Мисия "Моята кариера в киберсигурността"

3:21↗възможност така след като ви обясних накратко какво ще си говорим нека да погледнем върху it пазара как се движи в момента в различни платформи в българия нашия семинар изключително основно фокусиран в българия има около 200 обяви около плюс-минус зависи как ги интерпретираме обаче в настоящата година а благодарение на множеството академии включително софт уни развива ъсл програма киберсигурност а благодарение на други подобни академии благодарение на формалното образование университетите повече от които развиха своя програми по киберсигурност тази година на пазара ще се появят поне 800 специалиста които са фокусирани в този сектор тоест тук математиката нещо не излиза отделно от това имаме 30% годишна база спад на обявите в it сектора има стагнация може да прочетете за прочетете за нея навсякъде какви са причините за нея това е тема за друг семинар и подкаст сега се

4:30↗фокусирам обаче върху сектора киберсигурност защо има такова голямо разминаване първо в момента може би е най-доброто време вие да развивате кариера в него тъй като преди нямаше чак толкова много разнообразие компании и възможности прекрасно е че има повече специалисти в последните години ние се оплаквахме хората които немаме специалисти в него се оплаквахме че недостигат но за наша радост вече навсякъде се появяват нови и нови разбира се те имат нужда от специализация от опит и затова правим този семинар затова е затова си говорим та не е притеснение че имам доста малко обяви по-скоро ще отнеме време всички тези специалисти да намерят своя кариерен път в сектора може би това ще означава че тяхната първа работа няма да бъде сектора киберсигурност а нещо странично свързано с нея например it спор някаква форма на девелопмънт или нещо друго което ще доразвие техните

5:32↗технически умения така че а да могат много лесно да се развиват в последствие в сектора киберсигурност къде са обявите позволих си а в последните няколко дни когато се подготвих за този семинар да скрейпване сайтове за да мога да отговоря както на вашите въпроси така и а генерално да направя анализ и да разбера какво се търси на пазара за да сме си полезни обявите са на четири основни места в linkedin над 200 обяви ако селектирате българия и сектор cyber security в dev бг около 70 67 ако трябва да сме точни от днес абсолютно релевантни в jobs.bg сектор it категория cyber security около 70% релевантни има някои странични обяви които са сгрешена категория и разбира се личните сайтове на компаниите също публикуват а собствените си обяви понякога не в платформите които виждаме поради простата причина че не искат да плащат за обяви това е нормално аз си позволих да ги скрейпване в някаква

6:47↗форма какви са обаче компаниите в които вие потенциално може да работите в сектора киберсигурност това е моя интерпретация разбира се аз ги обобщавам в следните услуги и направления първото направление услуги имплементации услуги тестове на сигурността помощ при инциденти и подобни неща водещи компании там са пенс компаниите в българия и консултантските аматас digital со cyber cyber one sent сем сеек и много други по-малки бутикови компании те са хората които търсят основно пен тестери и развиват такъв тип услуги в българия а и по целия свят другите направления и видове компании в които които вие можете да се развивате са по-скоро оперативни или съпорт компании dxc е водещ лидер в трудовия пазар у нас за подобен тип работа те предлагат ирен реагиране на инциденти мониторинг на мрежи и системи разбира се финансовите компании както и нашата хок и банките включително и много други

7:51↗финансови институции а имат нужда от хора които да имплементират определени регулации политики да помагат с така наречения конс или управление на риска поради множеството неща които се променят в регулаторната рамка не искам да ви отекчавам но има остра нужда от специалисти там и а това е едно направление вие в което вие може да се развивате следващото направление са продуктовите компании дали ще са софтуерни или други такива които имат офис у нас или може да работят отдалечено за тях и други компании публичен сектор частен сектор отдалечена работа или някак във форма на фриланс много често ние в нашия сектор обичаме да опростяваме нещата до минимум и да казваме той се дели на оффенсив или на атакуващ и defensive защитен имплементиращ тоест хората които стоят и работят в една компания и имплементират някакви технологии практики и процеси и тези които стоят извън например нст

8:54↗компании или компании за услуги които тестват сигурността може да има на различни комбинации от това нещо да но това опростяване не е реалистично ако трябва малко

9:14↗по-реалистичен племенното на защитата отколкото да се тества тестването обикновено не отнема много много време на компаниите но поправянето на нещата които са намерени след тест отнема доста повече та за целта европейската организация по киберсигурност ениса е измислила въвела една доста интересна рамка за кариерно ориентиране тази рамка определя 12 роли те ги виждате пред вас за мен лично е малко твърде комплексно за реалността конкретно у нас в българия ролите започват от повиш мениджмът information security offic който изпълнява функции подобни на те ръководи киберсигурността в една организация след това има най-разнообразни роли ит respond например реагира при различни инциденти legal се занимава основно с управление на риска или управление на политики и регулации също имаме управление на риска специализирано това обаче както сами виждате могат да си го позволят големи

10:20↗компании не малки продуктови бутикови компании имаме разбира се и трети intelligence хора които са ангажирани с потенциалните за заплахи в интернет архитекти а одитори анализатори и така нататък доста доста доста разнообразни роли представям си че ако вие тепърва започвате в сектора киберсигурност може би трудно ще се ориентирате в тях и затова си позволих да ги опростя а в края на семинара в презентацията и не само после в линковете в софтуни ще откриете а моите бележки с които съм се подготвил и там ще откриете както ролите на enis така и моята рамка която е доста по-опростена и е драфт формат тя е българска рамка на българската асоциация по киберсигурност публикувана на csf bg и е доста опростена изглежда по следния начин имаме шест пътеки първата е лидер и тя е естественото развитие и може би крайната дестинация на повечето от вас които искат да се развиват в сектора

11:24↗киберсигурност оставяме настрани засега и гледаме следните опс оперативен а инженер оперативна пътека има различни алтернативни наименования а хора които отговарят за инцидентите в една компания сок инженери ит ренс или мениджъри сами виждате от едната страна има ниво и потенциално търсене то е базирано на броя обяви които съм намерил по а темата и разбира се нивото за вход в съответната пътека това не е нивото средното на специалистите или нещо подобно това е минималният праг при който вие бихте могли да започнете в тази пътека очевидно е че е долу-горе е ниско тоест не е изключително ниско не разбирайте погрешно нещата опитваме се да ги опростим и разбира се това струва малко а търсенето обаче не е много високо тъй като няма чак толкова много възможности на българския пазар следващата пътека е управление на риска сами виждате има доста повече търсене и причината е

12:28↗проста финансовите компании имат остра нужда от хора които се занимават с управление на риска дигиталния включително където регулациите налагат множество проверки и имплементации нивото основно не е много високо тъй като вие бихте могли да започнете подобна пътека или работа с по-малко технически познания но с друг тип опит и иска се все пак някакъв следващата пътека е тест петрей тестър ба hunter security tester и множеството разновидности както виждате входящото ниво е малко по-високо изискват се доста повече умения изискват се доста технически умения търсенето може би е под средното за сектора следващата пътека е приложната или хората които имплементират нещата така да го кажем секюрити инженерите тези които са нагърбени с това да реализират нуждите на бизнеса архитекти разработчици и и инженери нивото отново средното е малко по-високо изисква се

13:34↗доста технически познания за много неща за които ще си говорим малко по-късно и сами виждате че търсенето е много високо тъй като всеки се нуждае от някой който да свърши работата и последно място не по значение разбира се е пътеката за анализ дали ще бъде някаква форма на malware анализ security анализ тре intelligence и така нататък може да има много разновидности не ме разбирате погрешно аа разбирането на заплахи и ма може да бъде много комплексно и входящото ниво да бъде много много високо но в общия случай бихте могли например например като трети идн специалист или или аналитик да започнете с по-малко познания и с по-ниски очаквания но за съжаление или не търсенето на българския пазар е малко

14:26↗по-свито така по темата сме записали два подкаста които силно ви препоръчвам да изслушате едната единият подкаст е кръстен по подобен начин на семинара който водим в момента а другият е видовете кариерни пътища в киберсигурността все още са релевантни и ще ги споделя в края в линковете които споделих сега нека да си поговорим за формалното образование в последните няколко години си споделихме а малко по-рано че множество университети в българия започнаха да предлагат а специалности по темата киберсигурност виждаме на екрана софийски технически пловдивски нов български унибит унсс водещите в тази сфера за мен а и за част от моите колеги които попълниха анкетата а обаче интересното е че само 5% от всички обяви които аз прегледах изискваха формално образование а в повечето то е посочено като плюс така че когато се подготвите за вашето кариерно ориентиране в сектора кивер сигурност

15:34↗добре помислете дали инвестицията във формално образование в дългосрочен вариант е необходима или не тоест вие може да започнете а може и без нея вие преценявате няма фиксиран начин или път по който това може да се случи със сигурност помага за вашата акредитация да изглеждате по-подготвени за въпросната професия сред фи катите обаче са една много интересна тема те предлагат признание на вашите знания потенциално и конкурентноспособност но те могат да бъдат и опасни и ще си говорим за това първо пред нас виждаме различните видове сертификати подредени по различно ниво първо ниво имаме beginer ниво security п ccna мрежовите сертификати на cisco имаме следващото ниво сертификати които изискват малко опит обаче не може просто да се явите на изпит например ssp или certified information security specialist professional sorry е добре познат в сектора като широк миля но

16:39↗дълбок инч причината е че засяга много домейни много терминология но не се фокусира в нищо конкретно и не на последно място по значение както аз така и моите колеги оценяваме практическите изпити като osp offensive security certified professional като един от най най-ценните поради простата причина че много от сертификатите в нашия сектор са във формата на тест когато вие се явявате в тестова среда а в повечето случаи вие сте имали доста време да се подготвите те много приличат на решаването на листовки в българия как решаваме листовки в българия отиваме взимаме си листовките или ги решаваме онлайн и започваме така нареченото дъмпе тоест решаваме ги много пъти докато не ги запомним или на зубрим явяваме се на изпит и смляната информация просто я предаваме най-вероятно е нещо да запомним в процеса но по-скоро едва ли едва ли си спомняте номерата на знаците

17:42↗в пътното движение и други дребни правила които не виждате и не се сещате за тях всеки ден същото е и тук много често много хора се фокусират върху сертификати а и върху тяхното придобиване а реално по повечето от тях са чисто теоретични и те прекарват страшно много време да зубрят определен материал да го възпроизведат на въпросния изпит и в последствие аа да вземат сертификат само че те имат различна тежест и различно значение сега ще обърна малко внимание на въпросите и за целта ще минимизирам този екран и ще ви припомня че в сдо в ха семинар може да задавате каквито искате въпроси аз ще ги гледам докато си говорим тук а разбира се и накрая ще отделим специално

18:40↗внимание има два интересни въпроса които ще отговоря преди да продължим с останалата част от сертификатите първият е ai ще засегне ли киберсигурността по негативен начин и да и не а от една страна а малко ще се отклоним от тази тема затова ще оставя накрая няма да маркирам като отговорно а друга другият въпрос е здравейте каква локална машина е най-добре да се използва за атаки а разбира се в най-общия случай машина с подготвена операционна система от типа cali linux или arc linux или друга а дистрибуция която е презаредена с множество инструменти е доста подходяща за атаки и

19:24↗тестове но нека да продължим със темата за сертификатите ик крайното

19:33↗развитие така сега за какви сертификати пише в обявите и за какви сертификати моите колеги също споделят под 5% в обявите спомена certified ethical hacker той е един интересен сертификат но сами виждате че не много компании и а кариерни възможности го търсят а следващият сертификат е osp въпреки че е изключително признат сертификат сами виждате че в търсенето не е много голямо причината е че той е много специализиран и а поради факта че се изисква за определени роли не се толкова много търси следващите сертификати са свързани с управление на риска или мениджмънт също не чак толкова много търсени и най-често търсения в близо 30% от обявите е cissp защото cissp дава една добра валидация на множество знания в домейна киберсигурност затова е толкова много търсено има на пол джереми един много много много интересен security certification road map не знам дали

