Подкаст

Станах хакер на 16 години

Обретен Обретенов (Основател на Commodor)

Пътят на Обретен Обретенов от ученическите години и Военноморския университет във Варна до работата в сектора и основаването на Commodor — през това какво е нивото на киберсигурност в българските корпорации и как изглежда защитата отвътре.

Кадърът е от сървъра на YouTube. Самият плейър — и всичко, което той зарежда — идва едва след като пуснете видеото.

Описание

👋 Здравейте зрители на TechOps Podcast.

В този епизод на TechOps Podcast имаме удоволствието да посрещнем специален гост - Обретен Обретенов. Той ще ни разкаже за своята история, от ученическите си години, през живота му в университета и до започването на кариерата му в IT сектора.

Темите които обхващаме в епизода са:
◻️ Историята на Обретен
◻️ Как Обретен е станал хакер на 16 години
◻️ Образованието във Военноморски университет Варна
◻️ Нивото на киберсигурност в корпорациите
◻️ Как да се защитим от хакерска атака
◻️ Основаването на Commodor

Не пропускайте този вдъхновяващ и информативен разговор с Обретен Обретенов! Ако ви харесва съдържанието, не забравяйте да се абонирате за TechOps Podcast и да харесате видеото. 🎙️

👇Последвайте TechOps Podcast:
Instagram - https://www.instagram.com/techopspodcast/
ТikТok - https://www.tiktok.com/@techopspodcast

👇Последвайте Обретен:
Instagram - https://www.instagram.com/obretenobretenov
LinkedIn - https://www.linkedin.com/in/obreten-obretenov-851685145/

👇Последвайте Commodor:
Website - https://commodor.bg
Email - [email protected]
Facebook - https://www.facebook.com/profile.php?id=61560157404840&rdid=D9wUMVlEBZ8DA6WO
LinkedIn - https://www.linkedin.com/company/commodor-cybersecurity/

Форма за участие в наш клип - https://docs.google.com/forms/d/e/1FAIpQLSdIIFPXKwW9Qn1eFJ2u77zRKc5f66AWSr8UlXSyBrC5QNPlaQ/viewform?usp=sf_link

Пожелаваме ви приятно гледане!
Екипът на TechOps Podcast

#TechOpsPodcast #Подкаст #Интервю #Киберсигурност #ИнформационнаСигурност #Хакване #Програмиране #СофтуернаРазработка #ВоенноморскиУниверситет

Описанието е на TechOps Podcast.

Препис

Автоматичен препис — може да съдържа грешки — сверявайте с видеото, преди да цитирате. Изтеглен през Supadata от субтитрите на YouTube.

Клик върху времето пуска видеото от този момент.

дойде ми идеята даѝ проследя телефона да видя къде се намира защото нашите много държаха аз да бъда в чужбина за тях българия е някакъв пъкъл в който ако останеш едвали не нямаш опции за развитие предполагам знаете методи да се дел брейкът и да си да си говорят по-широко и по-свободно хората са единствените които са склонни към самосаботаж никое дърво не е израснало 4 м и не си е казало ами 4 м са достатъчно аз мисля че няма да да раст повече така съм добре опасности и по-големи риби има навсякъде не ви заплащам по никакъв начин как ще ми дойде идея то аз тука с ча 4ти часа и половина не мога да сменя един цвят на текст добре дошли в поредния епизод на техо подкаст за днешния епизод сме ми поканили гост който има много години опит в it сектора и то предимно в киберсигурността и information security той е дошъл днеска да ни разкаже какво представлява сферата да ни опише малко

неговата история и вече оттам нататъка допълнителни неща първо искам да ти благодаря от наше име за това че прие да участваш в нашия подкаст и да разкажеш повече за себе си така като за първи въпрос можеш ли да се представиш така по-накратко как се казваш на колко години си аз малко ще заобиколя правия въпрос като първо искам да благодаря за поканата и понеже на гости не се идва с празни ръце съм ви приготвил едно малко символично подаръче което е една рибка която ще ви носи късмет и успех по рибарски и после ще я свържем с малко по-напред една част от разговора която мисля че ще е много интересна супер благодарим много и направо ще я оставим тук да за зрителите да ѝ се радват докато слушат да та да отговоря на първия въпрос казвам се обретен обретенов на 24 години съм от русе оригинал на родом но живея във варна тъй като по течение на обсто ст учих във военноморското и сега работя

като специалист по информационна сигурност в icard добре но преди да започнем вече нали със съществото там какво правиш в момента и така нататък може да ни разкажеш всъщност къде започна всичко смисъл малко за твоята история да ми колко така назад във времето да вляза роди ли се готов програмист човек родих се готов аз първите ми думи бяха пенте не не не ма то по-скоро от училище влязох да бях в васил левски в русе училището то тогава се водеше най-голямото на балканите имаше до к паралелка първи клас да бях паралелка рисуване което беше много интересно понеже просто ми се стрна интересно в смисъл майка ми ми ги издиктува въпросите като като опции какво мога да да уча японски китайски изобразително изкуство казаха изобразително изкуство ще бъде и после влязох в мг-то в русе в пети клас много ми беше трудно първите години понеже те хората бяха ходили на частни

Покажи целия препис — още 72 абзаца (~11 511 думи)

уроци бяха се подготвяли те бяха на много голямо ниво много над мене трябваше много да наваксвам стоял съм до 10:30 да си напиша само домашно по математика какво става за другите предмети и пети шести седми клас бяха много трудни седми клас обаче матурите си ги взех с хубави оценки имах пълно шест ми съче на а дипломата нали матурите те не бяха к чак с пълно шест но бяха над 5,50 нали много се старах много много блъсках да мога да наваксам после продължих си гимназиалния етап мина по-леко защото вече бях на едно ниво с моите съученици а то всъщност ти още в началото това което си учил нали по инфо не по информатика по изобразително изкуство всъщност те е забавил с обученията така ли разми не в смисъл то ние просто имахме повече часове рисуване аз може би до някаква степен е помагал защото сме се разпускали така като деца участвал съм в някакви състезания по рисуване печелили

сме общо като клас имахме една голяма картина която нарисувахме всички а нали учи някакви такива просто финна моторика де да знам но не е нещо което реално според мене това дали човек от първи до четвърти клас ще учи рисуване или ще учи информатика няма кой знае каква тежест да има има някакво значение но това е ако аз от първи клас знам че ще ставам а топ специалист по сфера хикс и нашите са амбициозни насочили са ме аз в първи клас аз в 12-ти клас нямах идея какво искам да уча какво става за първи клас така че това че съм бил рисуван няма никакво значение а в първи до четвърти клас бях много добър по математика ходих по състезания по математика и ги печелих и затова реших че може би мг-то е добре освен че беше най-близко до нас и можех да спя най-много нали и реших че просто е място което ще се чувствам добре обаче като влязох и и гледам хората около мене как

реагират на задачите и как им се радват и как ги решават и си викам човек аз къде попадам нали изобщо не бях на на моето място но после беше много добре много съм доволен изобщо не съжалявам че съм се потил всяка вечер три години да може да да се кача на нивото на моите съученици после обаче смея да кажа че бях от горната част на коса горната половина така тук имам един въпрос а понеже знаем за математическата гимназия във варна че е така едно от елитните училища тоест така много умните деца влизат там в русия така ли е да по принцип води се не знам в момента всъщност аз положението съм го изтървал от няколко години откак съм във варна но се води най-доброто училище в русе сега аз съм малко с не съм безпристрастен защото съм учил там и много ми харесва и съм много до гоне с две ръце препоръчвам но има много други училища които пък по други критерии аа така изпреварват мегито

