Как начать карьеру в кибербезопасности 2024? [РУКОВОДСТВО]

[@kurets]

Скачать книгу «ОС Linux для х@кер0в»: kurets.ru/linux-for-hackers

[@燁-g6c]

а будет ли неплохо сначала работать сисадмином и после 3-4лет работы обучиться на кибербезика, ведь по факту начинающего кибербеза с прошлым опытом в сисадминистрирований более трех лет берут охотнее чем чела у которого 1год стажировки, не кидайте камни я просто предположил, может быть немного по другому чем я думаю? может быть...

[@kurets]

однозначно так будет лучше.

[@ПавелПросветов_1]

Денис, когда печатная версия будет?

[@ПавелПросветов_1]

Пдф формат это, конечно, хорошо, но у печатных книг свой шарм.

[@AntiBandera]

@@燁-g6c 30 лет сисадмином .... принтеры заправлять ! Тогда точно охотнее берут !

[@User-ux1tm]

Спасибо огромное❤, я давно этого ждал :)

[@EdENFiti]

От души ! Годнота, как всегда !

[@Байкальскиймедведь]

Благодарю, всё просто и ясно! 🤔👍👍👍💯😊

[@bloodycuite7138]

Очень крутой ролик, правда не понимаю почему так мало лайкосов, хоть и ролик 3 часа назад выпущен. Я не КБшник, но немного изучаю эту сферу, так как все еще не могу точно определиться DS, ML, анализ данных или КБ. Пока больший упор на DS и ML, но знать основы КБ нужно всем

[@ДжейнДоу-я5е]

Материал супер, но про нормативку ещё забыл упомянуть. Я добавил бы, что надо знать, что в каком классе защиты необходимо защищать, а чем можно пренебречь. Ибэшник может быть технарём подкованным, но откуда он знает, какие настройки на сзи включать, а какие можно оставить выключенными, если он не знает нормативку? Без регуляторов ИБ можно совсем поехать крышей и заставить всех юзеров на автономных армах работать с включенными шумовиками от пэмин)

[@kurets]

я разделяю ИБ и КБ. Кибербезопаснику ИБшка особенно ни к чему. Да и это видео ради просмотров сделано. А людям не интересно слушать про норматику.

[@PVOROBYEVM1]

Вот про самари прям в точку сказал. Учился 6 лет на компьютерной безопасности в РТУ МИРЭА было столько воды что капец, реально за год все самое важное можно было рассказать на курсе. Спасибо за видос

[@nickborz]

Я пошёл по тому же пути, МИРЭА. Где сейчас работаешь? Какая должность?

[@mrchooseman92]

​@@nickborzЯ в ПГНИУ поступил, тоже в инфобез. Как дела обстоят с учебой у вас?

[@nickborz]

@@mrchooseman92всё огонь 🔥, преподы тоже

[@nickborz]

@@mrchooseman92всё огонь 🔥, преподы тоже

[@PVOROBYEVM1]

@@mercury3444 есть) большинство в ИБ без вышего работают, многие после колледжей, но наличие профильного образования очень большой буст дает к стартовой позиции в компании. Без образования просто дольше по карьере идти

[@K-RACUBO]

ко всем этим советам добавил бы вышку, т.к. думаю все что сказано в видео нужно время, много времени, ценный ресурс. Во время учебы самостоятельно изучать все это маст хэв. А в конце ты допом получаешь галочку как корочку по иб . P.S. Я студент получающий высшее образование по направлению иб. И собираюсь именно так как написал выше изучать материал чтобы по итогу не остаться с голой жопой ❤ эх

[@HarikaRessam]

10 лет в ИБ, советует GO как язык сценариев, понятно. мб заметки лучше писать нужно)

[@snowblockgo2614]

Я хочу начать карьеру в кибер опасности а не безопасности

[@mazujlava5434]