20:52↗виждате добре на вашите екрани долу в ъгъла пише 473 сертификата са листнати в този roadmap може да си представите вие ако се захванете с това да събирате сертификати това е endless game може да събирате до безкрай те са подредени а от може да ги забележите отдолу са тези които са с най-ниско ниво beginer средно ниво interm и експерт най-високо ниво и това което може да забележите в списъка със сертификати е че сисп е отгоре втория отгоре надолу в черно е доста така широк и покрива доста много неща и доста много ери също може да забележите че цветово сертификати са разделени а от една страна а architecture and engineering risk management testing operations това много прилича на измислената рамка която ви представих в началото която е доста по-опростена и според мен е доста по-лесна за разбиране в края ще ви споделя и този roadmap за сертификатите но искам да

21:58↗забележа те още нещо което е интересно security plus е долу в а списъка която обхваща доста зони и отново е доста широко тоест той е подходящ бегир сертификат ако сега започвате но в средата имаме нещо което не е сертификат и това е език за програмиране изключително важно е и след малко ще го отново натъртим е вие да можете да програмирате не е задължително може да имате кариера и без да можете да програмирате но програмирането ще ви помогне да решавате задачи да решавате проблеми във вашата кариера и вашата работа а а scale и помага страшно много да си оптимизирате нещата дори подготовката за тази презентация и този семинар аз използвах малко python с помощта на chat gpt никой няма време да пише скриптчета но програмирането е много много важно в нашия сектор все пак нашата професия е техническа нещо което е много важно със сертификатите да не изпадаме в

23:05↗а крайности да не заприличваме на тези севернокорейски генерали които събират акредитации и сертификати а много от колегите в сектора когато видят една кандидатура преизпълнена със сертификати и особено сертификати които са чисто теоретични които представляват изпит от типа въпроси и отговори те не гледат много добре на тях имайте го в предвид дори да искате да събирате много сертификати когато кандидатствате на ново място недейте да ги представяте чак всички ако те не ви доставят много

23:45↗акредитация така виждам че има още доста въпроси затова ще си позволя да превключа на тях хух те са доста всъщност добре започваме с първия забелязал съм че освен в тези области които споменахте се търсят специалисти и по сигурност а аз мога да включа между другото оттук или гледаме тук окей нека да ги гледаме тук и ще ги отговорим набързо

24:23↗така хух здравейте според вас сертификатите на tcm security pj pt pn pt биха ли помогнали за намиране на работа имайки предвид че все още не са толкова добре разпознати като sp а хората и компаниите в сектора особено тези които се занимават с киберсигурност са добре запознати нали сн testing са добре запознати с tc security те са доста качествени сертификати да разбира се биха били помогнали а особено ако вие тепърва стартирате а допуска се че нямате достатъчно опит и възможности да отделите все пак osp не е евтин сертификат така че да със сигурност е е полезно нещо да имате препоръчвам а кои компютърни езици са водещи в киберсигурността аа със сигурност python а еднозначно колегите в анкетата посочиха че python е един от водещите езици в киберсигурността а разбира се може да използвате алтернативни go javascript а редно е да разбирате от някаква форма на скриптинг power shell

25:23↗или баш важно е така че ако трябва да започнете с нещо лесно за четене и лесно за писане python python ли е най-добрият разбира се между hack the box и offensive sec кое бихте препоръчали кое си струва повече парите какво мислите за hack the box като метод за събиране на кредити за cissp мисля само положителни неща както и колегите в сектора hack the box е една страхотна платформа а изключително полезна за вашето професионално развитие но недейте а да прекалявате с с времето прекарано в нея какво имам предвид за да имате един добре развит профил редно е да и да натрупате и опит професионален и да се развивате в други направления не само в hack the box защото ако фокусирате цялата си енергия там ще изглежда че вие просто се забавлявате да решавате чаленджи страхотно е не отричам но не е единственото

26:23↗нещо окей

26:30↗така като човек минал през магистратурите на два университета мога да дам инфо на колегите е добре за теория не и за практика е добре за практиката наку терията да това може би е и вашия експириънс и вашето мнение а не забравяйте че има най-различни колеги а в сектора които минават през най различна форма на обучение и имат най-различна нужда а и не забравяйте че има страшно много опции възможности и а кариерни пътища в които те биха могли да се развит

27:10↗така предоставяте полезна информация и аз благодаря страшно много има ли роли у нас които за такъв предишен опит е плюс са ама разбира се че има сами видяхте в проучването на позициите аз накрая ще споделя един gpt пром който може да убитите различни въпроси които съм скрейпване [музика] причината най-вече е поради факта че а в последната една-две години влязоха в сила множество директиви и регулации като дора и множество други освен това в българия се развиват и финансови компании като нашата аа така че има много възможности за развитие в комплаянс частта продължавайте да се развивате тепърва ще има още особено в следващата година така че само възможности osp ли е ent сертификат osp не е entry level сертификат osp е доста предизвикателен сертификат така че без него нещата ще станат по-трудно разбира се но той доставя една доста добра валидация на вашите умения но не е

28:16↗entry level сертификат със сигурност cloud security добра възможност ли е за специализация да разбира се моят беу частично е cloud security така че добра възможност вие бихте могли да работите def сепс инженер или подобни роли така че възможности и много cloud security е страхотен път кариерен

28:52↗така забелязал съм че освен в тези области които споменавахте се стър специалисти по сигурност и в областта на вградените систе ми с какво по-точно се занимава с такъв тип девелопъри а зависи дали говорим за девелопъри или не но интересен факт е че да наистина българия има доста компании те може би падат в категорията продуктови компании които разработват софтуер включително и нро сат които търсеха наскоро между другото секюрити специалист а те се занимават с доста интересни и комплексни проблеми тъй като тяхната среда в която те разработват е доста на по-ниско ниво с доста по не чак толко толкова въведени правила и регулации и там има много какво да се научи но определено нивото е високо и се изискват специалисти с нали ed или специален тип exper които добре да фитна в подобен тип екипи за хора извън софия пловдив варна бургас как бихме могли да се реализираме

29:48↗а в linkedin може да проверите колко много ремот или хибридни позиции за работа има аз самия не живея в софия по пловдив варна и бургас живея до софия това няма значение чак толкова много но вие бихте могли съвсем спокойно да работите от всяка точка на българия или света за най-разнообразни компании а прекрасни възможности има просто трябва малко експириънс опит преди да могат да компаниите да се доверят на вас и да ви и да ви наемат на работа много трудно ще бъде вие да започнете кариерата си в сектора киберсигурност без физически да ходите в офис просто има доста споделяне на опит и знания коя платформа бихте казали че е най-подходяща за [музика] развитие не съм сигурен те са страшно много и предполагат най-различни неща освен изброените тук има и още доста доста доста други cyber defenders е една хубава hack the box е страхотна има доста лабове на най-различни платформи

30:54↗като plural site aoud всички от изброените са страхотни ако имате възможност тъй като това е началото на вашата кариера инвестирайте максимално много време и средства за да може да кик старт нете благодаря че се чуваме добре кой от програмните езици а използване cp но най-много се ползва python а разбира се ще го поговорим точно това с един конкретен пример имам ли някакъв свед изграждане на портфолио малко по-късно бихте ли разказали за етапите и въпросите интервюта разбира се малко по-късно ще го споделя здравейте и на вас ако имате двама човека които кандидатстват за работа единия сертификат другия без сертификат вие кой ще наемете в не сертификат не решава а това има много елементи на кандидатурата които го решават сертификатът е само една малка част от решението но зависи ако сертификатът например е icp и позицията е pentest и другия няма такъв сертификат

32:04↗може би това ще натежи но не във всички случаи ако е някой от теоретичните сертификати или по-ниско ниво сертификат но позицията е по-сериозна едва ли сертификат ще даде превес на кандидатурата mac или windows това preference а това ще го пропуснем здравейте работя като soc security operation cent аналист в банка от три години но пен теста и jc не ме влекат какво бихте препоръчали да уча за да натрупам повече технически знания сега не съм сигурен дали сте имали предвид не ме или ме влекат ще допусна и двете развития на въпроса а практически умения а малко по-късно в слайда ще поговорим за това какви са необходимите технически познания спорто обявите и това което колегите споделят ам реално трябва да правите много лабове тестове и така нататък така че за да може да разбирате операционни системи да разбирате мрежи да разбирате програмиране за да може да повишите

33:05↗вашето общо техническо познание на следващото ниво а в българия има страхотни академии в които включително и софтуерни в които вие можете да направите това с up skill програми java полезен ли е език а разбира се а java е комплексен език вие много лесно бихте могли от него да минете и на python и на друг който да пишете скриптове и така нататък подходящи ли са сертификати за сока аналист като кариерно развитие винаги помагат а не са необходими според мен тъй като в security operation center обикновено гледаме евенти които са по или автоматизиран начин или предписани ръбци и темплейти преди пет години май беше по-лесно намирането на работа отколкото сега на какво се дължи това аз съм по-скоро отговор не аа поради факта че ако говорим генерално за it сектора може би тъй като много компании се опитваха да отворят центъра у нас сега има много кадри просто на пазара но говорим

33:58↗конкретно за киберсигурност сега има много повече обяви и възможности отколкото някога преди в миналото така че по-скоро не и предстои да се развива страшно много каква е разликата между cis и siso не съм чел конспектите нямам представа не съм ги изкарал предполагам че сис е много по-генерален а си siso е много поха левел за управление на стратегии и политики в хок имате ли функция а не точно имаме security champions които са част от девелопмент екипа имаме инфраструктурен екип който практически частично се занимава със security и моят екип който се занимава с it и security така че това е наш лейър или наш пренс това не означава че навсякъде е така някои компании пречи да имат fss специализирани функции тъй като ние сме scale up развиваме се с различни темпове експериментираме за момента не prince 2 и it нещо да кажете тези които не знаят ако не се лъжа принс те вече са

35:03↗project мениджмент или нещо подобно itl information technology infrastructure library определя процесите които се занимават в it [музика] а полезни са ако се занимавате с каквато и да е форма на процеси и управление на проекти поради факта че а добре структурират разбирането ви за различните неща например как се управляват инциденти промени чейнджове проблеми и така нататък аз съм имал щастието или нещастието да се занимавам с такива неща в миналото така че изключително много ми помагат за развитието професионално в каква сфера се занимавате нямам представа момче за всичко правя каквото е необходимо за компанията но генерално ръководя киберсигурността но каквото е необходимо а моят фокус е по-скоро бил винаги секюрити инженер отколкото нещо друго така че имен ако се връщаме на а пътеките които изброих о това е дълга тема и не е за момента крум сало в момента се занимавам с лични данни

36:07↗участвам в активно ниво европейски съюз за обсъждане на соки на соки бих ли бих ли могъл да намеря роля в компс разбира се разбира се че бихте могли тъй като поради а множество регулации необходимост на пазара от структуриране има страшно много работа в колас така че освен отдалечено а така и на местно ниво бихте могли добре тъй като имам много въпроси а ще се опитам да продължа оттам докъдето стигнахме и по-конкретно сертификацията и след това ще прекъснем отново за въпроси не спирайте да ги задавате нека да се върнем обаче на презентацията тъй като ще прекараме прекалено много време въ въпроси добре продължаваме напред говорихме си последно за сертификацията и за това че не е редно прекалено много да прекарвате в това да трупате сертификати особено теоретични тъй като а на потенциалните ви бъдещи работодатели това ще изглежда че за вас е някаква форма на игра разбира се

37:16↗трябва да има някакъв баланс не казвам че е лошо а не казвам че ще ви дисквалифицира но управлявайте времето си разумно така следващо много нещо важно което трябва да аа поставим като факт и то е че опитът професионалния е кралят това е когато аз нямам или който и да е хора в сектора ние искаме хора които преди са се срещали с тези проблеми решавали са ги под някаква форма или поне имат представа за тях и аа могат да ни помогнат да се развиваме все пак това е бизнес и ние имаме нужда от хора които са го правили обаче а много често се случва пазар да не позволява сами видяхме в началото около 800 специалиста ще излезе на тази година от най-различни академии и формати повечето от тези хора най-вероятно повечето от вас които слушате тук и сега най-вероятно нямате този опит и това е доста предизвикателно той може да се натрупа по множество начини ще поговорим

