Как стать специалистом по кибербезопасности: навыки, CTF, первая работа

Фундамент: что знать на старте

В безопасность нельзя войти «сверху». Чтобы понимать атаки, нужно понимать то, что атакуют:

• сети — IP-адреса, порты, DNS, HTTP (урок 3);
• Linux — командная строка, права, журналы (урок 4);
• веб-приложения — как устроены сайты и API (урок 5);
• Windows и корпоративные сети — большинство офисов работает на Windows с общими учётными записями;
• английский для чтения — многие инструкции и описания уязвимостей публикуют на английском.

Начать удобно с курсов на этом сайте: «Командная строка и Linux», «Docker», «Системный администратор».

Где тренироваться законно

Своя лаборатория. На домашнем компьютере можно поднять несколько виртуальных машин: сервер с Linux, учебный уязвимый сайт, машину для проверок. Там можно смотреть журналы, ломать и чинить без риска для кого-либо.

CTF. Capture the flag — соревнования и учебные площадки, где организаторы специально готовят задачи с уязвимостями. Нужно найти «флаг» — секретную строку. Есть задачи для новичков по вебу, сетям, криптографии и расследованию инцидентов. Атаковать в них можно только системы организаторов и только по их правилам.

Учебные уязвимые приложения. OWASP и другие сообщества выпускают специально уязвимые сайты для обучения — их запускают у себя, например в Docker.

Портфолио

Специалисту по безопасности нечего показать «в картинках». Лучшее портфолио новичка:

• разборы решённых задач CTF — что было дано, как искали, что нашли, как это закрыть в реальной системе;
• описание своей лаборатории — что настроили и чему научились;
• отчёт о проверке своего учебного стенда — найденные уязвимости, оценка риска и рекомендации, как в настоящей работе.

Разборы можно публиковать в блоге или репозитории. Работодатель увидит, как вы думаете и умеете ли объяснять — для безопасника это не менее важно, чем технические навыки.

Первая работа

Самые частые входы в профессию:

Путь	Почему подходит
Первая линия SOC	Много вакансий для начинающих, быстрое знакомство с реальными атаками
Младший инженер по защите	Настройка средств защиты, работа рядом с опытными коллегами
Переход из сисадминов	Уже знаете сети, серверы и журналы
Переход из тестирования или разработки	Хорошая база для безопасности приложений

Актуальные требования удобно смотреть в вакансиях на hh.ru — ссылка есть на странице курса. Обращайте внимание, какие знания и инструменты встречаются чаще всего, и учите их в первую очередь.

Учиться придётся всегда

Каждый год появляются новые атаки, уязвимости и средства защиты. Специалисты по безопасности читают новости и разборы инцидентов, участвуют в соревнованиях и конференциях. Если такой постоянный рост вас радует, а не утомляет, — это хороший знак.