Вот купил курсы у инфоциган. В принципе, доволен. Базу дадут и сайтик удобный. Но словил сомнение с мыслями: "Куда я полез без вышки?". И вроде мысли подобного рода все крутятся, а остановиться изучать не могу. Мне "тупо" весело и интересно. Еще порадовало, что если уж прям вообще стена будет(ну вот так сложилось), то всегда можно пойти продажником услуг иб. Спасибо тебе за контент)

[@NikitaShapovalov-pe1mt]

Вот тоже хочу начать изучать, но отсутствие профильного образования стопит

[@mazujlava5434]

@@NikitaShapovalov-pe1mt ну я думаю найти смежную работу или вообще любую в этом направлении. А там потом найти зачуханный какой-нибудь вузик и на заочку, если нет, то придумается что-то

[@uasatilizer.7767]

ппц, челов до сих пор стопит отсутствие вышки.)) ваша корочка, конечно, полезна, но не настолько, как думаете вы. Работодателям важнее скиллы, умение работы в команде и на худой конец - знание английского языка. А корочка - дополнительно-незначительная приятность, от которой ваша зп может быть чуть выше. Ну и всегда будет возможность устроиться в гос. организацию, где зарплатой не особо радуют, но хотят от кандидата вагон и маленькую тележку.

[@GL455_]

Работаю безопасником с дипломом врача. Про образование спрашивают только в контексте "а как так вышло?". Качай скилы, на остальное забьют.

[@mazujlava5434]

@@uasatilizer.7767 да просто полистал на хх вакансии, везде требуется эта вышка. А так и правда делаю ставку на знания,скиллы и все эти умения

[@floxs2]

Я сейчас учусь в школе и рядом в колледже есть курсы кибербезопасности

[@kurets]

круто. обязательно посети их

[@Игорьбела-б8с]

Интересно пасиб

[@SPMSUS]

не привычно без старого приветствие zip file

[@AntiBandera]

тупое приветствие ....отсылка к нацистам .... концлагерям и печам в которых сжигали людей. Но идиотам это кажется смешным и остроумным !

[@linuxofrepublic7018]

Могут заархивировать с 10 летним сжатием 😢

[@kaziklubey2235]

Ска, я как раз за этим зашел)) где фирмовый зип файл😊

[@EDELSTARS]

А теперяча нельзя так приветствовать)))

[@NataliaPozdnyakova-n8p]

Подскажите ресурсы с новостями в КБ?

[@wefasziengof8180]

С какой фирмы лучше начать свой путь в ИБ для начала карьеры? Чтобы и коллектив был сильный и сразу в бой можно было пойти?

[@kurets]

Пятёрочка/КБ/Магнит Косметик

[@wefasziengof8180]

@@kurets почему не имеет смысл идти сразу в профильные компании, направленные на предоставлении услуг по кибербезопасности?

[@kurets]

может потому что в начале пути никто тебя туда не возьмёт?

[@wefasziengof8180]

@@kurets например, на официальном сайте positive technologies, есть программа стажировки и набор инженеров без опыта. Но ваш посыл я понял.

[@kurets]

@@wefasziengof8180 друг мой на заборе тоже много чего написано) просто попробуй. Вдруг конечно я ошибаюсь и все только и ждут, чтоб взять тебя в сильную команду и сразу в бой

[@user-vh9qe2jl5p]

Спосибо очень классно

[@patrikeytsmile5966]

Привет, хочу спросить, хочу поступать на инфобез, можешь ли ты посоветовать какую-нибудь литературу про ИБ, включаю твою про Линукс?

[@OrionPax-sw3yv]

Стоит ли начать путь в ИБ с системного администратора?

[@kurets]

стоит. я сам так и сделал. я из админов

[@OrionPax-sw3yv]

@@kurets понял, спасибо.

[@perfect-trader_smc]

То есть нужно идти учиться на системного админа или можно на СИБа сразу?

[@kurets]

@@perfect-trader_smc да я ж откуда знаю, что тебе нужно, а что нет.

[@kzvideo9967]

@@perfect-trader_smc нефига себе они и бывают разные ? Боже что только не придумают люди .