38:18↗за това но имайте в предвид ако трябва да избирате между образование сертификация и каквото и да е било друго опитът е нещо което винаги е най-високо оценявано а когато се преценява една кандидатура имайте го в предвид няма дефинитивен отговор който казва какъв е типът опит и как трябва да изглежда но генерално опитът с а технологиите които компанията търси в момента опитът с типа работа е много много много важен и полезен при избора на кандидати това е изрично какъв опит какви кадри се търсят на пазара без опит или стажантски програми по-малко от 5% от обявите за съжаление на пазара са такива причината е че може би секторът се развива с бързи темпове и има нужда от хора които вече разбират от материята от една страна от друга страна може би няма достатъчно големи компании които да си позволят да инвестират в развитие на академии или друг тип обучителни програми стажантски програми

39:22↗това е тъжно за съжаление защото ще спре най-вероятно някой от вас да започне работа още сега излизайки от тези академии има варианти по които може да се развивате също интересна тема е че с някои от моите колеги дискутирахме наскоро че а нали така едно противоречи мнение кибер развитието в киберсигурността дали или кариерата там дали е начална кариера дали е нещо което започвате професионален си път и ако гледаме данните и обявите и възможностите в момента може би отговорът е не за съжаление тя би могла да бъде не забра че няма фиксиран път как вие да започнете вашата кариера има множество възможности и вие ги определяте и създавате но това е действителността на българския трудов пазар по отношение на обявите без опит в сектора киберсигурност следващата категория отново тъжни цифри 10% дни обяви 10% обяви за хора с много малко опит това пак е една голяма спирачка за

40:21↗много от вас да кандидатстват и да започнат своята кариера първоначално но да губете надежда това може да означава да започнете нещо друго в сектора и след това да завиете към сектора k ss например много лесно от support it support или it свързана позиция бихте могли да завиете към това или от compliance analyst kc или подобна позиция бихте могли отново да се развиете в киберсигурност така че а ако гледаме строго на обявите и само кандидатстваме в сектора може би ще бъде много предизвикателно да започнем работа там но ако гледаме на сектора като крайна дестинация а не пряк път има възможности а не забравяйте че времето в което ние или поне аз съм развивал тази кариера аз не съм започнал като cyber security специалист инженер или каквото и да било отне ми може би около 10 години преди аз да започна в сектора въпреки че вътре в себе си винаги съм желал да се развивам в този

41:22↗сектор просто нямаше такива обяви нямаше такава възможност както и сега за съжаление тоест сега няма ниър обяви те ще се появят рано или късно а тъй като пазарът ще се изчерпа но поради факта че тогава нямаше обяви аз съм започнал друг тип начинания пробвал съм се като девелопър системен администратор дево специалист и накрая съм намерил своя естествен път защото за мен развитието в сектора киберсигурност винаги е било мисия аз винаги съм желал това това да правя това ми е било интересно и това е нещо което е горяло в мен надявам се и при вас да е така така ако е така а невъзможността да се развивате първоначално в пазара в момента няма да ви спре а редовен инженер или regular специалист стандартният опитен специалист който има между две четири години опит вече на пазара над половината от обявите са подобен тип и вече старши около 20% и мениджърски позиции има под 10% на пазара в

42:25↗момента за за съжаление тези от вас които са гледали истър и са запознати с планетата милър там един час е колкото седем години на земята прекрасно място да започнете да кандидатствате за джуниър позиции и да натрупате опит докато се върнете за съжаление такава е действителността но отново това не трябва да ви унива натъжава има възможности а бихте могли нали спокойно с времето да развиете техническите си познания в друго направление и да натрупате опит който да ви помогне да се развиете добре но ако няма възможност как да натрупате опит а в професионално направление а работите нещо друго например it support или soc anal или grc или това което вече изброихте в въпросите и коментарите има няколко платформи направления където бихте могли да натрупате опит първо което аз много често препоръчвам на хората които ментори и с които говоря често и които тепърва развиват

43:34↗а своята кариера в сектора киберсигурност е да се опитате да работите в сектор киберпрестъпност на гдб да заплащането не е много високо но не забравяйте това е мисия допринасят изключително много за предпазването и за развитието на държавата има морален ефект и най-малкото аа ще развиете умения където никоя организация може би няма да може да ви даде достъп до подобен тип информация инструменти и технологии те имат предизвикателни физически изисквания тъй като са в системата на мвр но силно ви препоръчвам ако сега навлизате в сектора да помислите за евентуалната възможност да кандидатствате там а страхотно място за работа и винаги има какво да се научи те са на първата линия с инциденти и събития следващата платформа е за малко по-опитни специалисти hacker тя представлява и не само hacker one бихте могли в много подобни платформи да се регистрирате и да се опитвате като

44:33↗freelancer да си докарвате някакви допълнителни доходи и да трупате пен тестинг или подобен опит бихте могли преди време министерството на електронното а правителство а имаше програма за тестване на публични критични ресурси това отново е опит който вие бихте могли да натрупате а responsible disclosure или bug bounty open b bounty това отново е опит който може да натрупвате да не говорим че може да развивате и open source проекти в github свои собствени или да участвате в други не на последно място hack the box е отново едно страхотно място за трупане на опит ако пред мен се появи едно cv и кандидатът е а доста активен в hack the box това е много положително разбира се това не заменя истинския имплементации опитайте се да се свържете с компании или с организации където ако могат да ви позволят да направите един парттайм неплатен стаж на полуден и нещо подобно

45:38↗с идеята да натрупате практически опит никой няма да ви откаже ако искате да помогнете а освен че помагате на тях помагате и на себе си сега нека да поговорим и за необходимите умения в сектора киберсигурност

45:58↗те са в три направления или поне така аз си ги обяснявам и обобщавам технически умения техническите умения са изключително важна част а защитата на информацията и на системите е в електронна среда ако не разбираме средата ние няма как ефективно да я защитим просто нелогично е другите умения са поведенческите лидерските меките умения както както искате да ги кажете това са уменията за работа в екип и уменията да си свършваме навреме работата никой не работи сам индивидуално то е ясно и по време на интервю и по време на преценка на това кой кандидат да се наеме много компании отделят изключително много внимание на това дали кандидатът има правилна мотивация и дали е добър културен фит за компанията и специализираните умения регулаторни умения по продажби умения по препродаване дори тези от вас които ме питаха малко по-рано относно grc или ком опит тук идват

47:07↗специализираните умения които те трябва да се постараят да изтъкнат по време на интервю и кандидатура няма какво да се лъжем нашият сектор изисква много технически умения защото работим в една доста комплексна постоянно обновяваща се и променяща се среда това са те основни технически направления които обявите диктуват и които моите колеги споделиха в анкетата мрежи разбирането на протоколи как работи уеб оси модела операционни системи вие не работите само на една операционна система дори дори да разследвате инциденти или да имплементирате нещо ще имате необходимостта да ги разбирате някаква форма на програмиране за да може да вършите работата си малко по-бързо от стандартното живеем в среда която е изключително а предизви предизвикателна пазарът на труда е изключително предизвикателен а има страшно много конкуренция и с помощта на програмиране вие ще можете да

48:06↗сте една стъпка пред конкуренцията разбира се разбирането от бази данни защото управляваме информация под някаква форма ма л криптография или поне базова криптография а елементарни неща трябва да са ви ясни как работят защо работят и не на последно място облачни структури понеже по-голямата част от компаниите минават към облака и е необходимо ние да разбираме как той функционира и как да го защитаваме защото много често си мислим че отговорността на подсигуряването на нашата среда е на те тези доставчици в облака но това не е така сега ако имате възможност да научите едно нещо техническо нека това да е python причината че с него можете да решавате проблеми с изключител на бързина комплексност и лекота лесен е за учене лесен е за писане и е нещото което се среща като ключова дума в огромен процент от обявите в сектор киберсигурност в интернет така че ако едно нещо трябва да си изберете от

49:14↗техническите умения нека това да е python лидерски умения или поведенчески умения това са петте умения които колегите ми а също и аз съм съгласен с с тях споделят критичност да имаме критично мислене да можем да разбираме бизнеса ситуацията да можем да преценяваме какво е необходимо да се направи в текущия момент самообучение тъй като сами виждате нашият сектор изисква доста неща технически умения специализирани умения адаптивност ние трябва да можем постоянно да се развиваме самообучавам и да бъдем на следващо ниво тъй като а застрашаваща среда тред средата атакуващите те също постоянно се развиват ние не можем да си позволим лукса да спрем това е много позитивно защото никога в нашия сектор няма да ви бъде скучно има постоянно нещо ново което може да се научи адаптивност бързо да се адаптираме в ситуацията особено в критични ситуации когато се случва инцидент това е много

50:14↗важно за хората които са в оперативна позиция изпипване на детайлите на дребните неща защото една малка грешка може да струва много в нашия сектор внимание към детайлите това е много важен а елемент и не на последно място по значение интегритет дали имаме морал дали имаме честност почтеност в нашите действия в нашата професия много често а в компаниите в които работим включително и в компанията в която аз работя имаме изключително привилегировано ниво на достъп и ние трябва да спазваме най-вече вътрешния си интегритет освен законите и всичко друго поради факта че ни е даден изключително висока форма на доверие и за да не компрометираме кариерното си развитие и сектора генерално е редно да бъдем много честни отговорни в тази професия специализираните умения за които си споделихме регулации продажби психология преподаване и публично говорене те изключително много помагат а

51:21↗ще се питате с какво аз съм да речем м пен тестър или сок инженер регулацията разбирането на регулацията или поне отгоре-отгоре ще ви помогнат да разберете защо бизнесът има нужда от този тест освен нали да тества приложенията си и да разбере слабите си места има необходимости които регулаторните рамки налагат и е необходимо да се тестват регулярно продажби например продуктовите или компаниите с услуги много често освен екипа по продажби ще се наложи вие да участвате със срещи с клиентите вие трябва да сте представи лни и да може да подпомагате нуждите на организацията в която работите за да продава услугите или продуктите си на външни клиенти психология поради факта простият факт че огромен процент от инцидентите в сектора киберсигурност са свързани със социално инженерство вие трябва да разбирате организационна психология доста добре за да можете да ги

52:22↗идентифицирате и предотвратявате не е лесна задача не е прост проблем освен това например в моя случай аз много често изисквам от други екипи да ми помогнат с имплементирането ли и и дели върва нето на някакъв продукт или услуга или някакъв процес вие трябва да можете да работите добре с вашите колеги да може добре да се интегрирате в организацията преподаване трябва да можете да споделяте и разпространявате информацията ако има някакъв инцидент или нещо вие трябва да можете да разкажете да репортне адекватно нали да може да убедите че работата е свършена добре така преди да продължа със слайда за организациите отново ще се върнем на въпросите тъй като са се натрупали доста

53:17↗така да погледнем отново въпросите колко години опит се равняват на редовен и старши в сектора това е въпросна интерпретация от различни хора компании а аз бих казал че един редовен специалист е около може би четири-пет години опит за мен е един regular специалист вече старши е може би от седем осем нагоре години опит в сектора но разбира се интензитет в една компания не е равен на интензитета в друга компания например компанията в която аз работя се движи изключително бързо на пазара има много голям скок на растежа и средата в компанията много често се променя ако вие кандидатствате с опит от подобна компания аз лично бих го счел за много по разпънат не като брой години и време защото вие в една компания може просто да сте решавали еднотипни задачи и това не ви е развило много като специалист така че от една страна е субективно от компания до компания от