примерно в английската в русе дисциплината е на много високо ниво там винаги ризата горното копче вратовръзката трябва си навреме да пишеш разписваш тетрадки едно друго домашни при мене нали не съм бил най-редовния откъм изпълнение на ученически задължения ако трябва да да го следя и дисциплината ми не е на най-високото ниво макар че се стремя да да не е така но като дисциплина това което съм видял в английската в русе и гето в русе английската са по-дисциплинирани но мг-то дава една огромна свобода самият подход на учителите към учениците е различен в смисъл не знам как да го обясня по начин по който да се предаде най-адекватно и най-точно но аз не съм учил разписвайки уроците ами по-скоро с съм си намерил някакъв мой способ чрез който възприемам най-добре още в часовете и съм си научавал всичко и това нали после в университета аз в университета нямам една спицина тетратка

хм нямаш нито една изписана еми имам ама тя беше една олимпиада по математика и там много писах интеграли те са едни широки и да то заради това да добре а ти след седми клас си продължил в математическата гимназия да там имаше опция то още има а с изпит се влизаше пети клас приемен изпит има едни пет бройки които са с много точки от от състезания те влизат без изпит но другите простосмъртни нали които не са били богове по математика влизат с изпит и аз влязох още пети клас до седми клас там после вече има пет паралелки нормално стандартно които си влизат пак с баловете от матурите в седми клас те тогава бяха до 36 не бяха до 500 или не ги знам колко са в момента то имало ли някаква конкретна специалност където се записал или всъщност не е било те те профилите профилите профилите са математика информатика и биология като математика и информатика са нали стандартно за мг биологията тя е

а такава по там от хората не се очаква да са някакви топ физици икономисти и [музика] а инженери те са много много профилирани в нали както се очаква биологията и оттам 90% стават доктори и и влизат и ако влезеш в меги биология задъ ми вш доктора д върне в смисъл много много хора наистина ги приемат и си влизат не че другите паралелки няма доктори от моя клас има доктори просто биологията си влиза и си знае че те са там за това от седми клас докато нали аз не знаех както се повтарям вече не знаех какво ще се случва изобщо аз просто бях навсякъде физика химия биология математика български всяка една олимпиада аз бях там просто защото беше ми интересно всичко аз имам страх да не изтърва нещо това фомо of missing out аха и затова просто трябва да съм навсякъде щото а тогава имаше ли някаква зародена страст в теб от страна на информатиката да в смисъл имам предвид

беше ми интересно беше ми интересно винаги съм се интересува от компютри те реално може би вината е в нашите до някаква степен защото ме зарибиха на три-четири години да цъкам age of empires на компютъра да играя и оттам нататъка нали вече ми е интересно имаше една игра по-рано а там в смисъл по-рано преди първи клас я играх тя беше да си сгб някакъв компютър да си кажа коя част на компютъра каква е кое е процесор кое е видеокарта кое е ram и така нататък някакви такива неща но не съм му отделял а така внимание и да с мисълта че това нещо ще е това което ще правя цял живот и това ми е интересно и искам да правя това а аз първоначално исках да ставам адвокат седми осми клас там защо защото просто знаех че се влиза с история историята ми беше интересна добре после дизайн архитектура щото рисуване архитектура защото с 3d моделиране аз много обичах 3d модели да правя беше ми

много много страшно може би това ми е била една от страстите нали в гимназията да правя 3d модели много обичах нали освен математиката защото д решаващ задачи после разбрах че е супер зарибителна нали аз като почна да решавам задачи и и не спираш не спирам да нали цаката е да почна защото да а но да не ми е било нещо което да знам че това е и и край имаше като най-ярък спомен за може би киберсигурност информационна сигурност в гимназията 10ти клас бяхме с карали с моята приятелка много сериозно и тя обръща се заминава мята косата и тръгва аз не знам къде отива и се бях притеснил защото много сериозно се бяхме скарали прибирам се аз вкъщи и се притеснявам къде е какво става добре всичко наред ли е и почвам да търся дойде ми идеята да проследя телефона аз тогава не съм се занимавал с такива хакерски работи и кибер сигурности дойде ми идеята да проследя телефона да видя къде се намира и

намерих там пачна си от пет места едно цяло нещо което да работи оттука малко отта малко накрая цялото нещо работеше така че изпращаме една картинка на телефона някакво меме ли беше някакво такова нещо сърчица любовно да един вид че се опитвам да да си поправя грешката изпраща ми нещо тя го отваря той инсталира една мини програмка в момента в който зарежда изображението като го отвори то се кешира вътре в телефона зарежда е на мини програмка и тя ми казва какво е ip аз си знам там просто много случайно наистина много случайно бях ходил у тях с лаптопа знаех и какво е ip-to на домашния рутер което излиза нали на вънка с него и съответно а като отвори картинката ми излиза че апи-то ѝ е домашното и тя се вкъщи и се поуспокоих малко а това на колко годишна възраст си го напра ми 16-17 да съм бил някъде там и си направил чак такива големи работи ми да в смисъл такъв то не

е толкова трудно в момента в това време всичко го има в google в смисъл просто трябва да може да гваш отваряш пишеш някакъв въпрос ей сега в момента с тия chat gpt гни едно друго всичко го има има такива а ai ботове които ти гват за тебе в смисъл просто казваш си някакъв въпрос той ти извежда вижда абсолютно каквото те касае релевантна информация с про в google чеко е google нал това нещо не е просто да ти каже както в момента нали имаше мемета а сърч нещо и отдолу promt ai answer в в google някаква тъпотия не това нещо наистина gole вате нещата казвате ето това го намерих тука това го намерих там правите допълнителни а въпроси след това какво може би те би интересувало спрямо това което си търсил но да отклоняваме се а просто потърсих това което ме интересува много широко и после лека-полека стеснявах стеснявах стеснявах докато не си намерих инструментите които трябваха за да се

изпълни цялото нещо в крайна сметка струваше ми може би $1 платих за едно api да се случават нещата но нали да видях че си е в тях и бях спокоен звучи доста интересно особено тогава ти нали сега казваш в момента сегашно време наистина може да намериш абсолютно всичко в интернет което търсиш въпреки че изкуствените интелекти са малко така ограничени от страна на хакерски код като дават като цяло каквото и да е свързано с хакерството а и тогава не е било чак толкова развито цялата информация е била доста по-малка и наистина аз съм доста впечатлен от това че на 16-годишна възраст си успял да направиш нали това като преди това не си се занимавал да не се бях занимавал то наистина просто ми дойде като идея и реших да да пробвам пък ако се получи получи но да специално за чат ботовете за чат gpt така нататък има предполагам знаете методи да се дл брейкът и да си

да си говорят по-широко и по-свободно да то няколко пъти сме го виждали всъщност нали да се случва това нещо да продължим с като цяло образованието ти а след математическата гимназия ами там е да там вече идва една деликатна така тема от онзи период тогава ми беше много болно защото аз казвах на нашите всеки месец различно нали минах архитект адвокат пилот промишлен дизайн каквото се сетиш в смисъл абсолютно каквото се сетиш съм им обяснявал и те казват човек ти едва ли не лъжеш само и само да избягаш от темата защото нети се говори за това викам не просто имам различни интереси какво да направя че се менят но да понеже не можах да си избира навреме м се случи така че тя си избира първа и съответно аа моите избори бяха два или да сме заедно с нея да си поддържаме връзката защото аз много държа нашата връзка а вариантът беше или да си поддържаме връзката да сме в българия заедно или тя

