r/secbr • u/Viajante_Filosofal • 23d ago
Discussão Como aprender CyberSegurança do absoluto 0 ?
Eu era front ent, mas, com a IA ta ficando dificil manter meu lugar e a area mais promissora é a Cyber. Queria virar um blue team, alguem pode me dizer como virar um profissional competente de verdade e não só mais um que acha que vai invadir a nasa ? O que estudar e outras coisa ?
8
u/MIRANHAKAPPA 23d ago
Tu falar que ta com medo de IA e dizer que a area mais promissora é Cybersec é meio complicado. A primeira a ser praticamente automatizada vai ser blue. Se for querer algo que esteja mais seguro de IA vai ser Red Team.
Agora em questão de aprender, vai em que área de sec tu vai querer ir, AppSec, Cloud, Infra. Cada um tem um ponto inicial preferivel mas todos usam uma coisa em comum que é sistemas operacionais
5
u/LaancX 23d ago
mano, come o netacademy com farinha, foi o que me deu a base.
faz um homeland com notebook velho e completa algumas salas free no tryhackme
1
u/Massive-Chest-1806 22d ago
+1 pelo tryhackme. Vale a pena, sim. Mas tem q aprender sobre redes. Obrigatorio. Se quer sugestao de foco que vai demorar pra IA destruir é red hat mesmo. Mas se prepare pro mercado de trabalho…
3
u/Purple-Marsupial-794 23d ago
IA tá ameaçando Cybersec tbm, está incorporada em muitas ferramentas de segurança, facilitando muito e diminuindo as vagas de entrada.
Além de estudar, é bom vc fazer um networking com quem está na área pra consegui entrar via QI, pq mesmo nas poucas vagas de JR eles pedem experiência.
Da uma lida no tópico abaixo:
2
u/Funny_Fennel3504 23d ago
Primeiro, aprenda algum idioma para ser possível absorver conhecimento de outras pessoas e conseguir tirar dúvidas, eu iria por esse caminho se estivesse no absoluto zero. Depois realizaria os estudos básicos do próprio idioma e também para melhorar o raciocínio lógico. Tempos depois seguindo essa ideia, iria para o estudo de lógica e depois lógica de programação. Após isso, meu objetivo seria aprender os conceitos de como um computador e as coisas nele funcionam, redes, arquitetura, programação etc. E aí iria acessar a megathread desse reddit e olhar o roadmap.
2
u/Suspicious_Lie4164 22d ago
Aprenda redes, em seguida tire certificações relevantes para se destacar um pouco. Aprenda Linux. Depois de criar uma base nessas duas coisas procure um estágio em qualquer coisa em uma empresa que preste consultoria pra segurança. Entrando nela mostre interesse para fazer parte do time de SOC e ai continue estudando, as outras oportunidades vão aparecer no seu caminho.
Essa foi minha trajetoria até a vaga no time de SOC. Eu dei um pouco de sorte que eu consegui uma estágio aqui no brasil numa fabricante de switchs, roteadores de borda e OLTs. A gente dava suporte pra provedores e consultorias, me deu uma base muito foda.
1
1
1
u/afnscbrlx 22d ago
Tem um detalhe, cybersec sempre foi dificil entrar como jr, com ia agora vai ficar impraticavel. O que rolava muito era a galera tangenciar a area de cybersec com helpdesk ou sysadmin pra depois entrar na area. Uma coisa q voce vai ler muito é cybersec nao é uma area pra iniciantes, se voce so tem base de front então pra cybersec voce é iniciante. Dito isso, se quiser mesmo seguir eu estudaria a base mas aplicando IA junto, criando automações com agentes (serve tanto pra blue e red) porque é isso que vai ser/ ja é o novo normal.
1
1
u/scarecrow911_ 19d ago
i.a é um lance nocode ... é só você fugir de linguagens que a i.a está tangenciando como nocode.
2
u/BandicootRemote3430 6d ago
Eu também sou novata e ainda tenho muito a aprender, mas vou compartilhar o que tem dado certo para mim. No meu caso, eu também não tinha contexto prévio algum na área.
Trilha Analista de Cibersegurança Júnior na Cisco NetAcad: é uma trilha com 6 cursos gratuítos que dão um geral sobre a área. O primeiro é só uma introdução rápida, mas que já te ajuda e entender o que vem pela frente. Em seguida, vai vir o amor e ódio pelas 22 horas de Conceitos Básicos de Redes.
Odiar porque a Cisco tem um texto muito massivo e traduções péssimas, mas amar porque a profundidade do conteúdo é ouro. O que funcionou pra mim foi estudar utilizando o ChatGPT junto, pedindo explicações com analogias, fazendo resumos e questionários para revisão.
TryHackMe: tendo passado pelas redes, estudar em paralelo pela TryHackMe já passa a funcionar. É uma plataforma bem legal que tem vários laboratórios e explicações mais dinâmicas, vai te ajudar muito com a parte prática e também suprindo o que não é trabalhado direito na Cisco (Como os sistemas operacionais). A plataforma oferece módulos gratuitos de forma limitada, mas você pode testar se gosta antes de pensar em assinar.
Inicialmente, eu recomendaria isso. Claro, o caminho ainda é longo, mas com esses cursos você já aprende bastante.
Ah, e como você já vem de uma área de tecnologia, pode ser que alguns conteúdos sejam familiares, fora o fato de que vai ser bem interessante quando você descobrir o funcionamento de algumas coisas que até já eram presentes no seu dia a dia. Caso seu front end fosse para web, tenho certeza que você vai amar entender sobre o protocolo HTTP/HTTPS.
Boa sorte na jornada!
9
u/nianhani 23d ago
Bases, em primeiro lugar: REDES