Cybersecurity && Junior || Middle || Senior

https://ru.wikipedia.org/wiki/Стандарты_информационной_безопасности

Cybersecurity && Junior || Middle || Senior

Уже не прошёл.

Ну он же не про стандартное ИБ, которое состоит из пачканья бумаги на 100%.

Так без пачканья бумаги в любом случае не обойтись. Это тебе не развеселый вебдев, где все можно делать через жопу и без какой-либо организации.

Это не то.

Ради интереса, ты хотя бы основные понятия знаешь? Модель угроз, например? В эту область ты не вкатишься, имея всего лишь практический опыт без теоретических знаний вообще.

Где бы найти описание необходимых навыков для выше названных позиций

Вставлять палки в колеса, умничать, придумывать наркоманские регламенты, путаться под ногами и всячески мешать нормальной работе, при этом всем равно оставляя эпические дыры.

Можешь не благодарить.

Что-то знаю, что-то нет. Читаю.

Но ты же понимаешь о чем я в ОП написал?!

Cчастливого пути!!!!

И правила дорожного движения надо соблюдать!!!!

Можешь не благодарить.

Спасибо! Большое спасибо! Спасибочки! Спасибко! Спаси Бог! Спаси Господи! Благодарю! Dankon! Thank you! Danke schön! Рахмет! Merci! Merci beaucoup! Grand merci! Thanks!

Ну зачем ты так, я аж покраснел.

Cybersecurity
Cyber

Если сможешь внятно объяснить что это, дам печеньку.

З.Ы. У нас в конторе на человека использующего слово «сайбер» принято показывать пальцем и громко смеяться. xD

Cyber

Если сможешь внятно объяснить что это, дам печеньку.

https://en.m.wikipedia.org/wiki/Cyber_security_standards

З.Ы. У нас в конторе на человека использующего слово «сайбер» принято показывать пальцем и громко смеяться. xD

Видать крутая контора. Как называется?

// chinarulezz

ну и что такое сайбер?

принято показывать пальцем и громко смеяться

cisa.pdf.gif

Cyber Если сможешь внятно объяснить что это, дам печеньку
печеньку
печ

если сможешь объяснить что такое печ, я объясню какая у вас говняная контора и почему она наполнена клованами.

Опиши подробнее чем ты хочешь заниматься. Инфосек это очень большая отрасль.

Это эйчарам своего рода градация, дескать юниоры это вот такие знания/умения/навыки, миддлы - это сякие. Сениоры - другие. Не для меня, в том смысле, что «чуваки, хочу в инфосек, что бы почитать?».

Не для меня, в том смысле, что «чуваки, хочу в инфосек, что бы почитать?».

Так в этом и соль. «Хочу в инфосек» это звучит также, как и «Хочу в IT».

Незнаю. Так как контора называется?

Так в этом и соль. «Хочу в инфосек» это звучит также, как и «Хочу в IT».

Знаю, потому и постарался (возможно плохо) объяснить что мне нужно не это. Просто нужна, как программерам, линейка своего рода.

Спасибо на добром слове. Кстати, знать что не надо - так же важно, как знать что надо. Я встречался с тем, что инфосек делает все именно так (моментами) о чем упомянул товарищ entefeed

Знаю, потому и постарался (возможно плохо) объяснить что мне нужно не это. Просто нужна, как программерам, линейка своего рода.

Постарался найти более-менее адекватные «линейки», но, к сожалению, ни одну нормальную не нашел.

Что вообще интересно больше, защищать системы или ломать?

А чем должны заниматься такие кадры?

Есть же спецы, которые дырки ищут, владеют всякими навыками чтения дизассемблерных листингов, IDA, etc... Или кадры, которые секурно всякие там апачи настраивают и прочее админство. А есть люди-вахтеры, следят, чтобы кто в офис с флешкой не зашел. И конечно же - бумаго-перекладыватели.

Под «сайберсекьюрити» вообще кто угодно подходит с какими угодно навыками.

Постарался найти более-менее адекватные «линейки», но, к сожалению, ни одну нормальную не нашел.

Та же фигня, потому и запостил. Как вариант - лопатить эйчарские ресурсы, и собирать/обобщать навыки, но подумал, вдруг есть что готовое.

Что вообще интересно больше, защищать системы или ломать?

Ломать, там больше драйва и любопытства. ^_^

Под «сайберсекьюрити» вообще кто угодно подходит с какими угодно навыками.

анон суть уловил =)

Ломать, там больше драйва и любопытства. ^_^

Тогда Application Security, Penetration Testing, Vulnerability Research. Отсортированы по возрастанию сложности найти работу.

Идёшь на сайты конференций (хороший список), выбираешь интересные тебе доклады. В слайдах ссылок найдётся для изучения более глубоко тематики, которая понравилась.

Тогда Application Security, Penetration Testing, Vulnerability Research.

Где можно узнать подробнее про направления в каком-то структурированном виде?

хороший список

В закладки. Спасибо.