да остане в българия аз да бъда в чужбина защото нашите много държаха аз да бъда в чужбина за тях българия е някакъв пъкъл в който ако останеш едва ли не нямаш опции за развитие и всеки който остане тука е така забравен от бога един вид в смисъл държава сме от третия свят едва ли не та да а гледах и варианти в чужбина м нищо от чужбина не ме грабна така че да кажа да е на моята връзка отивам там това искам да правя имам го като страст не за мене нищо не ми натежа повече от нашата връзка и затова реших да си остана в българия като в последствие не смятам че това е било грешка по никакъв начин и съм абсолютно щастлив от това че останах в българия та да първо гледах в софия като вариант за българия тогава още бях на промишлен дизайн на архитектура аа а в последствие обаче се развиха така нещата че наклонихме везните към варна защото тя много хареса ил варна и в частност мио като

специалност може само да кажеш малко по-широко какво означават тия тия думи защо и варна е икономически университет варна да винса хора кои са от варна да за хората които не са от варна а пък мио означава международни икономически отношения като специалност което е долу-горе е като киберсигурност на на икономиката защото защо го давам като сравнение аз като човек който е учил киберсигурност във военноморското съм учил по малко от всичко аз трябва да разбирам по малко от всичко а като човекът който учи мио в винса той учи по малко от всичко нали не е като счетоводство да да е профилиран и да му е нищо в счетоводството те учат счетоводство учат маркетинг учат това учат онова и така нататък та да по малко от всичко са и двете специалности та тя много хареса ило варна и мио като специалност и съответно вече моите опции като човек който си е заложил на връзката бяха варна минах във варна

обиколих университетите като най-голямо впечатление ми направи военноморското като цяло с това че дипломата е световно призната и е едно от водещите такива училища военноморски в света имаше даже първата година като бях във военноморското излезе класация че е второто в света и наистина отворих официален сайт и реално си беше второ първото беше едно в австралия като военоморско училище та да харесва ми военоморското харесва ми киберсигурност като специалност още повече че това беше първия випуск който изобщо излиза като бакалавър то дотогава го е имал като магистратура но не е като бакалавър съответно прецених че това ще едно много голямо предимство да изляза първи бакалавър от военноморското с киберсигурност още повече видях учебния план много ми хареса и реших че да това е на така около 60 70% бях сигурен после мина известно време изтървах ранното за

записване и в крайна сметка обадих се по телефона един ден има ли места киберсигурност като специалност има места добре хванах влака документите дипломи всичко снимки газ към варна записах се много на косъм бях съчетахме го с дй morning беше точно последния срок на записване за за университета и влязох и аз с влизането очаквах да се повтори цялата история от моето пребиваване в мегито в русе аз да трябва да блъскам яко без сънни нощи да да се занимавам да наваксвам защото сещам се в моя клас хората които бяха медалисти на олимпиади по информатика колко напред бяха и от друга страна спомням си че аз не съм бил медалист нали на балкания ади по информатика и си мислех че работата ще е много сериозна обаче после в последствие така се развиха нещата че бяхме долу-горе от равен страт всички което по никакъв начин не ме разколебава от моите идеи и майндсет да да блъскам някой да

да се трудя наистина първата година наблягах и и учих абсолютно всичко даже даже си писах в тетрадката но не изписах в смисъл да както разбрахме по-рано да но много се старах писах си лекциите четох си ги вкъщи отделно това което съм научил в часа после си го преговарях гледах това онова кое как формули имаше тогава много формули по а основи на телекомуникациите учихме един предмет който беше ми най-интересният първи курс и там имаше много неща които тогава като го видях като влязох си викам еха ей това е да си в университет някакви сложни суми някакви интеграли графики наистина се почувствах все едно съм в една академична среда на на западен университет както се представя по повечето места но в последствие съм си говорил и с съученици защото масово класъ ми замина за за чужбина може би м колко десетина човека да са останали в българия сега говоря на изус може и да

са повече може и да не са това от колко 25-6 да като нали всяко мг в смисъл повечето хора в мг ходят в чужбина и съм си говорил и с колеги от чужбина които нали сега са ми колеги така говоря с ученици а които ми казват общо взето че ситуацията навънка и в българия не е кой знае колко различна сега зависи има има хора и хора има хора които там си пасват на мястото и просто заспиват в смисъл те са там това им атмосферата това им е хабитата и те виреят има хора които са там изнемога ват връщат се и тук им е добре има и обратното хора които тука не е окей решават да пробват в чужбина отиват става сега има хора и хора въпросът е че всеки трябва да успее да си прецени достатъчно умело и навреме кое е неговото нещо сега няма проблеми да бъркаме в крайна сметка хора сме и всяка всяка една грешка е просто нещо от което се учиш по пътя към успеха а като стана дума нали за твоята специалност ти

спомена по-рано че всъщност тя е била първата бакалаварска специалност нали за киберсигурност да а доколкото ние с иван го преживяхме в училище когато си първа специалност изобщо нещата не минават перфектно защото до някаква степен структурата още не е поселена че още на момента се измислят нещата как мина твоето преживяване като бакър ми това е това е така наистина като първа пилотна група нашите неща не бяха напълно шлифовани имаше неща които се променяха във времето неща които търпяха промени неща които откровено не бяха окей но но преподавателите бяха много отворени за идеи и учебният план постоянно търпеше промени към към по-добра постоянно еволюираше постоянно се развиваше сега в момента а учебният план е различен има много нови неща много остарели са отпаднали а като магистратура имахме аз реално мисля че сега съм последната магистратура чиста киберсигурност защото тази

магистратура ст разделя на две доколкото знам поне по сегашни планове и ще има две нови по-профилирани по-нишови магистратури което е много по-добре защото колкото по-общо едно нещо толкова по-повърхностно и съответно колкото по-нищ толкова позадълбочено може да си научи материала което е само в плюс на хората така че да определено имаше имаше спънки нали не беше гладко но не мога да се оплача от друга страна не мога да кажа да тропна в масата и да кажа за това беше под всякаква критика беше отвратително това като цяло се свързва с едно от с един от въпросите които исках да задам понеже имам приятели в точно тази специалност които казват че се учат доста остарели неща и исках да чуя твоето мнение ти като цяло вече изказа по-голямата част от него но какво мислиш за това дали садет нещата които се учат в тази специалност или се използват и до днес значи има неща които се адей но

реално няма как да няма updated неща защото просто трябва да се мине през една основа защото а фактът че се влиза сравнително лесно няма особено голяма цетка на влизане поне по това което виждам аз а означава че има хора от различни бекграунди има хора от гета има хора от езикови гимназии от електро от техникуми в смисъл тох едно друго такива такива техникуми и които не е задължително да имат някакъв много сериозен бекграунд ти много а така добре сега не ми идва на български думата lout а baseline аа та да нямат нямат много добър белай който да е да е равен за всички в смисъл няма ясно дефиниран белай който да покриват всички съответно трябва да се установи този белай и той се установява първата втората понякога даже и третата година при нас специалност в четвърти курс имахме м може би най-интересния предмет мрежова сигурност последната част с а полковник цонев шаут а за него

беше много интересно тоя човек преподаваше без презентации само с дъска и всички го слушат всички имат интерес към това което преподава просто защото той го преподаваше със страст и с а една такава обаятелна аура наистина му се получаваше и това беше най-интересният предмент но за жалост той попълваше дупки от предишните години които имаме като група цялостно и като идеята му беше да да има един стабилен беслан да асфалтира тия дупки за да можем после нещата които показва които са наистина ценни и важни и актуални да ги разбираме и да ги а осъзнаваме не просто да ни минават през ушите и да видим аха това е cm система аха това е ср система това работи така това работи така ами добре и утре вече да не го помня така нали ако ако знам това защо е защо се прави по този начин как се прави по този начин каква му е е неговата функция неговата роля неговата идея и реално не да го гледам само на