54:20↗друга страна е въпрос на интерпретация на наемащите има ли слайд за заплащането в сектора да разбира се привет имам опит като tech support и project мениджмът искам да се прехвърля към сектора на киберсигурността към какво бихте ме насочили като начална стъпка вие вече сте започнали това е страхотна начална стъпка а ако се върнем на пътеките които споделих тези които са по-опростените вие съвсем спокойно може да започнете да се подготвяте да трупате а умения технически умения за пенетрейшън тестинг имам много колеги мои приятели които от tech support са преминали в подобна роля а в implementation engineering security engineering съвсем спокойно с технически умения можете прожект мениджмънт опитът ви би могъл да ви помогне да се развиете към управление на риска така че а по-скоро поговорете с хора които работят тези неща и вие преценете кое наистина ви пали отвътре защото в крайна сметка

55:17↗това е работа и трябва да има заряд в нея какво се изисква да започнем работа като пен тест ctf и try hack me hack the box linux системна администрация python придобиване ocp всичко изброено е подходящо а работата на пен тестърите представлява използване на най-разнообразни инструменти и методи тестват сигурността на компаниите а изисква доста четене на логове и анализи и доста писане на репорти а всичко от изброените неща които са споделили тук е полезно osp е изключително полезен сертификат за кандидатстване за пен стинг но нищо отново не бие практическия опит ако можете освен тези неща да натрупате и практически опит в платформи като хакер one и подобни ще ви бъде полезно за кандидатстването във вашата фирма само опитни специалисти ли се търсят или има и джуниър позиции за хора с малко опит има джуниър позиции за хора с малко опит ще споделя накрая от година работи като ed engineer

56:21↗според вас трудно ли е ще да се прехвърля в сферата с киберсигурността при положение че в момента уча нещата сам повечето от нас от по-старото поколение сме учили нещата сами просто такава е била средата така че това не е проблем всъщност а платформите които имат сега на разположение са страхотни тези които сте споменали така че това не ви спира още повече че вие бъдейки софтуерен инженер имате технически познания които са много полезни така че прехвърлянето ви в сектора киберсигурност не е толкова трудно а зависи какво точно искате да правите сега ако искате да правите кос доста са различни нещата не би било невъзможно но ще бъде предизвикателно допускам че искате да правите или security engineering или тестинг или нещо подобно с вашия development exper няма да е толкова трудно но е необходим релевантен опит опитате се да натрупате hacker one или подобен ако имате две личности първата е

57:20↗техническо образование а втория е по ако пише така не а втория положил труда да се обучава сам и има изкарани няколко сертификата като и gpt и има голяма страст към киберсигурността кои бихте избрал хм интересно ами опитът е водещото а няма чак толкова голяма тежест формалното образование и а сертификацията в завис от позицията де а и jp не е толкова комплексен колкото изкарването на а на няколкогодишно техническо образование така че не съм не съм сигурен човек с техническо образование каква мотивация би имал например да изкара сертификация така че не знам труден въпрос здравейте cc на ics става ли за начално ниво и двете са подходящи за начално ниво препоръчвам какво мислите за близкото бъдеще на кибер сферата пет години очакваме да се развива изключително много българия има много малко продуктови компани компани които разработват неща в сектора киберсигурност има страшно много

58:29↗регулации работата ще продължава да се развива главоломно с а професионалното развитие от тепърва ще се развива възможностите компаниите а обявите но ще става много конкурентно това е накратко иначе с времето сами виждаме че технологиите се развиват и а доста така добре се справяме с доста заплахи но някои са доста тежки като последните нму енци иденти които се развиват в страната бих искал да питам всички присъстващи които са в момента и се разливат в сферата какви мнения имат за университетите в българия кои предлага това обучение кои биха препоръчани на един бегир в сферата на киберсигурността а в началото споделихме може би шестте водещи в сферата на киберсигурността софийски технически унсс пловдивски унибит нов български и останалите университети предлагат такива пощенски университет също предлага такива специалности който и да е от тях е подходящ защото а аз съм имал честта да

59:34↗преподавам в няколко от тези университети а от време на време лекции по най-различни теми а те си позволяват да интегрират възможно най-много практически специалисти в тях но отново под 5% от обявите търсят формално обучение така че за начало не е необходимо не е задължително поне и другото което е опитът е по-важен от обучението и образованието но малко е а яйцето и кокошката ситуацията има ли смисъл да се изкара ccna има смисъл да сок аналистите застрашени са от ai до известна степен може би да а при автоматизирането на решаването на инциденти а има една фаза която се нарича containment и eradication а по там терминологията на решаването на инцидента и по нист по американската американски институт по стандартизация и в нея много е опасно ако това се прави скел така че винаги ще има нужда от човешко решение до някаква форма ai просто ни помага да го решим

1:00:45↗по-бързо в някои ситуации не е враг приятел е той е просто инструмент смятате ли не съм много добре запознат така че не мога да коментирам а каква би била средната заплата ще поговоря и малко по-късно вие в каква сфера специализирани pent security иженер security иннер това говорихме какво правим сни 2 директивата как а моето настроение е изключително положително защото в министерството по електронното управление и покрай него има доста специалисти като петър кирков като божо които са ангажирани с имплементирането на тези директиви и закони в страната и аз съм изключително положително настроен как това ще се развива и случва в българия изглежда да не се публикува въпрос ми в момента съм докторант мисля че го отговорихме а вашият опит е изключително полезен за развитието в полиси cyber security релевантен е да има търсене къде бихте нужно ли е да имаме дълбоки в познания разбира се това е

1:01:48↗едно от направленията в техническите умения които множеството обяви споделят че имат нужда и както и колегите които попълних ракетата къде бихте препоръчали да се сертифицираме професионално пол сертификати се търсят онлайн има няколко академии в българия които трябва да бъде акредитирани международни сертификати тъй като повечето компании ги зачитат а не сертификати които са издадени от непозната агенция някаква пътека за osp м най-важната пътека е тест а тъй като е offensive security а редно е да имате някакъв опит имането на такъв сертификат без опит не знам защо би било нужно какво мислите за близко бъдеще това го отговорихме маркирам като отчетено да разбира се използва се а страхотен език за програмиране страхотен език а използва се за писане и за на malware за съжаление но се използва активно а и помага да се развиват като cyber security develop има множество компании

1:02:49↗които наемат а инженери отдалечено cyber security software development инженери които бихте могли да работят с подобен език за програмиране какво е по-добре да има нокс дистрибуция това не мисля че е релевантен за темата ни две-три години опит като python engineer лестно ли да се пренасочи разбира се че да възможно е само че на вас ви е необходимо да развиете cyber security domain expertise а hack the box try hack me hacker one подобни платформи успех има ли възрастова граница това е предизвикателен въпрос ако тепърва започнете развитието си в тази сфера аа а за съжаление или не да има за някои позиции много хора няма да си го признаят но ако например сте на моите години искате тепърва да започнете джуниър роля и има избор между други кандидати те най-вероятно имат много мотивация в сравнение с вас вие имате догоре еднаква експертиза така че много компании може би биха предпочели по

1:03:47↗неопитните млади но мотивирани кандидати но има направления които изискват зряло и бавно решаване на проблеми например в управлението на риска или колас така че бихте могли да се насочите в това направление работя като сок аналист да разбира се а това което си говорим тук не е черно и бяло няма технически умения които са строго необходими вие да бъдете секюрити специалист просто не е не е черно и бяло има много пътища които вие може да поемете и да развиете своята кариера а може да се развиват може да станете сок мениджър ciso и какво ли още не без да можете да програмирате познавам множество мои колеги които не са програмисти никога не са програмирали но са в добре развили своята кариера това е окей като ментор приемате ли новис а ограничен съм от времето но в една от платформите туктам например се регистрирате пишете и ще се радвам с каквото мога да помогна от всички

1:04:51↗направления в кое най-много има програмиране а може би в тъй като там са позициите от типа на def ops security development security arch където се изисква програмиране но отново в security security testing ако можете да програмирате това страшно много помага когато ревизирате код когато тествате уеб приложения вие разбирате как те функционират и работят къде мога да намеря позиции за работа в get bob а в сайта на главна дирекция по борба с организираната престъпност буквално процедурата е комплексна а изискванията са включват и физически тъй като са част от системата на мвр в края на презентацията имам линкове които с ресурсите които съм използвал и там в момента го няма линка за кандидатстване но ще го публикувам как да стартираме ка of compliance и къде да търсим работа в такива позиции в сайтовете за обяви разбира се dev.bg jobs.bg linkedin и така нататък а кари в комс започват

1:05:56↗аналист позиции а писане на документи нали не очаквайте чудеса а в началото ще бъде предизвикателно може би досадно ако имате някаква форма на а л опит много помага но не е задължителен аа да това е началото старши опит седем-осем години топлене на сто топлене на сто опит не това от опитните хора които правят интервюта се разбира веднага така че ако някой просто е седял някъде в някоя фирмичка и си е клатил краката това се разбира бързо след няколко въпроса какви са вашите изисквания към кадаст нете стажанти бакалаври тре кор са във вашата компания кое е най-важното а ние нямаме стажантска програма за cyber security и нещо подобно в нашата компания не знам за другите сектори а комплексно е решението но е базирано на елементите за добра кандидатура които ще видите малко по-късно в слайдовете търсите ли хората за работа да в края ще споделя колко далече сме според вас от на

1:06:58↗настъпването на ера на кибер сод фирми които предлагат като услуга и същевременно използват позицията си за извиване на ръцете това е незаконно така че далече сме какви са вашите изиквания към кандидатст те а това го отговорихме няма стажантска програма cp hack the box ва сертификата трудно ли е а може ли а да разбира се че може а само с тези два сертификата не може опитът е важен уменията лидерските ви качества важни са не може просто с тези два сертификата да се явите и да спечелите работа освен ако изискванията не са твърде ниски и не много много много junior според вас де какво мислите за osce не съм сигурен че знам какво е osce osp м не съм напълно сигурен 473 сертификата може да има такъв сертификат не ги знам не из съжалявам и последния какво според вас е data protection има ли бъдеще разбира се в нашата компания имаме дета кш officer dpo не мога да

1:07:57↗живея без а него изключително важна позиция е изключително ключова позиция за всяка една компания която оперира с данни тоест всяка една компания понякога тази титла я заема legal или друга част но тя има много специфики и е много страхотна страхотна опция за развитие окей това беше последният въпрос затова се връщаме към презентацията и сега когато говорим за опит има няколко компании организации извинете неправителствени организации които вие може да членувате и да натрупате някаква форма на опит а ако не друго може да натрупате и търкингтън асоциация по киберсигурност дисклеймър там съм председател българската фондация по киберсигурност и исак исак е за малко по-опитни кадри но генерално съветът ми е опитайте се запознаете с неправителствения сектор в сектора киберсигурност има и още няколко фондации и асоциации в българия свързани и се опитайте да членувате в тях бихте

1:09:02↗могли да натрупате някакъв полезен опит който в последствие да използвате в кандидатстването си контакти кариера и така нататък търнът е изключително важна част от вашето кариерно развитие не го пропускайте в българия има поне четири основни събития около които обществото се гради bide софия а едно събитие което е ежегодно в началото на годината за съжаление третото издание скоро мина беше мисля че през март info security south and eastern europe събитие организирано от компютър 2000 то е за малко по-опитни кадри има доставчи на услуги но има невероятна възможност вие да се запознаете със специалисти от сферата и сектора кибер клуба развива изключително много интересни презентации и събития не само свързани с сигурност но основно и не на последно място по значение може би напърво в моето сърце а ежемесечните тъпи на cyber security talks българия в края на презентацията

1:10:07↗отново ще линк на всички тези събития и възможности да се запишете в тях не ги пропускайте страхотна възможност е вие да се запознаете специалисти обикновено аз съм навсякъде ще се радвам да се запознаем и да поговорим за каквото пожелаете свързано с кир сигурност сега нека да поговорим за за

1:10:55↗е тестван погледа на а интервюиращи в който се вижда че се гледа основно имената контактните детайли съ марито на кандидата както и неговия професионален опит сами ще видите че по-надолу обикновено е секцията с допълнителните неща като непрофесионален опит хобита и не знам опит в еразъм които не се гледат особено причината е че никой няма време за това а и другата причина е че много хора раздуват светата си на няколко страници отново никой няма време за това тоест нашето cv трябва да бъде много стегнато опитът му да бъде приложим към обявата и да се внимава това е нещо което споделят и колегите в анкетата за честотата на смяната на позициите тя не говори много добре да ние не сме като преди 10 15 20 години като се гледаше на много години опит в една компания и очакванията бяха такива но ако на пет-шест месеца са сменявали работа си и кандидатствате при мен аз ще се запитам

