Журнал "Information Security/ Информационная безопасность" #6, 2024

Осень: первые шаги в профессиональной среде За окном осыпаются листья, школьники уныло ковыляют на уроки. Но ты больше не один из них – теперь ты студент! Учишься в провинциальном университете на ИТ-направлении и хочешь стать спе- циалистом в сфере информационной без- опасности. У тебя уже есть знания в этой области, но нет понимания, где их можно прокачать и применить. Читая ленту ново- стей, краем глаза замечаешь рекламу ИБ-конференции. Перейдя на сайт, обна- руживаешь, что совсем скоро она пройдет в твоем городе! Входной билет, конечно, дороговат, но ты обходишь это препят- ствие, записываясь волонтером. Важный день, первый выход в про- фессиональную среду. Шикарный кон- ференц-зал, бизнесмены в костюмах и специалисты в худи. Утром ты разда- ешь бейджи участникам и передвигаешь стулья. В середине дня тебе удается попасть в основной зал и послушать выступления спикеров. Много новых слов и обозначений занесены тобой в заметки телефона, после конферен- ции про них можно будет прочитать подробнее. Преодолевая страх и стес- нение, на обеде ты подсаживаешься к одному из спикеров и задаешь интере- сующий тебя вопрос по презентации. Завязывается диалог, и эксперт дает тебе свою визитку, обещает узнать о свободных местах в компании. Вечером тебя с другими волонтерами собирают организаторы, вручают мерч и благо- дарственные грамоты. По пути домой вы с другими ребятами обсуждаете мероприятие и напоследок обменивае- тесь контактами. Зима: новые вызовы На улице снег, закончилась сессия, и появилось свободное время. В поисках занятия, натыкаешься на объявление о CTF-соревнованиях для студентов. Тебе давно хотелось попробовать себя в подобных состязаниях, остается только найти команду. К счастью, удалось заинтересовать нескольких активных одногруппников и волон- теров с конференции. Вы создали беседу в теле- граме, созваниваетесь в дискорде, постепенно готовитесь и успешно про- ходите отборочный этап. Вас приглашают на финал, который будет проходить в Москве. Сборы, перелет, заселение – и вот вы уже на шумной арене, вокруг пестрые стенды компаний, тематические лока- ции. Это не просто соревнования, это целый фестиваль! Начинается финаль- ный этап, вы выполняете задания в инфраструктуре, помогаете партнерам, координируете усилия, сдаете отчеты. Отчаянно преодолеваете специально выставленные препятствия и возникаю- щие технические неполадки. Соревно- вания подходят к концу, разница очков с ближайшими командами минимальная, на последних секундах вы успеваете сделать еще одно задание и вырывае- тесь на призовое место. Огромная уста- лость смешивается с искренним счасть- ем, и ты откидываешься на спинку крес- ла с улыбкой на лице. Вас награждают на большой сцене в прямом эфире, дают сертификаты, подарки, призы. На следующий день вы с командой гуляете по городу и летите домой. Весна: начало профессионального пути Тает снег, возвращаются перелетные птицы, а ты задумываешься о поиске работы. В телеграм-каналах ищешь под- ходящие стажировки и находишь одну подходящую. Своей находкой ты делишься с командой, и вы вместе подаете заявки на отбор. Тестовое зада- ние было не сложное и через несколько дней тебе приходит письмо, что ты про- шел первый этап! Тебя добавляют в чат в телеграме, и начинаются "голодные игры". Две тыся- чи участников, которые хотят получить свою первую работу, среди них и твои друзья по команде. Тебе отправляют лекционные материалы и практические задания, которые нужно сдать к опреде- ленному сроку. Совсем не просто совме- щать учебу в университете и выполнение практик. Над одним задание ты бьешься уже пару дней, но ошибку исправить не получается. Руки уже начинают опус- каться, но с небольшой подсказки от друга удается сдать первый блок практик. Из двух тысяч участников остались семь- сот. Следующий блок заданий выполнило только четыреста человек, в конце вто- рого этапа остались двести, среди кото- рых ты и два тиммейта. Вы помогали друг другу и вместе прошли дальше. На следующем этапе задания проще, поверхностное изучение средств защиты информации компании для тебя не составляет труда. Итоговый тест тоже пройден, пусть и с подсказками ваших друзей и Интернета. Большинство других участников также справляется с тестом. Начинается финальный этап отбора. Нужно выбрать один или несколько инте- ресующих отделов, выполнить задания в них и надеяться на лучшее. Есть отде- лы разработки, QA, AppSec, пентест, SOC, системные и бизнес-аналитики, консалтинг. Подразделение выбрано, тестовое задание тут уже гораздо слож- нее, но ты с ним справляешься, попада- ешь на собеседование с руководителем отдела. Собеседования – это отдельная большая тема, ты сильно волнуешься, подтормаживаешь на первых вопросах, но под конец раскрываешься, и все про- ходит спокойно. Руководитель рассмат- ривает резюме участников, отмечает твои грамоты и заслуги, что и становится решающим фактором в выборе. Тебе на почту приходит первое пред- ложение работы. l 68 • Профессия Три сезона для старта карьеры в ИБ арьерный путь похож на смену времен года. Осень – это первые шаги, наполненные волнением и новыми открытиями. Зима приносит испытания, которые закаляют характер и требуют стойкости. А весна – это время, когда накопленные знания и опыт превращаются в уверенность и первые значимые достижения. К Тимур Хамзин, киберстудент Ваше мнение и вопросы присылайте по адресу is@groteck.ru