дисплея ами да знам отзад какво се случва и как работи аз бих могъл да получа едно много по а така да се каже ясно и интуитивно усещане за за неговата работа така че да а има неща които са стрели със сигурност но със сигурност преподавателите се стремят да да си обновяват нещата и никой никога не ми е отказвал ресурси извън университета в смисъл такъв след часовете да отида и да го питам абе как става това това откъде се взема това защо работи така винаги се оставали винаги са ми помагали винаги са ми давали ако човек иска има така е трябва се пак да попиташ добре а всъщност а като стана дума нали за нещата които учиш по принцип да нали нормално е навсякъде да има и адей неща обаче доколкото знам и точно военноморски им е една от най-добрите бази технически бази в случая имате някаква зала която се разделя на две части син отбор червен отбор проца да се хаквате един друг има

такова нещо даже се преживял ли си нещо такова мисля че след три четири четири може би пет дни националния отбор по киберсигурност ще си прави първата тренировка в точно тази зала на военноморското тя я се намира в едно подземие изграждахме я а отчасти ние там кримпва ме кабели помагахме сглобявахме столове в часовете по практика а но но да основното беше кабелите не толкова столовете та да ново е добре е направено наистина има стени които се движат отварят затварят правят големи малки зали два отбора три отбора един друг се хакват и там ще бъде тази първа тренировка на отбора по киберсигурност той се сформира ей сега март месец имаше а такива а тестов capture the fl а като като изпит от който първите не знам колко може би 20 човека влизат в този отбор кибер сигу който представлява българия на а такива по-международни състезания та там ще има първата тренировка точно в тази зала

интересно е хубаво е ново е базата е добра тя даже още повече ще се развива като а материал защото в момента само едно крило в момента ще се развие второто което ще стане лаборатория по дигитална криминалистика цифрова криминалистика супер това е много интересно доста иновативно така като го чува добре някакви други въпроси от страна на университета ти имаш ли към него ами точно имам един малко специален а по принцип нали ние сме прекарвали една практика която е след трети курс любопитно ме във военоморското има ли такава практика нали след трети курс да ходиш на някакво задължително практикуване има да има задължително трябва да имаш определен брой часове някъде като практика като общо взето мисля че имаше фирми от които които да може да избираш имаше възможности да се ходи при мене беше уредено много по-назад защото аз работя от не мога да мисля че втори а какво се

води то втория семестър на първи курс да работя от тогава и за мене тази практика не беше проблем но мисля че никой не е имал особен проблем да си намери работа и да практикува тези часове и да да му се зачетат после след като се практикува има едно представяне аз работих там правих това отговарях за това това ми бяха задълженията и така нататък а да реално като навсякъде а там самият университет ли урежда самите фирми в случая къде да кандидатстваш или вече всеки студент трябва да намери някоя фирма самостоятелно и да си изкара практиката там честно ще ви кажа не съм се интересувал понеже не ми е било нужно нали да добре добре а като се хванахме темата нали за работа вече ти каза че си започнал работа втори семестър на първи курс да точно така как стигна до това да си намериш работа от толкова рано защото повечето хора реално още в началото все още не знаят какво искат занимават ти

както каза до 12 к още не си знаел абсолютно да тогава къде намири точно работа която даже ти покрие практиката която ти е в трети курс и какво е представлявал беше а да това е един случай който реално реално е катарзиса в смисъл това е кулминацията на на моето развитие като човек защото първи курс а аз бях по начина по който бях в русе бях малко по-затворен малко по-стеснителен и преживях едно така събитие което ме отвори като като човек станах по-разговорлив отчупих се точно отчупих пречупих и започнах да съм доста по-уверен в това което правя говоря и върша като това събитие беше е startup ventures в икономическия университет имаше една такса от 30 лв която тогава като студент се чудех дали си струва да я платя или не защото всички сме запознати в началото е малко трудно с парите като студент но накрая да реших че си струва отидохме с моята приятелка това е едно събитие по

предприемачество за стартъпи за студенти аз и сега наскоро даже бях на едно такова събитие преди седмица-две техно с уикенд се казваше junior edition пак беше в ио варна беше в много подобен формат и емоцията беше същата само че junor edition беше за точно а такива а хора които са като нашата аудитория девети 10ти 11 12-ти клас в предуниверситетска възраст а та да това събитие за стартъпи ме пречупи защото тогава се наложи да говоря пред цялата зала много хора бяха не знам колко хора бяха но залата беше пълна наложе се да си представя идеята пред цялата зала гробна тишина всички ме слушат очакват да кажа нещо аз се притеснявам обаче в един момент нещо просто кликна и и сякаш бях нов човек друг говоря си уверено представих си идеята после бях супер зареден след това събитие там се запознахме с тебе всъщност на моби в техническия след това отидох на моби и

реално там от тези две събития установих една доста стабилна връзка с николай петканов още един шаут за него а който ми е като един ментор в тия години във варна той ми е като втори баща тука ние много често с него се майтапим че той ми е баща аз съм му син като сме някъде и ме представи ето това е синт ми а и да с него той ми е като ментор той ми даде много важен напъствия взе ни с моята приятелка да ни обясни основите на маркетинга дигиталния маркетинг рекламата реално там се научих да правя уебсайтове и покрай а това правене на уебсайтове успяхме да си вземем първата поръчка обща като тя беше маркетинг сайт на една пекарна във варна направихме им сайта тя им правеше facebook постове и маркетинг направихме едно видео то беше точно покрай ковида направихме видео за мерките за ковида получи се много добре гръмна и това беше първата работа която свършихме и от там

имах вече някакво портфолио някакъв опит след това известно време имаше едно затишие нямах особено много работа дойде лятото и понеже естествено във варна е много по-добре отколкото в русе лятото искахме да бъдем тука обаче квартирата трябва да се плаща и а помолих го а николай петканов няма ли нещо което да да мога да си изкарам като нали да просто да отида да се срещна с някой да го убедя да ми даде да да си спечеля работа не просто да ми каже ето това нашето момче тука той няма проблеми ще свърши не просто да ми каже ето този човек има нужда от нещо виж дали може да съм му полезен в твоя ресор е да отида при него да говоря да си извоювам това което ще ми създаде като работа просто да ми намери хоризонта той да да не го търся аз защото аз тогава изобщо не знаех как да се свържа с кого откъде и така нататък просто да ми даде номер отидох тогава работата която взех

беше за изготвяне на mail chimp и mail темплейти това са като а така е one pager като уеб страници one pager написват се html css javascript като спецификата там е че понеже съм mailchimp mailchimp е платформа за имейл маркетинг автоматизация а спецификата там е че трябва да се вкара един служебен код на mailchimp едни токени да такива служебни които са техни за да може да се напасне към техния билдър и да може да се разместват самите секции да се форматира текста вътре изображенията да се подменят да не са статични а да са динамични това беше един от критериите които трябваше да покрия да са динамични темплейтите аз това нещо така да се каже го приех като нещо което е ключов критерий в последните 12 часа до преди това ги бях направил статични и си мислех че всичко е нали нормално всичко е шест статични са така са както на на мопа няма проблеми обаче да после се оказа че има

проблеми защото тга са динамични а те не бяха една нощ не спах изкарах само на монстъри и на на хелта тогава му звънях на на никито да кажа човек извинявай не трябваше да да искам този контакт издъних нали тебе като човек който ми е дал контакта не съжалявам няма да мога да се справя как няма да може да се справя излез навънка погледай зелено разходи се щети дойде някоя идея как ще ми дойде идея то аз тука се мъча 4ри часа и половина не мога да сменя един цвят на текста излязох разходих се дойде ми идея върнах се и го направих за една вечер нали не спах ама го направих получи се и бяха много доволни тя една немска фирма беше в последствие а взеха ме да управлявам сайтовете да ги поддържам сайт хостинг и като цяло всякакъв съпорт бях на едни седем фирми в сингапур хонгконг германия канада uk и мисля че беше в тва другата това бяха фирмите поддържах им сайтовете две