1:11:58↗защо и ако имам много кандидати може би няма да имам време да ви задам този отго този въпрос и на вас да ми отговорите затова внимавайте колко често си сменявате позициите ако има една или две смени в някакъв интервал от време който е приемлив е възможно просто да не сте се харесали с някоя компания ако има много чести смени е възможно интервюиращите да попитат тези компании в които не в момента работите преди сте сменявали а работа рата често тъй като секторът не е много голям и ние се познаваме защо това се е случило и ако те кажат нещо негативно вие много лесно ще се дискредитират отново вашето кариерно развитие е мисия не е еднократно преживяване с определена компания затова много внимавайте а към коя компания работите как работите и колко инвестирате там така че да не се получава така наречения джоб хопинг или прескачане от работа на работа когато изграждате вашето cv е

1:12:57↗много важно да му обърнете добро внимание ако имам два кандидата с подобно cv мисля че е логично кой кандидат има повече внимание към детайла кой кандидат е обърнал по-специално отношение към кандидатурата си кой кандидат използвал така по-интерактивен а метод за представяне на своята личност на своя опит ако се появите с и template който е европейският формат който е изключително отвратителен моля ви не кандидатствайте с него първо ние сме в основно технически сектор какво означава това ако вие не може да използвате хубава платформа да създадете едно добре подредено адекватно написано cv а използвате този формат който е може би първия който много хора виждат това не говори за ваша вашето внимание към детайла другото е показва много повече внимание към детайла и вашето cv е първата а понякога единствената презентация на бъдещия ви работодател вие трябва да се постараете да изпъкнете

1:14:01↗със силните си страни и с опита си а днес в моя екип за отворена позиция кандидатстват между 75 и 100 и няколко души а много от тях няма да продължат напред дори да се чуят с hr или с мен по отношение на тяхната кандидатура причината е че тяхното cv например е написано на европейски формат написано е с грешки опитът не е подходящ и така нататък много е важно когато кандидатствате за една компания много от колегите също споделят че мотивационното писмо не е задължително никой не държи чак толкова на него но cv то ви е много важна представителна презентация пред бъдещия работодател много важно е когато изграждате вашето cv много внимателно да го калибрирате спрямо обявите в които го изпращате какво означава това д нещо време не забравяйте имаме chat gpt взимаме нашето cv в един файл взимаме обявата и така наречения job description в друг файл качваме ги в chat gpt и

1:15:03↗казваме без да лъжеш много моля те помогни ми да си пренапиша професионалния ми опит по такъв начин че да звуча а приемливо примамливо за този работодател ключовото е без да лъжете много знае а генеративните модели за изкуствен интелект си позволяват много халюциниране не е редно ние да го правим а първо дори да успеем дори да се случи този случай който ние лъжем сивито преувеличаваме страшно много и ни взимат на работа а имаме изпитателен срок и това ще повлияе много лошо на нашето бъдещо кариерно развитие ако ни освободят в този изпитателен срок в много редки случаи може да се разминете между капките но в по-честия случай това няма да се случи ще направите много лошо впечатление може би ще ви изгонят от интервю може би въобще няма да се чуят с вас защото много компании използват инструменти с които могат да проверят опита във вашето си дали е истински или

1:16:02↗не много компании когато си харесат няколко кандидата накрая на интервю цикъла и се опитват да изберат между тях разглеждат open source intelligence техните github проекти техните профили в платформите hack the box и подобни и ако опитът не съвпада опит в linkedin или опита от общи контакти които ви познават тогава най-вероятно вие ще се дискредитирате и няма да започнете работа така че не лъжете вашите социални мрежи са вашият личен бранд няколко неща които са много важни е първо те да са добре написани добре направени нещата които пост да са със смисъл не поствайте много противоречиви неща не знаете утре за кого ще работите не поствайте а политически изявления те не професионалните мрежи като linkedin не са място за това не са място заран нека нещата които поствате имат причина и смисъл нека да са свързани с вашето професионално развитие не поствайте

1:17:03↗сладки картинки на мечета няма никакъв смисъл в това няма доведено нищо позитивно много компании а било то автоматично или не разглеждат вашите социални мрежи за да могат да направят профил и да преценят дали вие сте добър адекватен кандидат има много компании които предлагат така наречения social media score на базата на вашите публични профили какво коментират дали има расистски или други изказвания внимавайте какво публикувате в интернет то остава там за много много много дълго време така следващата тема която ще поговорим е интервю процес но преди нея малко въпроси са се натрупали точно три нека да ги

1:17:49↗отговорим според вас модулът по киберсигурност към софт луни достатъчни е за придобиване на минимални знания за стаж примерно стажа и обучението в академия са две различни неща не нямат нищо общо модулът доколкото на мен ми е известно е много практически а така че подходящ е за вашето развитие но той е една градивна единица от потенциалното ви бъдещо развитие така че а същото което е обикновено когато имаме преподаватели в определена академия без значение каква е тя те имат определена про ционална насоченост и естествено е те са уклончиви в тая насоченост ако аз ви преподавам на вас аз ще ви насочвам към нещата които на мен са ми интересни нещата които аз съм специалист в тях това е естествено така че зависи накъде ще се развивате ако се развивате в същата област страшно подходящо е а и софтуни винаги е било страхотно място за ъпскил и за развитие на тези умения но

1:18:49↗опит стажа са нещо отделно там до каква степен се интегрира и какво може да се надгражда като пау администратор пау администратор е нещо много специфично и много малко а то е една от клопките на кариерното развитие не прекалявайте с това да се фокусирате в нещо малко технологично защото утре при развитието на технологията е възможно то да изчезне и ако прекарате прекалено много време кариерно в него а да да станете по-трудно а за по-труден кадър за наемане по-лесно е ако започнеш дати с сок аналист като начална работа и стаж екранът ти цел е пен тестър не знам дали е по-лесно възможно е това е със сигурност а подходящо е това също а пен тест работата изисва определени технически познания които е много трудно вие да изградите без никакъв технически опит така че ако нямате технически опит и започвате като сока нали си след това си прехвърлите пен тест е страхотно

1:19:52↗някои от компаниите които споменах в началото имаха последните години академии за пен тестъри но доколкото си спомням освен аа опит технически изискваха и някакъв секюрити опит но обучаваха за пен тестър така че по-скоро а е по-лесно да 16 години опит много ли са или малко в it фирма разтеглив разтегливо понятие опита поради факта че опитът може да е пълноценен а може и да е кух и това се разбира по време на интервю процеса като се създават най-разнообразни интервюта за да се разбере отново това което си говорихме в началото аа дали някой човек си е клатил краката в една фирма или или не лично аз мисля че osp е по-практически и по-хубав сертификат за пен тестинг но дисклеймър аз не съм пен тестър компаниите които кандидатите могат да го отговорят предстои pple team engagement от външна фирма а как да се подготвя най-адекватно м идеята на подобен тип й ако въща фирма

1:21:03↗ще ви тества е тя да намери слабите ви неща аа по принцип е хубаво ние да сме вдигнали нивото за да може тези low hanging fruits да се а избегнат така че това е възможно възможна подготовка да направите един една проверка едно сканиране след завършване на бакарска степен кой е най-добрият начин на за трупане на опит нищо не бие практическия опит професионален отново ако се върне малко по-назад в нещата които си говорихме единия начин е безплатен стаж друг начин е стаж в някоя организация трети начин е фрийленс работа на свободна практика четвърти начин е работа през някоя платформа от типа на хакер ран или подобна благотворителност в сектора и не на последно място трупане на опит в друго направление съпорт или нещо подобно което поне да ви изгради техническите познания какви по-конкретни умения трябва да притежава един секюрити инженер много зависи от компанията която

1:22:11↗го наема ако компанията е специализирана в определен тип услуги нещо подходящо за за тях ако компанията е продуктова нещо подходящо за тях но техническите познания за които си говорихме мрежи операционни системи някаква форма на програмиране това е инженерна специалност в крайна сметка трябва да разбирате системите върху които работите и разбира се security домейните работ като linux администратор от една година но страстта ми е към пентен в свободното си време развивам момен си в try hack me hack the box а в момента съм на път да придобия aos cloud practitioner сертификат целта ми е osp pen testing позиция правилно ли се ориентирам а да правилно се ориентирате linux администраци е страхотно начало развива мрежовите системните техническите умения супер не не спирайте да се развивате свободното си време се развивам уменията си а страхотно не спирайте но а опитайте се да работите

1:23:11↗нещо било то през някоя като платформите hacker one или подобна в истински практически ситуации в които можете да намерите а уязвимости прочетете за стандарта security txt той позволи да на компании да публикуват възможността вие отговорно и морално да тествате тяхната сигурност понякога платено или понякога безплатно като нс понякога ще ви наградят за това ако намерите нещо интересно и така вие бихте могли да натрупате опит който да е практически във вашето бъдещо кандидатстване към pentest aos аз самият съм работил в aos пе години и имах тогава по времето когато се сертифицирахме всички aws сертификати aws cloud practitioner можем да хванем някой човек човек без почти никакво опит и разбиране е много елементарен сертификат не го взимам на сериозно за технически човек не ви го препоръчвам опитайте се ако това е направление с което искате да се развивате да изкарате airway associate

1:24:08↗а сертификацията или секюрити сертификацията това ще бъде добра атестация на вашите умения cloud practitioner е много базов сертификат той по-скоро няма да ви помогне за вашето развитие и няма да блесне че вие имате много специални умения у можете въпроси си hacker one ли е добър ли само за бг бати не ли само за бг бати точно така да hacker one е платформа в която вие като кандидат като а индивидуална личност може да се регистрирате и да търсите уязвимости в компаниите които са се регистрирали там javascript използва ли се за кирст толкова често колкото да речем зависи къде ако например вие сте тестър е възможно тест приложения които са писани на javascript noj и така нататък така че това ще ви помогне ако сте security developer естествено че ще ви помогне повечето от нещата с които работим са уб приложения javascript движи в момента уеб света основно така че със сигурност

1:25:09↗ще ви помогне pon е много подходящ език за автоматизация затова аз го толкова много натъртвам и препоръчвам и двата езика са страхотни не е трудно да мигрират от единия на другия ако ги разбирате добре това че работите като ги сибер сигурност помага ли също така сме по-защитени разбира се че помага а ако вие сте лекар ще ви помага ли да си решавате проблемите вкъщи здравословни най-вероятно да също така има ли начин как да се науча да се справям с dd таки да има не е тема на днешния семинар съвети към хора с опит сферата как да останат на върха на вълната това е интересен въпрос всъщност откъде се информираме и развиваме във времето извинявам се ако вече отговорено не е отговорено вече а трудно е а поради факта че в сектора киберсигурност се появиха страшно много вендори компании блогове постове и неща които го раздуват и има изключително много пияна тилка и

1:26:04↗какво ли още не и е много лесно човек да се обърка и подведе в него много хора говорят на тази тема някои които нямат практически опит да го правят затова трябва да избираме а достоверни източници аз обичам да чета определени блогове които ще ги споделя в линковете в края и постове а например един от най-любимите ми е tldr security той обобщава много интересни новини другият а мой любим източник е hacker news на u combinator а там има изключително много интересни новини linkedin и разбира се а обществата за които говоря организациите вътре в тях много често си споделяме за инциденти ликове и технологии няма какво да се лъжем секторът се развива с много бързи темпове е и има необходимост от така нареченото самообучение и адаптивност за да можем да сме на гребена вълната постоянно има нови неща и едно от важните ваши качества биха били това а вие да може да пресявате същественото от

