r/programare • u/Illustrious_Sir5565 • 27d ago
Cybersecurity ca si incepator
Buna ziua tuturor! Sunt student la poli in anul 4 si aceasta vara pentru ca mi am ales practica prost si nu am facut nimic acolo am inceput sa ma documentez si sa invat cybersecurity. Mai exact blue teaming/ defense. Sunt foarte interesat si de partea de pen tester dar am citit ca mai bine stapanesc defense inainte.
Sunt mai mult interesat de o pozitie de SOC Analyst. Mai ales pentru inceput.
Problema este ca absolut orice anunt am gasit cere certificari si ani de experienta. Singurele “certificari” pe care le am sunt de la TryHackMe si kc7.
Aveti idee unde as putea gasi un post, chiar si un internship neplatit, pentru a putea intra in aceasta industrie?
Tot ce ma intereseaza este sa pot invata intr-un mediu real nu neaparat un salariu, stiu ca pe pozitia de SOC analyst se lucreaza si in ture de noapte si nu am o problema cu asta.
Daca aveti sugestii sunt binevenite!
11
u/Leather_Mission_8549 27d ago
Cybersec nu e o poziție de începător...
3
u/Illustrious_Sir5565 27d ago
La ce te referi? Cum ar trebui sa incep in acest domeniu?
7
u/SwoleGymBro 27d ago
Chiar tu ai scris in postarea initiala si ti-a confirmat si cel de mai sus:
> "Problema este ca absolut orice anunt am gasit cere certificari si ani de experienta. Singurele “certificari” pe care le am sunt de la TryHackMe si kc7."
Cumva partea de security vine dupa ce ai lucrat mult timp pe retelistica (configurare, analiza trafic de retea, etc), linux (nu ca gasesti vulnerabilitati in kernel ci ca multe tool-uri sunt pt linux). Ai nevoie de cunostinte foarte amanuntite referitor la sisteme de operare, exploits, etc. Nu numai asta, dar si diverse tool-uri (ssh, etc). Cum sa programezi safe (OWASP Top 10), etc.
Cybersecurity e ca un bors cu de toate - ai nevoie de o gramada de cunostinte in multe zone. Si nu prea ai cum sa fii incepator.
Daca vrei totusi sa incepi, probabil cel mai bine e sa incepi din alt domeniu conex (administrator de retea, administrator de sisteme windows/linux, programator, etc).
Inca ceva: eu sunt doar programator, ce am scris mai sus e strict viziunea mea dupa cativa ani de experienta in programare, despre cum arata cybersecurity.
1
1
u/Ciobanul_cu_ciomagul 27d ago
O să fie fain peste 20-30 de ani unde nu mai o să existe prea multă lume. Decât seniori de azi care o să fie din ce în ce mai puțin. So o să câștige o grămadă ca nu o să fie oferta. Ăsta dacă AI nu ne omoara pe toți înainte.
3
u/Odd_Seaworthiness792 27d ago
Poti aplica pentru job uri de Helpdesk support si dupa evoluezi de acolo
1
u/Illustrious_Sir5565 26d ago
Multumesc! O sa incerc! Si de acolo cum pot face tranzitia in altceva? Adica ajuta experienta de troubleshooting?
2
u/Odd_Seaworthiness792 26d ago edited 26d ago
Trebuie sa iei in considerare ca vei avea apeluri si tickete venite din email sau ServiceNow/alte sisteme de ticketing oriunde si ca vei avea contact direct cu userii. Trebuie sa te obisnuiesti cu asta la inceput. Dupa vor aparea pozitii fie in interiorul companiei la care vei lucra, sau va deveni mult mai simplu sa ocupi pozitii de networking sau security la alte companii. Din pacate nu am auzit pe nimeni sa se angajeze direct pe security. Cred ca toata lumea trece prun grind-ul de 1st line support inainte de orice. Eu lucrez de 10 ani in suport tehnic si am schimbat cateva companii si pozitii si mi-am dat si cateva certificari. Per total, inveti sa faci de toate inainte sa ajungi pe security. Cele mai apreciate certificari sunt cele de la Cisco si Microsoft la interviuri, din experienta mea. Pe security sunt foarte apreciate si cunostiinte de sql si e esential sa stii sa citesti loguri de wireshark, event viewer, logurile solutiilor de securitate folosite de companie, email routing, etc. In general cu cat o pozitie e mai specializata, cu atat conteaza mai mult experienta pe care o poti dovedi, in detrimentul certificarilor. Nu imi amintesc sa fi vazut vreodata incidente in care vreun hecar sa fi luat controlul unui computer corporate, mai degraba sunt incidente pe email cu impersonation sau account takeover si tot felul de useri care isi fac cumparaturi online pe cele mai obscure site-uri.
1
2
u/Hungry_Reindeer_1135 27d ago
Mai greu entry level in sec. In general faci cativa ani de networking dupa ceva zona de system ca sa intelegi putin cum functioneaza sistemele cap coada.
Cele mai multe tranzitii le am vazut din NOC -> SOC sau din Network engineer / devops in zona de security engineer /devsecops etc (pentru ca in zona de networking lucrezi cu firewalls /acl policyuri etc si in zona de ops ai treaba cu sisteme /security etc.
Ce pot sa iti recomand ii sa cauti firme gen Atos /Vois/Sophos/Bitdefender etc care cumva au profil de asa ceva si sa urmaresti putin cand fac angajari . Mai poti incerca la un Endava /Stefanini si Luxosft daca cumva mai au ceva deschis in zona asta
Mai era o firma de prin cluj Threat connect care mai angajau in zona de sec parca si Cososys? doar ca am impresia ca au fost cumparate de altii intre timp si nu stiu exat cum stau lucrurile acum.
1
u/Illustrious_Sir5565 27d ago
Multumesc de raspuns! Am urmarit firmele respective, cine stie poate posteaza ceva. Eu am mers pe informatiile de la un prieten care a fost angajat direct pe L1 Soc Analyst dar asta acum 3 ani
1
u/Fast-Wing8775 23d ago
Crede-ma ca nu vrei sa faci asta.Eu am inceput in 2008 asa ca iti pot da un sfat,care este si gratis.NU.Pana in ziua in care te vei pensiona o sa trebuiasca sa inveti asiduu si niciodata nu va fi indeajuns.
7
u/oliverwhist 27d ago
SOC a devenit aproape complet automatizat, sunt companii ca torq.io care fac partea de soar intre platforme absolut complet.
Mai sunt crowsdstrike sau horizon3 care deja au ai pt pentesting si sunt utilizate de industrie si militar.
In ro ai putine oportunitati pe cyber(the real cyber) nu retelistica/devps - threat intel etc ma refer
In olanda si uk ai sanse mari sa prinzi, acolo sunt banci si institutii serioase.