Career in Cybersecurity

[LeoXL]

Расскажите о карьере в этом направлении. Один из сыновей хочет изучать именно это после школы.
Как становятся профессионалами в этой области? На что нужно обратить внимание в колледже? Преимущества и недостатки карьеры по сравнению с другими близкими специальностями? Где находится потолок роста? Чем занимаются люди с бакалавром по этом специальности 10 лет после окончания вуза?
Порекомендуйте отраслевой журнал, на который можно подписаться и следить за новостями и мнениями.
PS Cyber Security or Cybersecurity?

[Not Too Late]

Расскажите о карьере в этом направлении. Один из сыновей хочет изучать именно это после школы.
Как становятся профессионалами в этой области? На что нужно обратить внимание в колледже? Преимущества и недостатки карьеры по сравнению с другими близкими специальностями? Где находится потолок роста? Чем занимаются люди с бакалавром по этом специальности 10 лет после окончания вуза?
Порекомендуйте отраслевой журнал, на который можно подписаться и следить за новостями и мнениями.
PS Cyber Security or Cybersecurity?

Очень хорошая специальность. Сейчас в универах можно даже получить диплом именно по этой специальности. Во всех компаниях которые имеют online presense есть работники в этой отрасли. Есть специализированные компании которые предлагают всякие услуги в этой отрасли. Много чего интересного.

[Bobeg]

надо знать шестнадцатиричную систему и уметь хакерствовать, да.

[Mad Hatter]

Хорошее направление (сам в нем работаю уже 20 лет). Востребование с каждым годом.

[Cafebabe]

Хорошая специальность.
Как и в разработке есть много направлений куда податься, навскидку: информационная безопасность, сетевая безопасность, devsecops, управление рисками, аудит ну и конечно же всеми любимое "хакерство" aka "red team". (может ещё чего-то не вспомнил)

Потолок роста думаю CISO (chief information security officer)

Из преимуществ я бы сказал широкий спектр и не во всех направлениях обязательно быть глубоким "технарем"

Из недостатков (хотя для кого как) работа скорее будет в условном enterprise чем startup.

Со временем стоит получить сертификацию какую-нибудь, в этой отрасли это дело любят.

Не думаю что есть прямо один отраслевой журнал, смотри разделы безопасности в разных IT ресурсах. Первое что мне приходит в голову это Dark Reading (https://www.darkreading.com)

[Sergunka]

Мне лично как-то нравится системы авторизации типо SAML протокол и OAuth2 и тп. Тут много места для разработчиков в том числе так же довольно много секьюрити стартапов по разработке всяких там федерейтив решений и интеграций где надо кодить.
На самом деле большой плюс, что знания по безопасности не устаревают все, что выучил всегда пригодится просто имплементации могут быть разные.

[Mad Hatter]

Мне лично как-то нравится системы авторизации типо SAML протокол и OAuth2 и тп. Тут много места для разработчиков в том числе так же довольно много секьюрити стартапов по разработке всяких там федерейтив решений и интеграций где надо кодить.
На самом деле большой плюс, что знания по безопасности не устаревают все, что выучил всегда пригодится просто имплементации могут быть разные.

Okta недавно прославилась
Знания, увы, устаревают. Приходится постоянно учиться. На моих глазах из ничего возник Cloud security и как-то прошёл мимо.

[Sergunka]

На моих глазах из ничего возник Cloud security и как-то прошёл мимо.

Да это сейчас хит сезона Тераформ, Полуми всякой там хренотени понаделали не угонишься

[Mad Hatter]

На моих глазах из ничего возник Cloud security и как-то прошёл мимо.

Да это сейчас хит сезона Тераформ, Полуми всякой там хренотени понаделали не угонишься

На радость хакерам

[WebFunk]

А какие недостатки этой профессии? Мне кажется, это довольно скучно. Рядовые специалисты занимаются в-основном установкой всяких энтерпрайз антивирусов, а те кто постарше написанием полисей, закручиванием гаек и вставлением всем палок в колеса. Хотя это востребовано, конечно.

[Alexander Troyansky]

надо знать шестнадцатиричную систему и уметь хакерствовать, да.

[Mad Hatter]

А какие недостатки этой профессии? Мне кажется, это довольно скучно. Рядовые специалисты занимаются в-основном установкой всяких энтерпрайз антивирусов, а те кто постарше написанием полисей, закручиванием гаек и вставлением всем палок в колеса. Хотя это востребовано, конечно.

Одних "доменов" уже десять так что на любой темперамент найдётся занятие.

вставлением всем палок в колеса

[alex_127]

А какие недостатки этой профессии? Мне кажется, это довольно скучно. Рядовые специалисты занимаются в-основном установкой всяких энтерпрайз антивирусов, а те кто постарше написанием полисей, закручиванием гаек и вставлением всем палок в колеса. Хотя это востребовано, конечно.

Одних "доменов" уже десять так что на любой темперамент найдётся занятие.

часто - надзор над следование непонятным для законодателей инструкций которые требуют обязательно заенкриптить с использованием TLS1.2 траффик который идет внутри VPC с шифрованием на аппаратном уровне сетевой картой и был послан изначально зашифрованным ключем пользователя. зато какое job security!

[LadyLiberty]

Да это сейчас хит сезона Тераформ, Полуми всякой там хренотени понаделали не угонишься

На радость хакерам

Интересно, а на хакеров тоже учат? может в каких-то закрытых курсах Один мой знакомый айпишник, на мой вопрос о его специальности ответил мне, что таких спецов как он около 10 на всю Россию, я подумала тогда- наверное "хакер". Это было очень давно, лет ...надцать назад..

[alex_127]

На радость хакерам

Интересно, а на хакеров тоже учат? может в каких-то закрытых курсах Один мой знакомый айпишник, на мой вопрос о его специальности ответил мне, что таких спецов как он около 10 на всю Россию, я подумала тогда- наверное "хакер". Это было очень давно, лет ...надцать назад..

ну, в идеале айпишник должен быть уникален... конечно если он 10.* или 192.* то таких пруд-пруди...

[Mad Hatter]

На радость хакерам

Интересно, а на хакеров тоже учат? может в каких-то закрытых курсах Один мой знакомый айпишник, на мой вопрос о его специальности ответил мне, что таких спецов как он около 10 на всю Россию, я подумала тогда- наверное "хакер". Это было очень давно, лет ...надцать назад..

Red Team или offensive security

[Mad Hatter]

Одних "доменов" уже десять так что на любой темперамент найдётся занятие.

часто - надзор над следование непонятным для законодателей инструкций которые требуют обязательно заенкриптить с использованием TLS1.2 траффик который идет внутри VPC с шифрованием на аппаратном уровне сетевой картой и был послан изначально зашифрованным ключем пользователя. зато какое job security!

Бедненький...

[alex_127]

часто - надзор над следование непонятным для законодателей инструкций которые требуют обязательно заенкриптить с использованием TLS1.2 траффик который идет внутри VPC с шифрованием на аппаратном уровне сетевой картой и был послан изначально зашифрованным ключем пользователя. зато какое job security!

Бедненький...

самому себя жалко... денег дайте! на реконструкцию датацентра по феньшую!

[Mad Hatter]

Бедненький...

самому себя жалко... денег дайте!

Не дам

[alex_127]

самому себя жалко... денег дайте!

Не дам

то что вы не дам я давно понял.