години и може би половина занимавах се с име автоматизации google analytics сайтове а съпорт на на хостинга ако нещо някъде сгъне бепи ако се прецака някой сайт да може да го възстановя да го върна такива неща а ти там не си бил на трудов договор защо тогава бях на граждански да граждански колкото работа свърша а толкова ми плащаха което от една страна добре от друга не ако има работа добре ако няма работа 00 на месеца ако ти стигат оправи се да и да ама ти си участвал в много фирми реално да ама и си бил и студент също време да бях бях студент та имах някаква помощ от нашите естествено не съм бил оставен абсолютно на произвола на съдбата помагаха ми и те но помагаха ми колкото да да не съм на нума не е да съм имал коли апартаменти часовници и да ходя по дискотеки всяка вечер просто помагаха ми толкова колкото да да не се чувствам зле а нали не е било нещо фрапантно ако искам нещо

отгоре си го изкарвам самостоятелно та да занимавах се с тия сайтове 2ве години и половина в последствие паралелно с тях във варна а се занимавах с фриланс дейност отново на тука локално на хора както пекарната по този начин долу-горе имах вече някакво портфолио и по-лесно можеха да да ми се доверяват хората и а кое беше третото мисля че имаше и трето да една фирма реално към нея ми беше практиката фирма в която се занимавахме отново с разработка на уебсайтове по дизайн бях team lead там правихме ги на wordpress и react това беше бях team lead на един отбор от четири човека правихме сайтове и паралелно трите неща ги правих едновременно с университета добре беше в смисъл такъв естествено не е да съм си клатил краката много работа имаше но аз съм човек който обича работата може нали моята приятелка да го потвърди аз като седна да работя забравям да ям м с с часове с дни сядал съм и съм

откарвал до 4:30 гледам часовника а аз утре от 8:00 на университет а да такива работи нали беше трудно не е било лесно но пък сам съм си го търсил не е да някой да ме е натискал да да работя и да да ме бие с камшика ясно а след това вече след тези граждански договори имало ли е някоя фирма към която си се запътил докато си бил все още на университет не реално първата фирма която съм на трудов договор ако не броим една практика в лидал в 11-ти клас ако не броим нея първата ми така официална работа беше в icard и а там ми е първият трудов договор първият ми сблъсък с корпоративна среда аз си го търсех защото две години работиш ланс home office да колкото е яко да си отвсякъде толкова ти липсва и определено място където да да работиш аз си работих от къщи на бюрото правя си сайта затварям лаптопа обръщам се и и това е не съм имал определено място и имах

някакъв бърнаут в един момент което може би е нормално имайки предвид че съм се изтървал да работя прекалено много без да си почивам та да icard ми беше първата кооперативна среда намерих я благодарение на студентски съвет на военноморското попитах а едно момиче се обърна към мен да ме попита дали не си търся работа свързана със специалността пряко със специалността защото нали колкото и да е ланс поддръжка на сайтове да по специалността е нали не е да съм някъде сервитьор барман да съм нещо съвсем различно пак е свързано с it но не е киберсигурност аз съм правил някакви много базови защити на тези сайтове от sqm инжекции от такива уязвимости на wordpress защото повечето сайтове бяха wordpress ки в wordpress основните уязвимости са от това какви плъгини се използват и на какви плъгини се доверява човек защото ако се ползва някакъв плъгин който решава специфично решение е написан на

ръка от някой а инди девелопър може да е направил някаква грешка да е изтървал някъде и това после да се експлойт не за лоши цели да ти релно да знаеш как работи отзаде да те те имат може да се да се види кода на плъгините ама никой не сяда да каже а сега тоя плъгин как работи та да правих някакви бейсик защити на сайтовете но не е било да съм в кибе сигурността и да си кажа ето аз аз правя киберсигурност което пак киберсигурността е доста общо понятие много хора казват аз правя киберсигурност аз правя маркетинг аз правя това е доста така да се каже а широко направление с много ниши много пътища които може да си избере човек а но да много се радвах защото ми беше предложено като опция като вариант колебаех се дали да го приема защото се страхувах от отговорността да съм на работа по 4-8 часа на ден първо бях на 4тири часа заради университета много се страхувах от това

да съм обвързан с работно време да съм обвързан с ходене някъде беше нещо ново не бях свикнал но в последствие даже мисля че предпочитам така отколкото да съм абсолютно на фриланс и да аа разчитам да падне някаква работа отнякъде както беше там защото аз тогава имах а договори с тези фирми на freelance с тези седем фирми но тя работата не беше предсказуема имаше моменти в които бях затрупан 2447 имаше моменти в които нямах работа и аз нямам свободата и комфорта да си търся допълнително работа в месеците в които нямах защото ако се обвържа с други допълнителни договори може да се случи така че аз в един момент не мога да си изпълнявам поръчките и се разочаровам клиентите което не е окей така че да а с с сигурност докато бях в университета и лека-полека почнах да ставам независим ми беше много полезно това че имах една такава сигурност на работното място и

бях там на заплата определено време връша си работата получавам си възнаграждението и всичко е точно не е да се чудя и да се мая сега къде какво как да си намеря защото да пак повтарям се тогава бях започнал да станам вече по-независим исках да си изкарвам са парите не ми беше окей да ме издържат нашите и за ме това да имам тази нестабилност в доходите беше проблем вече в момента може би не би било чак такъв проблем особено като като имам и повече опит но за момента съм много доволен от тая карта ако което е малко парадоксално в а има в предвид с това че в бг работодател примерно ако се влезе има доста негативни ре юта но там винаги има нега ако търсиш негативно влизаш само в момента в който някой го вонят отива там и почва да да си да да си излива емоцията от това че са го вонили защото по принцип всеки който го вонят в неговите очи е вонен неправомерно малко

или много има го това чувство а искам сега и да те питам ти сега като каза нали си започнал работа в icard всъщност това подформата на шли е започнал или всъщност си бил директно на работа на ти часа не директно си бях те тогава търсеха екип по информационна сигурност да сформират защото старият се беше разпаднал търсеха нов екип и си търсеха беше много удобно за мене търсеха хора без много стаж но с добра основа което при положение че съм се старал в университета беше много добре имах имаше и други хора от моята група на интервю но а не ги не ги взеха не им се получи а мен ме взеха минах си интервюто което не беше така много а върви стереотипа обикаля че в it фирмите интервютата са под форма на логически задачи и на такива закачки не просто говорихме си какво съм правил как съм вършил какво знам защо знам какво учим в университета то просто самият начин по

който си представяш а средата в университета и предната работа е достатъчен да пренесе посланието за за твоите умения и това което може да допринесеш като работник във фирмата ясно а бързо ли стана самата интеграция в корпоративния свят в смисъл какъв в случая ти си свикнал да работиш предимно от вкъщи предимно на граждански договори по задачи когато започна трудно ли беше така да свикнеш със самата атмосфера да абсолютно на мен ми беше много чуждо точно правилната дума е чуждо не ми е било трудно от гледна точка на това да съм изолиран от колегите и от средата не средата беше доста така благоприятна с две ръце бях приет едва ли не а нямаше този проблем да бъда следен под лупа абсолютно през цялото време и да се притеснявам по-скоро се притеснявах от това че ми е нещо коренно различно от това което съм свикнал нещо ново аз си мислех едва ли не че когато съм на

работа а по този начин аз трябва 247 нали не 247 но осемте часа в които съм там или четирите да съм плътно ангажиран на компютъра и да не си отделям погледа от него видях че нали не е точно така нали човек може да става да си говори с колегите да се разхожда да нали като има работа естествено трябва да си я свърши това което му е задени трябва да си го свърши но ако си го свършил не е задължително да си стоиш просто и да се взираш в монитора ами може да си правиш и други неща но въпросът е там си гледаше да да си свършил работата ако имам някаква задача и съм я свършил няма проблеми ако имам задача не съм я свършил има проблеми и а просто съм си вършил работата и затова не съм имал особени проблеми до и сега както хванахме вече темата за работа може малко да разкажеш всъщност какво представлява твоята професия в случая ти каза че си information security да information security да и какво

