Часть 2. Должности по специальности «кибербезопасность»

Indeed.com является одним из крупнейших сайтов поиска работы в мире. С помощью удобного вам браузера зайдите на indeed.com и выполните поиск доступных в течение последних двух недель вакансий в сфере кибербезопасности.

1. Сколько новых вакансий было размещено в течение последних двух недель?

Более 4000

2. Какой уровень зарплаты предлагается для первых 10 позиций?

От 50 до 200 тысяч долларов в год

3. Назовите наиболее распространенные знания, требуемые работодателями.

• Понимание основных концепций и принципов информационной безопасности;

• Хорошие навыки общения, как в устной, так и в письменной форме;

• Опыт и знания в области администрирования информационных систем или сетевой инфраструктуры;

• Практика работы с операционными системами: Linux, macOS, Unix, Windows;

• Знание основ работы с сетями TCP/IP и их структуры;

• Понимание ключевых концепций маршрутизации и навыки по устранению простых сетевых проблем;

• Основные знания в области анализа киберугроз, а также принципов работы систем IDS, IPS и SIEM;

• Понимание основ работы брандмауэров и/или опыт настройки и управления ими.

4. Какие профессиональные сертификаты требуют работодатели?

Один или несколько профессиональных сертификатов (CISSP, GIAC, GCIH, GSEC, GCIA, CEH)

5. Есть ли среди них сертификаты, которые перечислены на шаге 1а?

Да

6. Изучите сетевые ресурсы, которые позволяют официально проверить ваши хакерские навыки. Эти инструменты позволяют новичкам с ограниченным опытом в области кибербезопасности улучшить свои навыки в области тестирования на проникновение.

Hack The Box (HTB) - Платформа, предлагающая интерактивные задачки и уязвимости для взлома в защищенной среде. Пользователи могут проверять свои навыки и получать сертификаты.

TryHackMe - Онлайн-платформа для обучения кибербезопасности, предлагающая разнообразные комнаты с задачами, которые покрывают различные аспекты безопасности. Есть возможность получить сертификаты после достижения определенных результатов.

OverTheWire - Набор игр, которые помогают изучать основы безопасности и взлома. Каждая игра фокусируется на определенных аспектах, таких как работа с системами и сетью.

CTFtime - Платформа для участия в соревнованиях Capture The Flag (CTF), где пользователи могут проверить свои навыки в реальных сценариях кибербезопасности.

Вывод:

В данной работе анализируется опыт хакера, что дает нам уникальную перспективу на методы и техники, применяемые при проникновении в системы. Это способствует более глубокому пониманию уязвимостей и позволяет выработать меры по повышению безопасности. Кроме того, мы изучили процесс установки и использования виртуальной машины CyberOps Workstation. Мы рассмотрели практические примеры в области кибербезопасности и провели их детальный анализ.

Санкт-Петербург 2024 г.