1:27:12↗несъщественото софтуерното инженерство по-заплашена ли е от киберсигурност зависи а в киберсигурност има доста начални роли които не са добре заплатени както началните роли в софт софтуерното инженерство но а в киберсигурност също има роли на високи позиции които са по-добре заплатени от софтуерното инженерство така че много зависи от компанията и от това какво вие добавяте като стойност на бизнеса и като решения ако вие решавате тикети и инциденти по цял ден и сте на много нали базово ниво което би могло да се автоматизира което е монотонно най-вероятно вашето заплащане ще е по-ниско от на софтуерен инженер който има develop функция и разработва нови функции продукти за компанията това е бизнес какво ниво на познаване на python е нужно сега отново уточнение не е задължително вие да умеете python за да се развивате в сектора полезно е подходящо е страхотно е ще можете да

1:28:15↗автоматизирате и да вършите повече работа а scale или да правите повече грешки зависи кое си изберете добро ниво на познаване на езика не е необходимо вие да сте софтуерен разработчик има copil chat gpt които могат да ви помогнат да до написвате аз а всеки почти ден пиша някакви а скриптчета а с помощта на ai да ми ги дописва защото спестяват време и енергия опитайте ползвайте познавате ли данчо данчев разбира се той е добре познат специалист а да той е много интересен интересна личност на го смисъл познавам го лично но не достатъчно добре за да коментирам а и не е тема на нашия семинар кой език за програмиране python python python python окей нека да се върнем не забравяйте да продължавате да задавате въпросите си нека да се върнем на интервю процеса така интервю процес протича в следните основно четири стъпки първоначално hr екипа човешките ресурси

1:29:27↗а обикновено преглеждат вашето cv това е още стъпка нула обикновено го поглеждат за 6 10 или повече секунди както вече уточнихме от тези глобални проучвания за които ви споменах а след като това се случи следващото нещо е те преглеждат на базата на обявата която са се уговорили с съответния мениджър дали кандидат отговаря на тях и провеждат едно много бързо скриптирани елементарно интервю дали кандидатът е добър фит за ролята или не чисто професионално дали неговите очаквания са други дали е подходящ за компанията дали е в добра позиция за наемане следващата стъпка в това това може да се също различава от компания до компания това е начинът по който много често ние го правим следващата стъпка е някаква форма на задача тук се проверяват внимание към детайла и проверка на техническите у а следващата стъпка е техническо интервю като разбира се тези стъпки може да са

1:30:29↗повече на брой може да са разбъркани под някаква форма може да са много по-комплексни много зависи от компания може да са и с един единствен човек ако компанията е малка следващата стъпка е техническото интервю технически въпроси базови въпроси например как работи dns как работи определен тип софтуер каква е разликата между този и онзи firewall или продукт или нещо подобно ако позицията е пе тест пен тест въпроси и така нататък редно е когато вие се подготвяте за интервю в някаква компания вие сами за себе си да сте си преговорили потенциалните въпроси които могат да ви питат а потенциалните въпроси са свързани с работата в тази компания отново ако е пен тест позиция вие как бихте подходили към един тест уеб приложение а мобилно приложение какви инструменти бихте ползвали защо как ще си напишете репорта какво ще направи във всяка една стъпка отговорите на тези

1:31:27↗въпроси вие трябва да ги имате защото не искате по време на интервюто да е първият момент в който те ще ви питат първо вие ще сте притеснени ще изгубите време да ги отговаряте ще може би ще сричате въобще а ще изгубите този елемент от вашето отлично представяне и не на последно място пошета компания има някаква форма на лидерско интервю ситуационни въпроси както се казва шефът ще ви препита добри добър фит ли сте за тази компания харесва ли ви може ли да ви се довери с достъпа с това вие да подсигурите тази компания сега а тъй като аз а преди вече около 10 години имах шанса и късмета да работя в amazon а като секюрити специалист имах шанса да се запозная с техния доста комплексен интервю процес amazon са една много голяма компания която имат най-много множество направления и а те са прекарали изключително много години и средства инвестиция в това да направят един перфектен интервю

1:32:32↗процес най-просто казано и обобщено го виждате на екрана и това какво може да очаквате от него те имат много интересен софтуер и автоматизация която ще тества вашето cv вашите знания ще провери вашия бекграунд чек след това имате видео интервюта основно технически едно или две зависи от ролята зависи от департмент след това на място или онлайн имате така наречения луп от четири до пет интервюта аз съм го минавал това първо първоначално когато започнах работа а и след това си променях ролята и нивото и когато правите такива промени в тази компания отново минават тези интервюта те са много много много изтощителни начинат по който те са структурирани една част от тях интервюиращите питат технически въпроси които са строго насочени към вашата роля в моя случай аз кандидатствах за секюрити инженер и техническите въпроси бяха от сорта на как работи например този или онзи протокол какви са

1:33:37↗различните слоеве в о модела как работят какво се случва като напишем например google.com в браузъра какви са процесите отзад които се случват най-разнообразни технически въпроси на които естествено аз имам много ограничено време трябва да се представя отлично за целта има множество източници където вие може да прочетете а въпросите и отговорите и сами да се подготвите например как работи протоколът dns редно е не просто да го разбирате а да може да го обясните бързичко и просто по времето на интервю без да засичате без да изпадате в така наречените заешки дупки другата част от интервю процеса почти всеки един от тези част часове в така наречения луп са поведенчески или behavior лидерски въпроси те целят да разберат какъв човек сте вие бързо ли взимате решения правилни решения ли взимате бързо ли се обучавате как се обучавате повярвайте ми те са прекарали изключително много време

1:34:35↗да усъвършенстват задаването на въпроси и изцеждането на информация от кандидата липсата на информация също е отговор много често в интервю процеса ако вие не знаете нещо се превключва нещо друго никой няма за цел да ви провали по време на интервю процеса те просто искат да начертават една карта на ваши шите познания и умения на вашия характер по време на интервю процес максимално адекватно и прозрачно вашата роля като кандидатстващ в каквато и да е позиция дали ще бъде в киберсигурност или каквото и да е друго утре което ще правите е вие да сте изключително подготвени от една страна за тези лидерски въпроси не е редно по време на интервюто аз за първи път да ви питам за предизвикателна ситуация с клиент например не забравяйте клиент е всеки екип или външен клиент с който ние работи или за предизвикателен технически проблем който сте решили с който сте

1:35:27↗горди вие трябва да имате примери редно е преди интервю вие тези примери да си ги преговорите трябва да имате най-разнообразни примери в интернет а и в източниците по-късно аз ще ви споделя статии книги по отношение на тези интервюта когато аз кандидатствах за amazon преди близо 10 години а аз си подготвих 700 behavioral interview questions на които един един по един бях отговорил които си ги бях групирал по различни теми и различни категории за да мога аз да имам солидни примери които да използвам а не не в момента в който ми ги задават аз да се чудя кой беше сега тоя труден случай който реших или кейс кой беше а този случай в който нали аз имах предизвикателна техническа задача и тя ми изкара извън нерви а по време на интервю процеса аз бях подготвен и много лесно те изскачаха от паметта ми тъй като аз ги бях репетирал преди това редно е и вие да го направите особено за ролите които

1:36:33↗кандидатстват искам да ви разкажа за един случай а за една позиция преди години в която кандидатствах в една компания компанията се казва декст не е тайна тъй като е публикувана и в github моято моята кандидатура и ще се радвам да ви бъде полезна за вашето бъдещо професионално развитие компанията по времето в която аз кандидатствах няма ха секюрити отдел аз кандидатствах и имах техническо интервю с infrastructure отдела поздрави и също със cto и тъй като те нямаха cyber security capability а съответно а ифраструктура отдела ми зададе технически въпроси и дойде момент в който те потенциално да ми изпратят задача само че а те нямаха подготвена задача и аз си казах аз няма да остана нали нещата така докато те измислят задача аз ще си измисля някаква моя си задача каквато аз бих дал на един кандидат и ще им я представя за целта това което направих е тъй като знаех че компанията използва

1:37:33↗rion rails използвах една уязвима апликация написана на rion rails затова се казва rb sample може да намерите в github.com на кота rb sample където има описание на инфраструктурата и приложението разбира се позицията беше доста синиър изискваше умения и познания инфраструктурни технически и не само та в тоя случай вие може да адаптирате за вашата кандидатура да е по-простичка но виждате а на вашия екран аз билд нах един пайплайн в дженкинс в който да искам да билна да сканирам приложението да го тествам и накрая да го деплой на идеята беше да покажа най-разнообразни и различни умения технически и не само а разбира се и това да ги обобща накрая записах им разбира се и едно видео тъй като не очаквам те да имат времето да ми отделят по всяко време да се чуем и аз да им обяснявам знаете рисковете на живото предаване може демото да фейлна за това записах им едно видео в което им

1:38:30↗разказах стъпка по стъпка какво съм направил без да преувеличавам нали много време да губя и също написах един документ ако те ме наемат как би изглеждал он бординг плана за мен какво бих направил нали в първите 30 60 90 дни сами може да се сетите че не беше много трудно преговаряне а тъй като аз вече бях свършил тяхната работа да ми дадат задача и я бях решил те просто много се се зарадвах и аз също много се зарадвах да работя с тях и те оцениха моята проактивност проактивността в кандидатстването винаги се оценява много добре имайте го предвид така по време на интервюто много компании използват така наречения модел звезда стар ситуация задача действие и резултат а нека да си представим една примерна ситуация която аз идвам на интервю при вас и ви разказвам как съм имплементирал а мрежова защита в облачната среда например мрежова защита от dids и дами

1:39:30↗казвам аз питате ме разкаже разкажете ми в някоя ситуация която е била по-предизвикателна технически интересна нали по-пресен и аз ви казвам в нашия cloud еймен в нашата cl среда аз имплементирахме

1:39:53↗инициализирате някой накарали това а разказва много за вас за вашата личност дали искате някой да ви пушва постоянно колко синиър сте самоинициативни ли сте а откъде е дошло вие ли сте били основния имплементацията ако ми отговорите че сте били основния

1:40:17↗имплементация ако вие в последствие в самата задача и резултатите и а а шикалкавите или нямате информация за тези елементи от имплементацията на задачата това за мен ще бъде индикатор че може би вие не сте я имплементирали тази задача как може да не си спомните нещо подобно което е пресно като а задача да не да нали да да не му помните детайлите това не говори добре за вас затова когато си подготвяте примери за интервю например предизвикателни задачи като този пример използвайте този модел стар модела да разпишете какво си спомняте за тази задача а например аз съм имплементирал да така направих нещата така ги тествах така се случи моя беше инициативата заради това това и това доведе до такива действия доведе до минимизиране на атаките доведе до много бърз респонс при атаките и много важно е за нали бизнес хората за мениджърите какви са цифрите какви са изводите какво

1:41:16↗е спестило на компанията има ли нали реален импакт има ли взаимодействие имайте го в предвид модел р се използва почти във всяка адекватна компания и интервю процес повечето интервю въпроси се задават в този стил сега питахте ме мисля че по-рано какво гледаме в кандидата когато взимаме решение как правим преценяването на един кандидат той дали е добър дали не е добър спрямо други кандидати и така нататък има няколко елемента на добрата кандидатура пет поне аз съм изброил а с много от тях са съгласни и моите колеги в сектора те са на вашите екрани уменията на кандидата опита акредитацията мотивацията и културата нека да започнем с опита защото е най най най-важното нещо опитът бие всичко останало ако вие имате много опит най-вероятно ще изпъкнете в кандидатурата ако имате много опит но той е кух най-вероятно може да ви наемат но но да не се представите добре в

1:42:25↗последствие уменията и опита са две различни неща вие може да сте работили 15 16 години в някоя компания но да не сте развили много добре уменията си това няма да говори много добре за вас а и няма много добре да ви позиционира на кариерното ви развитие уменията са тези които си говорихме по-рано технически лидерски и специализирани дали са регулаторни или други акредитацията включва в себе си образованието сертификацията и някаква друга сертификация и обучение които вие сте направили културата определя частично лидерските ви умения тоест вие добър фит ли сте за тази компания нашата компания pck изисква доста адаптивни кадри кадри които могат да се развиват да растат в бързо развиваща се среда съвсем естествено е а от типовете на каръл юнг хора които са идентифицирани в категорията на флегматик да им е трудно в подобна среда и съвсем естествено е те да не са добър