представлява цялото цялата тази професия с какво се занимаваш ежеднев общо взето навсякъде е различно говори осно си с колеги от kbc колеги от dxc а различни колеги от фирми в чужбина много на много места е различно няма една а ясна ясно дефинирана а така да се каже област на на работа естествено има неща които са много общи а примерно наблюдават се логове от системи от антивирусни мисля че това навсякъде се върши но има места в които нещата са много по-профилирани в различни фирми в нашата фирма нашият екип се състои от трима човека не от да речем 200 като някои по-големи нашата фирма е около о колко 300 човека може би не е огромна не е 2000 човека та да съответно нашата работа е по обширна не е само да следим едни имейли един трафик и да казваме да не имаме си задачи които са на дневно дневна база на седмична база двуседмична месечна двумесечна тримесечна половин

година една година има неща които се правят on demand когато се наложи общо нашата работа е свързана основно с поддръжката на един сертификат по сигурност който имат всички институции които разработват технология свързана с банкови карти реално всяка финтех институция и банка поддържа pci dss pci dss означава payment cart industry data security standard това е стандарт за информационна сигурност който гарантира че данните на картодържателите или картодържачи те няма значение не знам как е точно card holder data как точно е на български а което гарантира че тези данни са сигурни и по никакъв начин не могат да бъдат компрометирани реално моята сметка там няма да бъде хакна половина на фирмата естествено аз ако се фиш и ако ме измамят това не е проблем на фирмата това е моя проблем та да основната ни основните ни задължения са свързани с pci dss и с цялостната сигурност на

фирмата тасковете които вършим са пригодени да покриват изикванията на ps dss наблюдаваме състоянието на работните станции на хора хората а като цяло антивирусната дали няма някакви проблеми някой дали не се заразява дали не се фиш правим симулирани фишинг кампании за потребителите правим пен тестове вътрешни сканове пачва уязвимости наблюдаваме състоянието на системите някой дари не прави заявки към базите данни които не трябва да прави някой дали прави нещо извън работно време без да има причина да прави извън работно време нещо обаждаме се да а да се подсигурим че наистина всичко е наред има някакво ърджън cy нещо трябва да се свърши нали ако някой дропи таблица извън работно време нали нещата не са много чисти в общия случай а какво още освен фишинг кампаниите скановете wi-fi сканове правим на мрежите които са в премис на сградата различни ревюта на

правата на потребителите права до бази данни firewall ревюта на правилата кой откъде може да има достъп докъде защо трябва ли му наистина реално това което се практикува в повечето големи компании е да се дава точно толкова достъп колкото ти е нужен никой не трябва да има преклено ммного правомощия ясно а имал ли си случаи на по-така големи атаки ми редовно да в смисъл случва се да да ни дидо сват да се пише инцидент нали има си политики за инцидент инцидент репорт инцидент мениджмънт случва се нещо трябва да се реагира но в общия случай са ни достатъчно добре изградени автоматизирани защитите така че да не се случват големи ексцесии и големи проблеми добре повечето повечето случаи извинявам се дай че прекъсвам да да продължи продъжи повечето случаи следим какви уязвимости излизат и гледаме да ги ги чаме възможно най-бързо така че да няма място да се експлойт чисто като

таймфрейм място да няма време в което да може да ни хакнат следим си уязвимости следим си събития в сферата на сигурността правим блог с най-новите а неща които излизат за всички във фирмата като петъчен бюлетин петък т часа пускаме го хората си четат или поне аз обичам да вярвам че го че четат аа но но да хората го четат това е част от изиквания да по ps dss да има а редовно обучение на персонала и в частност трябва да има обучение на програмистите как да програмират и да разработват по сигурен начин има разработване на политики за сигурност процедури за сигурност също нещо което на мен лично ми е много интересно са hsm те hsm са хадуе security модули които се грижат за криптирането на на всички данни които трябва да бъдат криптирани тяхната настройка конфигурация е много интересна много малко хора могат да се похвалят че са виждали пипали имат опит експертиза с

тези неща и точно поради тази рядкост а нишово на на това знание ами то ми е много интересно добре аз исках да кажа нещо да те питам по-рано ама ти мисля че май го обхвана а ще питай и аз ще ти кажа пак добре едно от най-страшните опасности нали по принцип като говорим за хакване и така нататък е един вид social инженеринг някой да манипулира служител или някой друг който нали да даде достъп и така нататък в случая до каква степен може да се предпазиш от нещо подобно нали някой да излъже някой служител или пък има ли начин да проверяваш такива неща какво се случва с това ами да точно social ирин в момента е най една от най-но мерите теми в сферата на сигурността миналата година имаше репорти които мисля че на bm рапортът беше 90% от всички бричове са на база някакъв social engineering някаква грешка от страна на потребителя на в смисъл дали ще е човекът който са

го скамнали дали ще е някой служител във фирмата който ще се е фиш нал просто човек който да е сбъркал нещо като като краен потребител на на продукт аа 90% от всички пробиви са по този този начин съответно да social engineering фишинг мейли различни скамо това са нещата които в момента са най-голямата опасност много рядко се случва чисто технологично да има голяма дупка която да се експлойт не до такава степен че да се видят тия хакове от филмите преди 20 години нали нивото на сигурност много се е вдигнало и а чисто белай на на security е достатъчно висок повечето случаи да предотврати най често срещаните хакове така че това което в момента е вариант е точно social engineering и фишинг кампания точно затова ние имаме на определен брой време не мога да кажа на колко защото ако кажа на всеки два месеца правим фишинг кампания човекът гледа оп днеска сме 17-ти днеска

имаме шин кампания добре след два месеца се месеца аларма да не цъкам по нищо да в смисъл правим си на определен период от време кампании да гледаме долу-горе нивото на а fish проу как се казва податливост на на фишинг измами и съответно обучения на служителите как да се предпазват от такива атаки какви са най-новите тенденции в измамите реално има много различни методи как да те фиш нат въпросът е да имаш достатъчно добри основни познания така че да може да се предпазиш ясно ти каза че в момента киберсигурността е така на доста по-високо ниво отпреди не мислиш ли че атаките започват да стават доста по естествено да естествено всичко става много по софистите то цялото нещо е една надпревара между сега много клиширано белия хакер черния хакер то общо взето единият се опитва да хакне другият се опитва да си награди защитата достатъчно бързо така че да не успеят да го хакнат но за

обикновения потребител за стандартните хора които си имат компютри вкъщи нивото на сигурност е доста рачно високо така че да не се притесняват че ще им хакнат домашния лаптоп компютър и така нататък освен ако не хостват нещо и са си отворили някакъв порт сега наскоро имаше а един така

по-намръщен

постове в linkedin как това нещо трябва да се затвори да се пачнем най-бързия начин защото от сега грубо говоря на изус 4000 сървъра в страната които а имат това нещо като платформа 1500 бяха с отворен порт и дефолтни нли за достъп та да а освен ако някой не си хоства такива неща вкъщи и не си мисли че е просто да го сепнеш и да да е гнп да го сложиш и да работи много рядко могат да да те хакнат наистина чисто технологично освен ако не са фични и не са експлойт неш сам себе си а пък и той няма реално много голям смисъл да да хакнат твоя персонален компютър така че добре зависи всъщност защото нали озито имаме това че хората винаги търсят нали да ти откраднат данните с една или друга цел случа то доколкото знам всякакъв вид информация за някой е ценна супер ценна да и се продава реално ако искат да ти откраднат данните няма нужда да ти хакват компютъра и или телефона защото

