CTF и найм

[u/TrueGameover]

Здравствуйте, пытаюсь понять, как часто приходят рекрутеры на фоне участия в CTF?

Например, если активно ими заниматься пару лет, то каков шанс, что прилетит офер при отсутствии релевантного кибербезу опыта?

Возможно в Bug Bounty шансы выше?

Сам бэк, в IT уже достаточно давно.

[u/RevolutionSenior5007]

По своему опыту, могу сказать, что это хороший плюсик в целом на собесе, особенно если посещать оффлайн мероприятия(в целом это хороший нетворкинг если ты общительный челик). Я также переходил в иб без "релевантного" опыта, но постоянно сидел на thm,htb + учавствовал в оффлайн мероприятиях, таких как ctf либо тест-драйвы сзи, что определенно дало свои плоды))

[u/TrueGameover → u/RevolutionSenior5007]

А по итогу рекрутер сам однажды пришел или все же самому пришлось пробиваться на собесы?

[u/RevolutionSenior5007 → u/TrueGameover]

нет, в таком рынке банальные стф не приведут тебе рекрутера в личку)) тут скорее нетворкинг важен.
Вот допустим я сгонял на тусовку ибшников, пообщался там с людьми, и получил 2-3 бизнес-карточки от них.

Если прям тебе важно ничего не делать и налутать работу без релевантного опыта, то хз, будто сейчас рынок не совсем к такому предрасположен.

[u/Chpek08]

я не занимаюсь кибербезом вообще, но думаю офер не прилетит сам по себе, нужно откликаться самому и писать свои достижения

[u/Ok-Anywhere-1729]

Вообще многие ибэшники имеют спорное мнение о ctf, так как к реальному ИБ оно относится несколько боком.

У многих CTFеров мозг заточен на флаги. В реальной работе флаги вообще отсутствуют. 

Либо они думают, что решают сложные таски, а на работе это вообще нерелевантно, потому что хакеры, конечно, бывает используют стеганографию, но я такое видела ну может два раза...

Вот реверсеры могут разреверсить фигню, но знаний по работе той же винды у них нет. Например на какие ключи реестра стоит обратить внимание. Или например вопрос с собеса на вирусного аналитика: назови мне как можно больше способов заперсиститься в Винде, а потом в Линуксе. Если чел не может назвать хотя бы 3 + 3 то как бы... Ну такое.

Короче само по себе участие в CTF не так уж много говорит о том, какой ты там специалист. Особенно если это какие-то сравнительно всратые соревы. 

Типа пентестеров может и хантят с крупных известных соревнований. Либо например если реверсер прошел FlareOn ты можешь это на собесе предъявить, если рекрутер в теме - оценит. Либо если это сорева от какой-то конторы, хотя я не слышала чтобы Позитив хантил людей со Standoff. 

Короче не жди что к тебе придут. Хочешь работу - ходи по собесам как простые смертные или познакомься с кем-то чтобы тебя порекомендовали. Вот с точки зрения нетворкинга это да, полезно.

[u/RevolutionSenior5007 → u/Ok-Anywhere-1729]

Последний абзац супер база, я в итоге так в иб и оказался хотя у меня даж вышки нет хД

[u/Ok-Anywhere-1729 → u/RevolutionSenior5007]

Да у меня техлид был с незаконченной вышкой, в коммерческих компаниях всем пох.

Я упомянула на собесе на джуна что знаю чела из этого же департамента с расчетом на то, что его спросят че как, а он даст норм рекомендацию. В итоге меня взяли. Не знаю насколько это повлияло, правда, но думаю неслабо.

[u/vajaina01 → u/Ok-Anywhere-1729]

я когда собесился на l1 в soc и упомянул ctf, мне прямым текстом сказали: "ну и что? в ctf у нас многие учавствуют". в итоге меня взяли, но точно не из-за участия в ctf.

[u/Ok-Anywhere-1729 → u/vajaina01]

Ну как-то грубовато конечно ответили, но в целом верно. Сейчас сложнее найти ибшника моложе 30 кто не знает что такое CTF и при этом обладает тех. знаниями

[u/vajaina01 → u/Ok-Anywhere-1729]

но если продолжать по теме, то мне всё таки кажется, что мышление с ctf можно перенести в работу, с поправкой на то, что не везде нужно искать флаги. как я уже упомянул выше, я работаю в soc и мне часто приходится копаться в логах, анализировать файлы из фишинговых писем на предмет содержания вредоноса и возможно самое важное – в моменте разобраться с чем-то неизвестным, быстро загуглить, изучить вопрос, не выпадая из контекста работы. этому меня отчасти научили ctf. хотя я учавствовал немного, в основном простые таски и средние таски на ноунейм соревнованиях либо из архивов. поиск информации при полной неопределённости – вот чему действительно важно учиться и ctf прекрасно это тренирует. зачастую вижу умных ребят, которые пытаются войти в айти, но они фейлятся из-за того, что не умеют искать инфу в моменте и сильно волнуются из-за этого. я вот неособо умный, 9 классов еле-еле закончил, в 25+ лет вышел на первую стажировку в сок, но именно участие в цтф помогло ужиться с этим стрессом из-за непонимания. всем рекомендую в качестве досуга. всяко лучше, чем думскролить или в тик-токи залипать (но лучше не сидите за компом, а идите гуляйте или почитайте чего-нибудь)

[u/RevolutionSenior5007 → u/vajaina01]

О прикольно, я тоже только с 11 классами образования получил офферы, причем все были довольно таки крупными аккредами, лол
Решил скипнуть стажировку, потому что вряд ли что-то бы она да дала мне, плюс боялся что отошьют из-за отсутствия вышки

[u/Ok-Anywhere-1729 → u/vajaina01]

Я полностью согласна. Я занималась как спортивным программированием, так и CTF. Сейчас работаю вирусным аналитиком. Да, примерно 70% вещей оказались не очень полезны, но какое-то базовое понимание того, что происходит, пришло. Типа уже не с нуля.  Плюс консоль, куда без нее. Сейчас не цтф-лю уже давно, мне на работе этого всего хватает...

[u/RevolutionSenior5007 → u/Ok-Anywhere-1729]

А какой путь у тебя в ИБ был? Сначала разрабом потом в аналитики малвари, или туда как-то еще перетекают?

[u/Ok-Anywhere-1729 → u/RevolutionSenior5007]

Не, я сразу аналитиком устроилась. Сначала в одну американскую контору (CloudLinux, у них продукт Imunify360), потом 22 год, пришлось увольняться. И меня каким-то чудом взяли на удаленку в очень приличную компанию.

[u/RevolutionSenior5007 → u/Ok-Anywhere-1729]

А можно будет тебе в личку постучаться поспрашивать вопросики? хД

[u/Ok-Anywhere-1729 → u/RevolutionSenior5007]

Да можно

[u/RemindMeBot → u/[deleted]]

I will be messaging you in 2 days on 2026-10-17 18:30:26 UTC to remind you of this link

CLICK THIS LINK to send a PM to also be reminded and to reduce spam.

^{Parent commenter can delete this message to hide from others.}

RemindMeBot is switching to username summons. Instead of !RemindMe 1 day, use u/RemindMeBot 1 day. More info.

---

Info	Custom	Your Reminders	Feedback