1:43:27↗лч фит те биха добли добри биха биха били добри добър чър фит за компания която се движи с по-бавни темпове която е по-голяма по enterprise но тъй като нашият пазар и нашата реакция го изисква ние имаме нужда от бързо реагиращи кадри мотивацията също е много много важен елемент от кандидатурата ви мотивацията е много трудно вие да я измерите като кандидат но ние интервию всите имаме усет за нея и мотивацията а най-просто казано може да да се определя от няколко неща а разбира се в крайна сметка това е бизнес това е кариера всички ние имаме финансова мотивация няма какво да се лъжем но тя не трябва да има основен превес това означава че може би това не ви е страстта вие не сте заради правилните фактори тук и утре като някоя компания ви предложи малко повече вие ще избягате никой не иска да заложи на това един правилно мотивиран кандидат ще проучи добре компанията в която се

1:44:29↗кандидатира най-вероятно ще се запознал под някаква форма с хора които работят там ще ги е поразпитал за културата в тази компания а аз когато съм се приготвил подготвил за компании които искам да кандидаствам искам да разбера каква е средата в тях конкретно за хок изгледах много интервюта на нашите кофари за да мога да разбера какво е какъв е техният начин на мислене и дали аз съм подходящ кандидат дали идвам с правилната енергия и правилната мотивация тука много е важно и вие да го правите онлайн може да намерите всичко така че прегледайте компанията която е кандидадствате и ако вие сте направили проучване това ще говори много добре за вас как да направите подобно проучване първо уебсайта на компанията разгледайте какво предлага като услуги продукти прочетете малко за тях не е редно да се явявате на интервю при някого и вие да нямате представа те какво точно правят това е неадекватно

1:45:25↗секторът не е голям а дори и да е голям а има linkedin има социални мрежи запознайте се с хора от тази компания елате на въпросните събития на които говорихме запознайте се хора които работят там и ги разпитайте това е добра индикация имайте едно наум не прекалявайте прекалено а да разпитвате хората а имам един лош пример от един кандидат през менторските платформи който се запозна с абсолютно всички хора с абсолютно всички си сдл навреме за да може да се промотира прекаленото позициониране може да ви изиграе лоша шега внимавайте с това не се натягайте твърде много запознайте се с хората разпитайте ги умерено вижте какво прави компанията и ако ви е интересно кандидатствайте но не прекалявайте не изглежда много достоверно следващото място социална мрежа платформа която вие може да се запознаете с компанията е glor задължително я прегледайте прочетете абсолютно всичко прочетете

1:46:27↗въпросите които се задават на интервюта много са полезни и не на последно място разгледайте онлайн подкастове а подкасти сори интервюта които хора от компанията са дали за да може да разберете каква е тяхната култура преди да продължим със следващите неща ще се върнем отново на въпросите нека да погледнем вие какво питате нима киберсигурността е само техническата част разбира се че не киберсигурността включва страшно много неща има много други домейни в киберсигурността които са необходими говорим а какви са елементите на една кариера на развитието киберсигурността е техническа професия преди всичко друго но не е само и единствено в киберсигурността има много домейни които аа сертификата cissp определя които а са изключително важни но в зависимост каква е вашата насоченост в зависимост от професионалното ви развитие вие ще се развивате в една или друга сфера

1:47:37↗compliance risk hardening cloud security и така нататък просто няма да ни стигне времето да говорим за всяка една от тези домейни и теми предполагам че за 6 секунди преглед на cv те виждат дали има много текст или не да мно многото текст особено за кандидат който няма много опит не говори добре ако вие нямате много опит cv по-голям от една страница е излишно ако вие имате повечко опит 10 плюс години две страници са предостатъчни никой няма време за комплексни и дълги cv та и комплексен текст всичко трябва да бъде tldr защото вие искате да направите бързо добро впечатление и сито просто е предпоставка за следващата стъпка интервю брои ли се за ако решаваш capture the fl в hack the box или правиш bck boun а hack the box не бих казал че аз лично бих го броил за опит мога да говоря за себе си г баута бих могъл да го счета за някакъв опит но нищо не бие практическия опит работа в екип работа

1:48:41↗по дългосрочни проекти това е някаква форма на subs но не и напълно нали да решава този проблем какво мислите че е нужно за начало да се знае напълно начи наш security anal сега влязох в конференцията първо изгледайте видеозаписа за да погледнете какви са добрите елементи на добра кандидатура и на технически познания които ги има в обявите и а да се подготвите аналист обикновено е начална позиция която изисква поне базови технически познания и някакви познания в security домей има много платформи в които вие може да ги научите try hack me hack the box и подобни как както и много дори и безплатни варианти в youtube и платени такива в udm или академията на soft да ще има запис python python db а за коя роля а върши не разбирам какво имате предвид от python db а не съм сигурен hr този въпрос не е хубаво написан има ли шансове за работа с в българия да има страшно много ако менията ви по

1:49:57↗английски език са оценени на не много високо ниво шест от 10 сега аз не съм запознат с тая оценка обикновено е от a до c a1 a2 и така нататък четене разбиране а ще ви бъде по-трудно не е невъзможно но при условие че е сравнително техническа позиция и при условие че огромен процент от терминологията е на английски език ще ви бъде много предизвикателно моят съвет е положете усилия секторът е много конкурентен и все по-конкурентен ще става а поправете тази грешка и научете добре английски език здравейте от пет години работ като it специалист като искам да се преквалифицирам и развивам в сверата киберсигурност в момента следвам бакалавър и паралелно страхотно а браво този сертификат не е никак лош на google препоръчвам го да това е добър аа път а в края на презентацията ще споделя за кариерни възможности също така и линкове където може да кандидатствате но с този

1:51:03↗опит вие съвсем спокойно може да кандидатствате за jior секюрити специалист с бакалавърска степен да може да се развивате но отново 5% от обявите изискват формално образование изискват се много други неща освен акредитация и образование имайте го в предвид какво мислите за един лек осин на мта никога не пречи строго го препоръчвам а важно е безобиден социален инженеринг какво означава това не е редно да правите неща които са нерегламентирани неморални не забравяйте за интегритета това което съм направил за декст няма social engineering аз не съм сканирал компанията не съм я тествал аз съм направил просто един проект който съм им го показал как се става член на асоциацията просто се кандидатства през сайта как да трупаме опит след като нямаме опит да това е трудно а точно затова идва а въпрос с кокошката и яйцето е малко тук но точно затова идва ситуацията в която

1:52:07↗а ние можем да натрупаме практически опит в друго направление както колегите по-рано питаха например со алист или it support или нещо подобно така че вие ако се явите с някакъв технически или подобен опит на нри лел позиция и имате една-две години там е възможно да ви вземат а просто нали няма как без опит или по-скоро е по-предизвикателно да започнете в такъв тип обява може ли да дадете съвет за хора които са се насочили към чужди пазари за ремоут позиции ремоут позициите тъй като вие няма да ходите в офис да се запознават с екипа са малко по-предизвикателни от гледна точка на вашата ди лина за работа вие трябва да имате някакъв опит доказуем който интервю да го погледате да каже да този човек се е справил да работи в няколко компании значи е надежден да го наемем ние а за отдалечено той ще може да си върши работата другото което е важно е освен нали дисциплина и опит е да имате

1:53:12↗релевантен опит за позицията защото много от тези компании избират възможността вие да работите отдалечено ако вие имате такъв едва ли те биха избрали бълга гария като пазар ако могат да изберат по-финансово ефективна и евтина страна разбирайте страна от азия така че необходим ви е опит и добра дисциплина и добро cv успех окей сега продължаваме с една интересна тема и тя е темата за парите тъй като това е кариера това е работа и в крайна сметка говорим за финанси какво е заплащането какво можем да очакваме в сектора а тук дисклеймър направил съм анализ на обявите които са публикувани с пари със заплащане нетно 1000 лв на месец и това са данни които колегите в сектора са ми отговорили а вие си правете нали заключенията и разсъжденията по тази тема а това не е абсолютна извадка или представителна извадка по отношение на плащането винаги има много нюанси зависимост от компанията имайте го в

1:54:30↗предвид но нека все пак да погледнем какво казват числата без никакъв опит колко биха отделили компаниите за специалисти компанияте биха отделили между 1000 и 3000 лв като 80% от анкетиращите и обявите които съм видял казват 2000 лв това долу горе отговаря и на средното заплащане в столицата на нетно на месец така че не е изненада може би за никого следващото заплащане е джуниър позиция от една-две години опит на в сектора разпределението от 2 до 4 000 лв като 20% е за 2 20 25 4 и основно над 50% а биха а отделили около 3000 лв бюджет за джуниър специалист това е много обобщено имайте го в предвид няма нюанс на различните професионални пътеки и пътища това дали отговаря за всяка една позиция не разбира се много обобщено имайте го предвид следващият е опитен regular инженер с четири-пет години опит заплащането е между 3 и 8 000 лв разбира се има изключения които

1:55:40↗са за съжаление или не в най-различен диапазон но около 55% от анкетираните от обявите казват на опитен специалист с над четири години опит бих отделил около 5 до 6 000 лв така и разбира се старши специалист а 70 до 80% от анкетираните обявите казват човек с шест години опит около 7-8 000 лв е справедливото нетно заплащане на месец сега има много обяви и изключения от това разбира се това е и въпрос на договаряне на това какво вие ще доставите за една компания на вашия опит колко релевантен е и така нататък какъв бюджета има и много по-високи заплащания в сектора имайте го предвид просто това е бизнес и наемодателят иска да реализира възможно най-голяма стойност за това което ще ви предложи като заплащане така че вие трябва да можете освен а да се продадете по време на интервю процеса и да го докажете в последствие обикновено кариерното ориентиране или кариерното развитие в на

1:56:52↗нашия сектор и в който и да е сектор по план изглежда много просто мен ми харесва да правя пен тест или нещо друго в киберсигурност окей ще го уча в академия или някъде другаде а това е просто веднага се случва прав път но в най-общия случай е доста предизвикателно особено поради факта че сектор ни изисква много технически лидерски какви ли не други познания и умения изисква а много неща изисква лидерски умения и най-вероятно вашият кариерен път поне моят кариерен път изглежда много като долния а като долната картинка а изпълнен с много предизвикателства ups and downs много а часове самоподготовка обучение подготовка за да стигна там където се намирам и предполагам на повечето ми колеги е по подобен начин а особено в момента пазарът е конкурентен има малко позиции много кандидати имайте го в предвид ще ви бъде много предизвикателно а реално не е а не е

1:58:04↗нещо което е праволинейно и не е нещо което се случва от само себе си изисква много от вас мога само да ви пожелая успех и много силно да ви насоча към менторски програми те са изключително важни това са трите може би от най-популярни платформи аз съм в менторско и туктам ще се радвам ако мога с не нещо да ви помогна mentor the young е друга програма моят първи апел към вас е в който един момент на вашето кариерно развитие се чудите използвайте кариерното ориентиране за да намерите а менторства нето за да намерите яснота в кариерното си ориентиране силно се надявам аа да съм помогнал на някои хора които сме се чували през годините и силно се надявам след време когато натрупате опит умения и познания и вие да дарите от време и енергията си да помогнете на млади кадри защото не се знае с кой и как утре ще работите а и най-малкото полезно е и за вас да обобщите и предадете знанията си и за

1:59:03↗новото поколение от специалисти в сектора да се развият искам да ви споделя два мои много любими цитата от марк хъчинс марк хъчинс е по-известен като мартех а той е известен с това че спря един нму преди години one cry атаката след това беше за съжаление арестуван от фбр и дълго време а беше разнасян в щатите но това не е толкова важно той е страхотен специалист но неговите два linkedin поста изключително много ме докоснаха и те дават една много добра реална представа пулс чек на ситуацията в нашия сектор първо първия цитат е обявите в сектора ние искаме 15 години опит цис se ос две phd та а в хакерските среди са просто едни тинейджъри хей вие сте 20-годишни яко на нали дайте да хакне нещо в сектора ние за съжаление или не често изискваме някаква сертификация и квалификация и в крайна сметка не трябва да забравяме че компаниите в които работим ние ги защитаваме буквално в