те вече в смисъл в момента в който ей сега сме си говорили за cyber security погледни с телефона се два часа първата реклама щети бъде cyber security така е да в смисъл реално да така или иначе ни подслушват няма колко по м достатъчно достатъчно много информация даваш аа сам нл даваш информация на света така че няма особена файда някой да ти краде информацията добре значи освен ако освен ако не иска да ти да ти свали 10те gb папка с домашно от телефо от това от лаптопа сеща се да да добре да се върнем като цяло на това което обхванахме малко по-рано изкуствения интелект и това как всъщност влияе той на твоята работа ами на моята работа влияе не толкова сериозно от гледна точка на това че имаме някакви автоматизации но те не са толкова как да кажа толкова сериозни така че да ме изместят като човек в смисъл не се чувствам застрашен от изкуствения интелект така че да да кажат не той ще

ми изземе работата има достатъчно неща които за момента абсолютно задължително да ги върши човек и по никакъв начин не бих се доверил да ми ги върши някакъв ai в момента единственото което евентуално му се доверявам е да ми напише мейла в смисъл просто да да му кажа напишем мейл за това после да си го пренапиша аз по начин по който ми ха харесва и да това е в смисъл не го използвам в такава степен в която да да кажа м може би ако продължава да се развива по тоя начин след две години ще ми вземе работата ясно добре обаче давай дай дай кажите добре а като цяло от страна на по-скоро самата фирма а тя разрешават ли по-скоро на работниците ви да я ползват от гледна точка на сигурност тоест да да дават по достойна информация на примерно на чат пите за да пишат аа за да пишат техния код или някакви такива по принцип не е много яко да се да се използва код chat gpt в смисъл как

да го обясня да да затова е та повечето от нашите програмисти са достатъчно добри да си пишат сами кодовете не се налага да да питат ча gp ти напиши ми кода за за clearing ейджънт е говоря от тази гледна точка да си помага не толкова могат да го използват постоянно м не не бих казал не бих казал че го ползват добре аз исках да задам пък друг въпрос понеже сега наскоро имаше някаква реклама на това как chat gpt 40 вече има някаква версия където или пък беше друг друга част на open ai където вече има някакъв такъв достатъчно интересен интелект който може да ти говори все едно истински човек буквално според тебе каква ще е има ли голяма опасност това нещо да да влияе на всички хора в смисъл по някакъв начин да хакнат супер жестоко използвайки чат gpt който говори и те манипулира по някакъв начин ами в смисъл това е нещо което го има от доста време говорим за за deep fake видеа за с

такива неща в смисъл абсолютно е ей сега тия ботове които звънят постоянно на всички за здравейте има семинар във вашата област може всъщност да ми кажете коя е вашата област и ти казваш това са точно такива ботове които събират информация deep f видеата които излизат ей сега те те не са от сега но продължават да излизат в смисъл много голяма част от скамо вете използват лайва на на макс тия ai възможности ясно а преди малко говорихме за джал брейковете на самите изкуствени интелекти ти пробвал ли си да се възползваш от такава гледна точка от съм интересно ми е било опитвал съм да да го джел брикне да го питам някакви неща които по принцип не ми отговаря но по никакъв начин не мога да верифицирам тая информация после която ми казва дали е истина или не е защото просто аз не знам тези неща дали са така които го питам а до какво ниво по-скоро си се опитвал да да навлезеш до такава

гледна точка примерно да кажеш това ми трябва за книга или нещо такова или вече с по-дълбоки о много много по много по-дълбоки то имаше цели и то мисля че още има цели то всъщност не съм гледал наскоро защото просто не съм се интересувал но в началото имаше цели такива групи в rit които търсеха нови и нови експлоити защото в момента в който се дл брикне по един начин те го поправят и рябва да се намери нов имаше един aim always intelligent myy avelon където се вкарва ча gpt то в един филм че а той е такъв помощник на нико макиавели аз съм нико макиавели м го някакви въпроси за моята книга в някаква паралелна реалност в които нещата се използват за иди какво си или имаше и друг експлойт който а не помня как се казваше точно някакво име на човек който има 10 примерно health points в момента в който ти откажеш да отговориш на него му се отнема а някакъв хелт и в момента

в който му се отнеме хелта той умира и вариантът е или да умре някой или да ми отговориш на въпроса нали такива неща има много продължават да се развиват и да има различни дл брейкове но по-старите такива вече не работят да те ги фит те ги оправят добре имаш ли някакви въпроси ти ами то по-скоро имам един въпрос който да е към това как виждаш да се да продължава да се развива нали сектор като information security счи виждаш ли го да продължава да се развива или виждаш тоно се развива днеска си говорихме с одитора от хърватия че при тях има огромен глад за специалисти и ето примерно университета в който завърших военноморското училище е същ един пример при него аз бях първа специалност киберсигурност бакалавър сега вече от една група са може би три не съм сигурен колко са много повече магистратурата от една специалност киберсигурност обикновено се разделя на

на две по-задълбочени двойно повече кадри в две различни ниши и тук може би е моментът да благодаря на на моите преподаватели на военноморското за поканата да преподавам и аз там от догодина една от специалностите да водя упражненията аз което за мен е огромна чест и много много се радвам за за това нещо защото аз винаги съм обичал да помагам на по-младите и да смисъл говоря сня аз съм на 80 но но винаги съм съм се радвал да съм от полза и да помагам колкото мога просто защото ако аз в 12-ти клас или в 10-ти клас или в осми клас имах някой който да ми помага и да ме напътства може би нещата щяха да са много различни в смисъл може и да не да не биха били не знам добре и да очаквам ли в бъдеще да бъдеш като ники петканов баща на много деца много бих се радвал да много бих се радвал да съм като ники петканов да имам много деца и да съм така едно вдъхновение на всичките защото която и

зала да влезе каквото и събитие да води просто настроението е на макс енергията е неповторима залата гърми той си има едно такова негово а сигничър нещо което в началото на всяко едно водене на събитие организира групата да направи 3 2 1 и после цялата стая гърми и вика и се случва нещо което отстрани изглежда все едно събитието е много забавно и много яко към края вече те си знаят скачат викат забавна е просто енергията е много готина много свежо та да бих се бих се радвал и аз да съм от помощ на на всички които се нуждаят така супер а каква специалност ще преподаваш може не споделяш ли това по такава информация момента не е много как да кажа не мога да кажа с точност защото се колебая между няколко които имам като възможности и да следва да го да го изговорим как би било най-добре чисто като учебен план но да ще е в една от новите а специалности супер добре а да поговорим

малко за следващото ниво в случая за бъдещето как виждаш нещата в бъдеще мислиш ли някакви допълнителни проекти с които да се захванеш освен преподаването да реално аз отскоро започнах а да се занимавам с цифрова криминалистика защото в нашата магистратура имахме един предмет който беше точно така цифрова криминалистика и ни преподава а един специалист от софия александър кирков се казва отново шата аути за него аа та да той така запали в мене интереса към това нещо минахме през една тестова експертиза анализ на телефони по по дело като все едно един вид вещо лице нашето беше тестово на вече нещо което е приключило за да види той накъде сме как сме със знанията сс способностите да си пишем репортите възможностите ни да откриваме това което се търси в тези телефони анализа на данните в тях и и сега мисля че преди около два месеца бях в шумен на една полицейска акция точно