[@sovenok3517]

Денис, здравствуй. Если у тебя есть информация посоветуй, пожалуйста, место или человека в питере, с кем я могу ОЧНО освоить эту тему, естественно за платно. Перерыл интернет и нашел только курсы и онлайн школы для детей. Если нужно могу дать и тг для связи, очень нуждаюсь в наводке, дальше сам. Дикое желание освоиться в этой сфере, книгу твою прочитал водную часть и понял, что мне необходим наставник рядом, кто будет курировать меня. Онлайн формат вовсе не подходит. Надеюсь быть услышанным

[@kurets]

Так забавляет когда люди просят подобное. Вот скажите, вы действительно думаете, что специалисты по безопасности с ЗПшками в 300к. тратят своё время на то, чтобы с кем-то заниматься? Да ещё и в очном формате… Это так не умилительно, как когда людям программирование в колледже преподают и они думают, что преподаватель перед ними - грамотный программист. Это так не работает.

[@Kridmaster]

​@@kuretsудивительно что ты вообще отвечаешь

[@BatTicbe]

Почему не перенести видео на rutube? или после закрытия ютуба, видео не выкладывать на rutube?

[@kurets]

Потому что на рутубе отсутствует система рекомендаций.

[@ijontichy5918]

А про какую сферу вы говорите, где можно учиться и работать на чиле и фане?

[@sanofii]

Пятёрочка

[@ЕвгенияБурковская-д6ш]

Подскажите, пожалуйста, есть ли шансы попасть в ИБ, если я получаю не совсем проифльное образование? Я сейчас учусь на втором курсе 01.03.02 Прикладная математика и информатика. Профиль: Математические модели и методы Или смогу попасть даже с таким образованием, если пройду курсы по ИБ?

[@kurets]

Шанс есть всегда

[@Kridmaster]

Директором кое-какой американской финансовой корпорации сделали математика-преподователя из одного очень престижного университета, так что с матешой можно куда угодно пойти, вот только знать математику ≠ обладать/приобрести математический склад ума и мыслить цифрами.

[@Zodanurizodu]

Интересный роадмап получился. Только, как по мне, пугать неофитов отказом от GUI не стоило, они же уже могут начать разбегаться. :)

[@kurets]

Естественный отбор. Кто не тянет - должен самоустраниться.

[@CulTube13]

Хороший безопасник всегда сохраняет кредиты с прошлой работы )

[@WoL6BstWo]

А сколько лет нужно учиться чтобы найти первую работу?

[@SaLeX969]

В ИТ всю жизнь надо учится...

[@CaiN805]

@@SaLeX969ага и на работу в 70 лет 😂

[@SaLeX969]

@@CaiN805 Не правильно поняли. В ИТ всё очень быстро меняется и появляются новые технологии и софт который надо изучать и в итоге учишься новому ВСЮ ЖИЗНЬ если хочешь работать в этой сфере!

[@CaiN805]

@@SaLeX969 это вы не правильно поняли вопрос из коммента, там акцент на том, «чтобы найти работу». В целом, для того хватит и 6-12 месяцев активного изучения.

[@mainsense28]

​@@SaLeX969он же специально для душнил уточнил: учиться ДО первой работы

[@Shon_TITAN_Group]

Если я подписан на тебя то я и так подписан на правильный канал)

[@eveliscent8862]

То есть ты несколько лет уже не работаешь, но при этом имеешь доступ к актуальным паролям, которые когда-то ставил сам? А твой друг который устроился туда, за несколько лет не удосужился поменять пароль/занести в какую-то систему/сбросить настройки при необходимости? Может я не совсем понимаю как там в ИБ все устроено, но звучит странно

[@kurets]

При увольнении на моё место обычно брали левых людей, которые настолько тупые, что даже пароли не меняли. Ну а потом через некоторое время брали знакомых, которые офигивали и просили помочь разобраться. Я думал что корректно мысль сформулировал.