2:00:07↗най-честити е случай например а lock bit мара и популярните последните години rans групи от uk са буквално тинейджъри които хакват от не знам от училищния си интернет или от хотелска стая така че не трябва да забравяме реалността в която оперираме да всичко звучи много интересно и сериозно но реалността е друга не забравяйте че ако сте млади и тепърва навлизате и имате много страст за развитие в сектора вие притежавате една вътрешна мотивация и един начин на мислене който повярвайте ми ако не забравяте да се слушате и да се развивате а с постоянство рано или късно ще развиете страхотна кариера и ще имате много нали светли възможности и понеже аз съм много голям фен на древногръцката философия и конкретно стоицизма един мой любим цитат от сенека късметът е това което се случва когато подготовката срещне възможността надявам се с примерите които ви споделих аа да

2:01:12↗сте разбрали че много често вие трябва да вложите доста подготовка и от време на време съдбата ви предоставя възможности които вие като като сте подготвени много лесно а успявате да хванете аа дори историята която нали причината поради която аз съм в хок е подобна тя не е просто късмет не е случайност не е просто обява по която съм кандидатствал тя е плод на всичко това което ви споделях досега търкингтън

2:01:51↗и образ вашите умения шлифова ви като специалист това ви позволява вие да се развивате не забравяйте да да го правите нали постоянно да се развивате тъй като ако искате разбира се да развиете една добра професионална кариера да имате един добър професионален път да печелите доста професионално и така нататък ако просто искате и работата на много хора искат просто да си работят нещо а киберсигурността е комплексна материя а в следващите години ще се развива все още и повече затова а а ако това не ви е чак толкова интересно и се притесняват от бързо развиваща се технологии и комплексност може би не е за вас но ако е повярвайте ми има много много много много възможности за заключение преди да пристъпим отново да ви отговоря на останалите ви въпроси искам да кажа просто няколко неща първо няма правилен или грешен начин за кариерното ви а ориентиране и за кариерния ви път

2:02:52↗страшно много мои колеги приятели специалисти по най-различни пътища са стигнали до сектора киберсигурност и в момента са едни от най-добрите кадри в страната това което си говорихме досега ще ви помогне да изградите една добра и силна кандидатура и кариера в сектора това не е черно или бяло не е праволинейно моля ви имайте предвид че вие също не се развивате във вакуум средата се променя постоянно както ви споделих преди 10-15 години нямаш толкова много позиции сега има но има конкурентност след 10-15 години кой знае как ще се развие секторът не забравяйте също и вашите ценности аа много е важно да имате силен интегритет много е важно да имате мисия това не е просто кариера не е просто работа аз поне така вярвам надявам се и вие вие сте отговорни как ще развиете кариерата си как ще развиете своя късмет другото нещо което не трябва да забравяте че това е просто работа това е

2:03:51↗бизнес егото ви чувствата ви трябва да остават на заден план такава е ситуацията на пазара в момента окей не се случват нещата по начина по който сте си представяли помислете как може да се адаптирате помислете какво може да допринесете на бизнесите в които кандидатствате и рано или късно това ще доведе до своя успех и не на последно място не забравяйте че това е кариера която изисква много постоянство това не е кариера която правите еднотипни монотонни неща това е кариера в среда която се развива абсолютно ежедневно ежедневно има различни нови заплахи различни нови инциденти регулации и на вас ще ви се наложи ежедневно да полагате усилия да сте на гребена на вълната както казаха колегите във въпросите успех и преди да приключим с въпросите да ви споделя две неща където ще се радвам да ви видя първо форума haker bg е discord който аз движа от известно

2:04:52↗време ще се радвам да ви видя където си говорим на най-различни теми кариерно ориентиране инциденти технологии инструменти и другото нещо е линковете и ресурсите от тази презентация ще са налични на този сайт аз ще ги допълня от въпросите също които си говорихме сега .com моя личен сайт там може да намерите моите контакти на sl mission ще намерите една notion публична страница в която съм описал много от ресурсите за които ви говорих сега и ще продължавам да дописвам защото за мен това е важно нещо което искам да ви помогна и не на последно място в момента в моя екип в pay hog ние търсим два специалиста в киберсигурност а ролите са следните джуниър роля разбира се имам изисквания за опит една-две години поне практически опит естествено нещата за които ви говорих те са важни и релевантни технически лидерски умения имайте го предвид ако ще кандидатствате изгледайте тази

2:05:54↗презентация отново защото е важно и по синиър security engineering роля 45 години поне се изискват там опит от платформите формалното образование сертификата полезни неща са ако ги имате и кандидатствате при нас ще се радвам да работим заедно надявам се и на вас да ви е интересно и сега да преминем и отговорим останалите въпроси които имате преди да сложим край на днешния семинар

2:06:27↗така сега е времето за всичките ви

2:06:33↗въпроси има ли пазар в българия за physical пен test специалисти да има малко е ограничен да не кажа много но има имам приятели които се занимават с това има компании които го търсят основно финансови компании банки но има много благодаря беше доста полезно радвам се има ли пазар отговорихме го за хора които вече са с опита има ли някаква перспектива за ланс работа отделно от работа която вършим за компанията познавате ли експерти които работят за повече от една компания едновременно да и да а първо искам само да ви върна на това което ви говорих за интегритет морал и така наъ редно е вие да си проверите легално и морално дали можете да го правите преди всичко след това ако може да го правите възмо можности много има много платформи а има много възможности има много неща бихте могли да работите в сървис компания парттайм много от компаниите които споделих в началото от време на

2:07:34↗време наемат такива кадри да не говорим че може да работите в платформите като bug bounty hacker one и подобни има такава практика възможно е успех junior опит откъде нали е jor да добър въпрос отново връщаме се яйцето и кокошката а вие може да натрупате опит по друг начин не като секюрити инженер има малко обяви и малко възможности ако вие имате пет години например it support technician инженер и имате някой друг секюрити сертификат и имате разбирания за секюрити домейните и кандидатствате за джуниър позицията която аз съм отворил сте добре дошли просто не няма да имате junior security опит но това е окей вие сте го компенсирали с нещо друго благодаря за въпроса и аз ви благодаря хубава вечер бихтели да ли пример за секюрити задача на интервю разбира се а една от секюрити задачите които съм виждал е една добре компилирана подобна на а hack the box а докер машинка контейнер

2:08:45↗който е подобен на capture the flag който вие трябва да намерите нещо а и вие трябва да отговорите на няколко въпроси така добре да ги представите средна работна заплата за пен tester а доколкото на мен ми е известно моето проучване и анкетното към колегите не включваше конкретизация за нст но средна работна заплата може би е около 5000 лв за един reg пен тестър не джуниър като синиър е от 6-7 000 лв нетно нагоре ох ще споделя линкове защото са доста въпросите а какво ви е мнението за ctif положително а добри са да винаги въпросите които не са а cid са по-добри отколкото тези които са фиксирани имайте го в предвид тези сертификати са хубави положителни са търсени са както казах имах предвид database and а да това е страхотно значи вие покривате език за програмиране и бази от данни полезно за вашето кариерно развитие в сар сети успех страхотен и аз ви благодаря за милите думи кои са

2:09:57↗основните сертификати трупащи опит а във вашата компания а няма ние не държим толкова много за сертификациите отново натъртвам за това което си говорихме а вижте сертификатите са една заявка вие може да изкарате колкото пожелаете но опитът е важен уменията са ви много по-важни от сертификатите в моята компания в а това което ние търсим ако имате някой сертификат те ще помогнат да изпъкне вашето cv със сигурност ако имате cissp е много значителен osp много значителен но дори security п за дни позицията е страхотен сертификат и аз благодаря а бихте ли намерили място да qa инженерите имат мислене за търсене на секюрити проблеми само едната разлика е че q инженерите понякога имат фиксирани тест кейсове трябва да се флип това мислене и да се мисли от гледна точка секюрити където се търсят проблеми които не са дефинирани кандидатствайте за джуниър позицията ще

2:11:03↗се радвам да говорим благодаря и аз ви благодаря диан а без дани давата какви са най-големите предизвикателства ху това ще го ставя за накрая преди малко казахте че при еднакви умения бихте предпочели за кипи си по-младия кандидат с по-амбициозен говоря генерално не само за себе си а пенке търсе сфрата благодаря успех чудесна благодаря много дълъг въпрос малко се обърквам в него а ако трябва да се избират между няколко кандидата които са джуниър позиция естествено да си избере по-амбициозния вместо по-възрастния това ще го направят много интервию щи съжалявам че съм месинджър на това нещо най-вероятно така ще стане ако е за някаква по-сини позиция а най-вероятно но ще се избере по-опитния а пен килърите не разбирам какво имат предвид с това затова ще го пропуснем с какъв процент го хубаво а е необходимо да има промяна промяната въ възнаграждението на вашата заплата

2:12:08↗зависи от няколко фактора единият от тях е търсенето и предлагането на пазара инфлацията в страната какво вие сте допринесли в компанията калибрирането спрямо други екипи в компанията както и развитието на самата компания дали тя е печеливша и така нататък какъв процент годишно процентът да е по-голям от инфлацията за да се чувствате комфортно 51 може би но ако вие не се развивате професионално и не допринасяте много с вашия перформанс може да е нула без издавате а това накрая ще го оставим в университета мител варна следвам бакалавър ки без сигурност браво в началото силаб ccna ще мога ли да си намеря да най-вероятно ще може да си намерите страхотно насочили сте към jor точно така добро добра насоченост защото с само с този сертификат това образование малко по-трудно ще бъде намирането на директ на стаж киберсигурност започнете networking ако можете намерете cyber security стаж за

2:13:08↗почете networking позиция натрупайте малко стаж преминете спокойно в киберсигурност успех ще качите ли линкове линковете между другото за таблиците се намират на сайта на фондация csf bg но да в m.com mission ще кача дали в бъдеще ще търсите се ops anal а по-скоро не защото нашата функция в моя екип е

2:13:38↗имплементации нещо което вършим така че комбинация от тези неща ако смятате че имате подобен тип experience кандидатствайте но това е само малка част от нещата които правим ако сме с занимава ли се сега до с програмиране къде и как да започнем да учим python а ако не сте се занимавали има много безброй много soft е едно страхотно място където може да започнете а един от любимите ми сайтове е learn x in y time chat gpt дори може да ви помогне да учите python не е толкова труден за стартиране а има сайтове със задачки в които може да започнете да учите python като hacker rang препоръчвам ви успех and last but not least без много информация какви са най-големите предизвикателства в секюр вне на хок хок е много много много много бързо развиваща се компания в един пазар който е финансово регулиран но същевременно стремглав растящ освен това ние намаме страшно много хора а

2:14:40↗развиваме се със страшно бързи темпове и се движим бързо това има много предизвикателства поради факта че средата е комплексна бързо развиваща се и ние се опитваме да с свършим нашия екип секюрити конкретно много неща а едновременно да наблюдаваме всички тези работи и да действаме бързо ние имаме много неща които защитаваме от една страна данни от друга страна финансови средства за да ги защитим адекватно трябва а с огромна прецизност да наблюдаваме много системи живо едновременно и същевременно да повишаваме нивото бей слана на техническите средства системи мрежи лаптопи клауд среда и така нататък средата е комплексна и има доста неща а другото което е важно и което е предизвикателство е регулаторната рамка ние трябва да отговаряме на множество изисквания а имаме страшно много сертификати на които трябва да отговаряме комплаянс от гледна точка имаме страшно много регулатори които ни

2:15:45↗следят така че има много предизвикателства и не е лесна задача но е много интересна и много награждаващи защото е предизвикателна а и това беше последният въпрос изключително много ви благодаря за отделеното време и не забравяйте къде може да намерите продължение на линковете mlc mission ще се радвам да се запознаем на някое събитие това беше от мен пожелавам ви прекрасна вечер и благодаря ако сте останали до края чао