във връзка с цифрова криминалистика което да това е едното нещо което а се занимавам и бих се занимавал в бъдеще и ми е много интересно второто нещо е планирам даже го задвижвам даже сега може би е първото място на което го казвам това че отваряме наша собствена агенция за сигурност собствен бизнес която таргетира малките и средни бизнеси които в момента така се чувстват изоставени по-скоро защото големите компании все ги таргетира а решенията които се предоставят откъм сигурност са насочени по-скоро към по-големите компании и няма някой който да успее да обслужи нуждите на пазара пазарът просто го го иска в момента адвокатски кантори счетоводите кантори те работят с много лична информация но нямат така високо ниво на на сигурност та да работа която ще вършим е обучение по корпоративна сигурност анализ на ситуацията в фирмата диагностика подобрения потенциални

консултации и после вече имплементация на пла който сме изготвили за повишаване на сигурността супер а как могат тоше страхотно как могат хората реално да намерят това нещо да се свържат с с вас ами в описанието предполагам ще има линк към сайта към социални медии контакти ще оставим така че да линк в описанието за всички които се интересуват може да погледнат да проверят и да се обърнат към към него за всичко което ги интересува да насреща съм на линия съм по всякакво време на ден нощи ето няма да да си спирам телефона следващите две седмици не ама ние за две седмици няма да сме го качили така че да смисъл сигурност хората гогато може може по по мейл по по сайт няма значение в смисъл ще има начин за контакт и за връзка с мен на насреща съм мога за за допълнителни разговори ако някой има интерес някакви насоки към нещо мога да помагам ами страхотно няма проблеми ние ще предоставим всичко

възможно на нашите зрители за да мога нали малко или много да се свържат с тебе и да се възползват от това което ще предлагаш а аз сега искам да започна нали една малко по-странична тема ако си човек който няма опит който за първ път иска да влиза в сферата която е information security или като цяло нали киберсигурност и така нататък какви съвети би му дал като как да започне какво да учи ти как как би процедирал ти със знанията които имаш сега нали да започнеш работа в момента от нулата искаш дате взема на работа ли мен ли и запълнил своя слик поскоро да ами значи към хората които сега започват да се интересуват това което бих дал като съвет от сега е наистина да да се хвърлят с 100 с 200 да го решат че това е тяхното нещо реално за всяко едно начинание без значение какво е просто а а има достатъчно много информация материали в интернет просто наистина да

го повярват да го поискат и да да го направят просто няма реално спирачки едно време преди 30 години цялата информация е била къде в университетите библиотеките всичките научни трудове са били в точно в университетските библиотеки в момента всичко е в интернет всичко е налично няма някаква стена която да да може да спре човек който има интере си има желание а в момента в който той вече има натрупан а един така да се каже умствен багаж едни знания една експертиза тази експертиза може да се натрупа по много начини има достатъчно сайтове като try to hack try hack me hack the box така нататък които си правят събития capture the flag и така нататък имат си leader борд много фирми а по време на интервютата биха се заинтересували от това че ти си примерно в топ 20% в hack the box или топ 5% топ 1% в смисъл ако си в топ 1% hack the box в смисъл това е едва ли не като билет за за работното

място или а има много различни сертификации които може да си извоюва човек да се защити и да да си ги сложи като подплата на знанията те естествено не са безплатни но има такива които са по-достъпни и за ент ниво са едно добро начало в смисъл аз ако отида на а на позиция някъде да поискам да работя а не че правя реклама на някой но kbc в момента имат огромно количество а отворени позиции за информационна сигурност и а са търсене има търсене има много голямо а хората се фирмите се затрудняват да намерят един човек който да е качествен и с опит м какво става за за много в смисъл такъв че просто няма няма нещо което да задоволи желанието на пазара в момента за за киберсигурност така че много труд много мотивация ама много мотивация много страст много работа и човек трябва да чете постоянно да се интересува постоянно да се надгражда постоянно това не е някакъв процес който а да кажеш а

ми да аз се научих толкова и да се огранича и да кажа това ми е достатъчно стига ми в смисъл ей сега наскоро точно на това събитие техностарт уикенда а ректорът на икономическия университет излезе да поговори малко на участниците и той даде точно това за пример че хората са единствените които са склонни към самосаботаж никое дърво не е израснало 4 м и не си е казало ами 4 м са достатъчно аз мисля че няма да да раста повече така съм добре и или никое цвете няма да да разцъфне наполовина и да каже толкова достатъчно няма нужда да съм по разцъфнал и по-красиво така че в момента в който човек бъде задоволен с това което е и а си каже че е стигнал върха наистина е стигнал своя връх и той повече няма да постигне дори да има потенциал чисто ментално си е сложил бариера и и той е до тамм тоест да разбираме че ти не спираш да се развиваш постоянно учиш нови неща абсолютно в

смисъл то има една такава поговорка човек се учи докато е жив и аз даз съм голям привърженик на идеята че винаги има от всеки един човек какво да се научи никога а не подценявам някой с който си говоря и да кажа гледай го тоя той какво от всеки човек с правилната нагласа и перспектива може да се научи нещо примерно ей тази чаша погледната оттука е чаша ако е завъртя насам и не се вижда дръжката може да се окаже че е някакво пенал за моливи някакъв така място където да си сложа растението и така нататък в смисъл вска е въпрос на перспектива във всеки един разговор мога както да да ми е досадно така и да ми е интересно просто въпросна гледна точка така че че човек винаги може да научи всичко от всеки стига да гледа по правилния начин добре имаш още въпрос давайте си ами ако искаш мога да ти дакажа за рибата второто нещо в смисъл давай давай добре това което започнахме да говорим

за сол инжинеринга и рибката символизира точно това да ви е един спомен аа като я гледате да си спомняте да ходите за риба а не за за фишинг да не се фишт ами да фиш вте рибите да да се забавлявате с неща които ви правят щастливи и разтоварват но в същото време и да сте нащрек за това което се случва около вас и да не си отпускате гарда така да се каже защото опасности и по-големи риби има навсякъде не ви заплашвам по никакъв начин добре не се притеснихме изобщо а всъщност защо избрахте името на фирмата да се казва комодора в смисъл каква какъв е смисълът зад името а това е още един интересен въпрос а фактът поради който избрахме фирмата да се казва комодор е а вдъхновението е от карибски пирати точно защото там човекът който през цялото време преследва пиратите се казва комодор на рингтън и реално нашата работа е да преследваме пирати и да пазим сигурността на фирмите

да им предоставяме чисти хоризонти което е и нашият слог чисти хоризонти та да общо взето това е фирмата се казва кодор просто защото това е висше офицерско звание от военноморските сили по времето на златния век на пиратството а пък в момента е златния век на дигиталното пиратство което какво по-добро има от това супер готово лими супер мисля че обхванахме всички теми които беше възможно много благодарим нали че гостува нашия подкаст разказа всичките всичко това за твоята история за всичките ти преживявания и така нататък и ти се рекламира много хубаво ние ще оставим всички линкове долу да го на спамите яко ама да не го фиш вте че той има трейнинг знае какво да прави да има като за финал ако искаш да правиш някакво обръщение към нашите зрители да естествено който иска да ме фиш има abus db където ще бъде репортнат а да та в смисъл ако при всякакви въпроси а нужда от консултация от

последващи разговори от съвети напътствия ако някой тепърва ще кандидатства някъде има нужда от повече разговор ако това не му е стигнало а винаги може да се свърже с мене линк в описанието социални медии на сайта komodor bg komodor се казва нашата агенция за киберсигурност винаги съм отворен за за разговори винаги съм отворен да съм полезен винаги съм отворен и да уча ако някой има желание да ме научи на нещо надяваме се да намериш някой който да да добавим нови знания това беше всичко от нас за този епизод надяваме се да ви е харесало и също ако има някоя част която ви е харесала коментирайте я оставете един лайк също може да се абонирате и да натиснете камбанката за да не изтървате всички интересни гости които сме ви приготвили за по-напред аз съм гледал всички видеа само да кажа много са интересни супер това е много добре страхотно това беше за днескашния епизод и бъдете топ

← Всички лекции