[@АлексейКарху-ф8щ]

@@kurets ну если даже их взяли, то и меня возьмут

[@kurets]

@@АлексейКарху-ф8щ очень не факт) ты забываешь что я из крошечного города на крайнем севере, где особо не из кого выбирать. В любом другом месте конкуренция может не дать тебе шанса

[@АлексейКарху-ф8щ]

@@kurets да ладно, это я отшучиваюсь просто

[@mainsense28]

Как я понял по некоторым историям взлома, суть в том чтобы получить доступ... устроившись туда работать на некоторое время или посылая спам сообщение сотруднику или выудив инфу у глупой секретарши, притворившись кем нибудь. А взломы через код наверное только в фильмах 😅 поправьте если ошибаюсь

[@SaLeX969]

zip file А блокнотик с паролями с бывших работ это нужная вещь;) Почему Java не советуется а только Питон?

[@kurets]

слишком много безработных разрабов Java среди моих знакомых. Не советую то, во что сам не верю и вижу что на практике бесполезно. (наверняка джава это круто и классно и кто-то на этом делает миллионы, но у меня пред глазами подобных примеров нет).

[@ardoldarvi503]

Cisco понятно, а что на счёт хуэвай?

[@kurets]

не проходил их курсы. Но коллеги, которые обучались в один голос говорят, что у Кисок в разы лучше. Да и ценность хуавеевских корочек котируется не в каждой конторе (хотя знаю что в МТС точно ребята используют).

[@EZloy]

@@kurets по личному опыту cisco в разы лучше huawei, как минимум из-за того что в ensp от хуавея полно багов

[@-_-_-_-_-_-_-_-_-________-_]

IT - спец 😂😂😂

[@flow4ik642]

Если я иду в кибербез мне стоит надеется на хорошую зарплату?

[@kurets]

Зависит от твоих навыков. Большие деньги - всегда большие вложения и жертвы (личной жизнью, здоровьем, хобби)

[@viktorsorokin5124]

За Хакермана ❤

[@mrhayterofall]

Здравствуйте я например желаю научится кибербезопасность но я не программист то есть полный ноль с каких языков программирования начать учить что бы войти в кибербезопасность ?

[@kurets]

а вы точно внимательно видео посмотрели? Я там конкретный список языков дал.

[@mainsense28]

он же своим комментарием помогает каналу раскрутиться, зачем душнить?)

[@kolossus824]

​@@kurets что думаете о вышке по иб, она крайне необходима или без нее возможно найти деятельность?

[@kurets]

@@kolossus824 крайне необходимо, если нет связей и папочка с мамочкой не устроят в ИБ. Вышка это тот минимум, который должен быть в этой сфере

[@mercury3444]

​@@kurets, привет, а если вышка по айти просто? Или есть какие-то обходные пути, например админом устроится, а потом в иб попасть с опытом администрирования, например в одной компании? Просто я тот человек, который в 20 лет только на втором курсе заочки по инф технологиям) Дай совет пожалуйста, как эти 3 года не потерять, пока корочку не получу?

[@mikep541]

А это нормально, что мне интересно заниматься именно и только penetration testing?:) Я вот прошёл bandit для себя, все 33 урока, прям вот кайфовал

[@kurets]

представь себе, в ИБ примерно всем интересно заниматься только этим. Это как кушать сладкое. Любят все. Но здоровее (богаче, умнее) от этого точно не будешь.

[@mikep541]

@@kurets т.е. нужно быть не узконаправленным спецом, а быть спецом сразу в нескольких направлениях из ИБ? Если я правильно понял, то какие бы направления для освоения ты бы порекомендовал к связке с пентестингом?

[@timtim3334]

Что за bandit ?

[@TotMak-1209]

👍

[@kzvideo9967]

у Настоящих хакер есть другие операционные системы о которых мы не знаем , тут Линукс рядом не стоит даже

[@kern.j1]

что ты несешь?) откуда ты это взял? сноуден пользовался tails, хакеры пользуются линукс. линукс отличная система для пентеста. нет ровным счётом никакого смысла делать отдельную систему.

