некое портфолио и запихнули это в мое супер крутое резюме. Леша помогал структурировать в CV то, что я приобрел за этот период. Рома скидывал кучу примеров неплохих CV - и вот, я полетел в мир популярного в РФ сервиса для поиска работы.

В общем
На все вопросы я получил необходимые ответы, были закрыты абсолютно все проблемы, что я испытывал в процессе, самое главное - я получил то, что хотел, я стал на шаг ближе к офферу, к возможности стать профессионалом в ИБ.

Я считаю, что Леша внес огромный вклад в того, кем я являюсь сейчас. На данный момент я на испытательном сроке в неплохой компании, прямо сейчас, параллельно, я имею оффер от одного хорошего интегратора, и прохожу собес в еще одну прикольную компанию)
Напомню, что зайдя в Менторство, я был прям лютым нулем, хуже будет только чел, который в жизни в комп не тыкался ни разу)
.

Автор: @udinsec

Часть 1 – ссылка
Часть 3 – ссылка

👨‍🏫 Менторство ИБ | Отзывы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤‍🔥41
Forwarded from Менторство ИБ | Отзывы
Отзыв от менти по направлению Сетевая безопасность | Часть 3

Было бы это все получено без Менторства, в частности без Леши с Ромой? Я думаю, что вполне. Если ты пробивной парень, у тебя много времени, ты готов проходить “через тернии к звездам” и у тебя хватит на это сил, мотивации - то ты безусловно станешь тем, кем хочешь. Но так как это рассказ про мой кейс, а я уже упомянул, что я не такой - менторство является тем инструментом, который колоссально необходим, который закрывает сразу столько вопросов, проблем и нюансов, что потихоньку начинаешь думать, что они в целом способны за тебя все сделать и довести тебя за ручку в контору на стажку/работу:) (ну эт конечно шуточки, если вы будете нихрена не делать, вам ни один ментор не поможет)

Что еще стоит подметить
Даже когда менторство закончилось, и, по факту, я больше не являюсь неким “клиентом”, ко мне никак не поменялось отношение. Леша все также на связи, постоянно со мной общается и не блочит меня за все тяготы, что я ему приношу, ахахах. Рома также остается на связи, консультирует, дает свою оценку на те или иные вещи, поддерживает меня. Эти ребятки супер крутые! Всем советую.


Моя итоговая оценка
Менторство - это не способ за счет кого-то выйти на грейд в зп, первую работу или попасть на стажировку, не приложив ни капли усилий. Это инструмент, который помогает тебе освободить голову от сторонних проблем, пока ты обучаешься конкретным навыкам, чтобы достичь своей цели. Если задавать много вопросов, быть вовлеченным, изучать все, что предложат - ты получишь лютый апгрейд в своей карьере.
Обязательно вернусь сюда, как пойму, что выжал максимум из того, что имею сейчас!

Всем хорошего дня, спасибо, что прочитали:)


Автор: @udinsec

Часть 1 – ссылка
Часть 2 – ссылка

👨‍🏫 Менторство ИБ | Отзывы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤‍🔥52
Если вы - начинающий специалист по сетевой безопасности, который мечтает построить карьеру в интернет-блокировках, я вам принёс отличную вакансию! P.S. Для тех, кто не понял, что это за компания чудесная, вот ссылка на старый пост
💩4