Как стать безопасником?

Где и чему учиться, чтобы стать безопасником? Можно ли начать обучение в пятьдесят лет? Как стать успешным ИБ-специалистом?

Ответы на эти и другие вопросы вы найдете, посмотрев видеоролик.

В нем Денис Батранков, руководитель направления сетевой безопасности Positive Technologies, расскажет, почему ибэшнику важно изучать английский язык, для чего нужно всегда работать в команде и зачем нужно регулярно освежать свои знания в кибербезе и не только.

Ссылки:

Старый портал обучения: https://clck.ru/3ByMnE
Новый портал обучения: https://clck.ru/3ByMoo
Стажировка: https://clck.ru/3ByMpw
Сборник утекших паролей: https://clck.ru/3ByMqg
Security Awareness: https://clck.ru/3ByMrT
BugBounty: https://clck.ru/3ByMu2

ТАЙМКОДЫ:

0:00 Где и чему учиться, чтобы стать безопасником?
0:40 Важность английского языка. Английский язык — универсальный ключ к профессиональному общению и обучению.
1:05 Научитесь работать в команде. Уважение, конструктивная критика и взаимовыручка — важные качества для успешной работы в команде.
1:35 Этика специалиста по безопасности и CISSP.
1:57 Навыки выступлений. Развитие навыков выступлений для эффективного общения с коллегами и клиентами.
2:41 Понимание людей важно для роста. Умение делегировать задачи, понимать людей и их потребности, MBTI.
3:13 Операционные системы. Изучение Unix, Windows, MacOS, файловых систем, протоколов, служебных команд, процессов и демонов.
4:08 Изучите сетевые технологии. Курс PT START подойдет и лучше запросить у эксперта расписать программу обучения.
4:41 Программирование и анализ вредоносного кода в дизассемблере и отладчике. Освоение Java, Python, C++, анализ трафика, пентесты, системы обнаружения вторжений, IDA, SoftIce.
5:18 Криптография. Симметричное и асимметричное шифрование, хэш функции, протоколы.
5:37 Изучите утилиты. Wireshark, nmap, metasploit
5:56 OSINT. Google Hacking, haveibeenpwned.com
6:06 Управление рисками и сертификация. Изучение BCP/DRP, ISO 27001, NIST, GDPR, оценка угроз, разработка политик безопасности. Получение сертификата CISSP.
6:06 Уязвимости веб приложений. OWASP Top-10
7:22 Социальная инженерия и этический хакинг. Изучение психологических методов для добывания информации, этический хакинг, OSCP, CEH и другие сертификаты.
8:18 Обучение. Российские ВУЗы, корпоративные университеты, курсы российских компаний, SANS
9:00 Конференции и практика, стажировки. Участие в программах, таких как Back Bounty, сертификатах, конференциях, стажировках. Кибербитвы и соревнования для практики и развития навыков.
10:02 Я в вас верю, ребята!