[@kzvideo9967]

@kern.j1 ахаххаха, какой наивный гражданин ты) ты чё думаешь хакеры реально пользуются всем доступным линуксом ? Ты угараешь ?)

[@kern.j1]

@kzvideo9967 с чего мне думать мначе? Сноуден же пользовался общедоступным tails. хочешь что-то мне сказать, кидай ссылки, с инфой о том, что хакеры не используют линукс

[@kern.j1]

@kzvideo9967 школьник. ты думай, прежде чем писать.

[@kzvideo9967]

@@kern.j1 чего ты злой такой?) Иди программируй на своем линуксе нищий) . Ты только не плачь что помимо линукса могут существовать совсем другие уровни ОС, но ты же всего лишь жалкий обыватель интернета который даже неспособный найти инфу самостоятельно, нашелся мне тоже тут маменькин "хакир".

[@ДаниилИванов-ю6к]

Какой универ выбрать для компьютерной безопасности

[@kurets]

Который дешевле и к дому поближе

[@bomjman]

Не, я конечно всë прекрасно понимаю, но к моему великому сожалению, таких сумм для покупки книг и курсов у меня нет, а научиться хотелось бы..😢

[@kurets]

Каких сумм?))) в магазине ежедневно люди больше оставляют. Не покушай один день, насыть голову знаниями. Оно того стоит

[@bomjman]

​@@kuretsто что оно того стоит, я нисколько не сомневаюсь, давно подписан, но книг и курсов достаточно, чтобы 3 месяца голодать😂😂😂

[@kurets]

3 месяца слишком суровая диета) Начни постепенно. Главное же заставить себя стартануть - а дальше пойдёт

[@eldarado32]

В вышке по 100-500к платят в год.

[@leeyput]

@@eldarado32на бюджете проучился 5 лет. Из всего, чему нас «учили» осталась только техническая защита информации и аудиты иб)

[@InnokentiiMachakhov]

Чувак, если тебя 2 раза канал сносили вообще верить в твои слова о кибербезопасности?😊

[@kurets]

каждый сам выбирает во что ему верить, а во что нет

[@InnokentiiMachakhov]

@ да я не в обиду) прости если, задел как то. Но твоя информация как раз так и мне очень понравилось, наверно надо было начать с этого. Но как мы знаем человеческое внимание акцентируется на негативе, это наша природа, то что помощь, добро и полезно во всяком случае недооценивается.

[@mrstar1394]

Реальный гайд содержит всего 1 совет: 1)Не идти в техпод

[@tolquettipuck3350]

Почему?

[@User-ux1tm]

3:18 Тут ты промахнулся, я бы сказал так: вам нужен си чтобы понимать полноценно что вы делаете. А то есть программирование системное а также внутренее устройстро оси, API системы. Чувак нам нужен си и тебе тоже😅

[@kurets]

я не промахнулся - а озвучил свою точку зрения. У вас она может отличаться. Не претендую на истину в последней инстанции)

[@banzaika]

жаль мало просмотров

[@kurets]

больше чем ожидалось в 10 раз

[@stillcj1085]

Денчик красавчик) да действительно сравнение с гопо Антоновым не уместно

[@Максим-в7г8ь]

Wtf, как у тебя могут быть пароли от серверов в компаниях, где ты не работаешь, а работает твой друг? Это в РФ не подсудное дело? В заметках хранить пароли? Почему пароли не меняются, когда уходит айтишник? Почему пароли хранятся в заметках, а не в менеджере паролей в зашифрованном виде с MFA? Это больше похоже сказки делетанта, а не спеца.

[@kurets]

как бесконечно далёк ты от айтишных реалий, друг мой. Ой как далёк... Но в полемику вступать не хочу. Сказочник, дилетант, что с меня взять.

[@sahar_plays]

48 секунд назад! Ееееее)

[@54ru47]

скучно

[@kurets]

так посмотри тики-токи. там веселуха повально