Начинающему в помощь - Форум по вопросам информационной безопасности

Здравствуйте. Посоветуйте выпускнику специальности ИБ ТКС с нулевыми знаниями (ну может, 0 с половиной - после защиты диплома очень многое выветрилось, да и программа обучения была сухой голой теорией) как-то начать движение к Званию Самого Лучшего Специалиста по ИБ. Желание есть, мозги вроде тоже. Нет лишь знаний, денег и опыта, а также направления, вектора что-ли. С чего можно начать? Вот решил для начала почитать нормативно-правовую базу и зарегистрироваться на каком-нибудь форуме и начать общение с бывалыми. Среди идей также повторить матчасть. Несомненно, пытаюсь найти работы и стажировки по теме, но... читай выше, один диплом - все что у меня есть. Хотя нет, еще есть дикое желание расти и изучать новое! И прошу, не советуйте сразу и много. Пусть каждый, кто решит помочь даст 1-2 совета, с чего бы он начал или начинал в свое время, или что, по его мнению, подойдет такому нулю, как я. Огромное спасибо всем, кто отзовется!

П.С. Не брошу затею, и не уговаривайте!

Приветствую.

Год назад был точно таким же. После диплома начал сразу работу искать. Но по части ИБ ваканский особо не было. Поэтому устроился на работу в организацию, которая занимается продажей ПО, аттестацией ОИ и прочими услугами. Сначала сидел на продажах сертифицированных ПО и выдаче ЭП. Где-то пол года назад перевели специалистом в группу технической защиты информации.
Если есть желание и диплом, то тебя заметят. По крайней мере, у меня было так
Как то так.

Начни лучше с работы админа. А то больно смотреть на ИБэшников, которые даже не понимают, как сети работают и по каждой проблеме при настройке средств защиты в ИТ идут. А те ещё и ржут.

2 Артём

1. Размести резюме на основных сайтах поиска работ - hh, superjob, job, rabota.
Через яндекс.работа можно мониторить новые вакансии со всех вышеперчисленных сайтов.
Мониторь сферы - защита информации, информационная безопасность.

2. Начать можно с банковской сферы. Я начинал со сбербанка.
Допустим ты разослал по всем вакансиям с сайта работ. На этом не надо останавливаться.
Выгрузи созданное резюме с hh и разошли по основным банкам своего региона. Для этого надо будет зайти на сайт каждого банка и попытаться найти почту отдела кадров, либо у некоторых банков на сайте есть рубрика вакансии и там указаны почты ответственных за подбор лиц.
Какие банки есть в регионе можно узнать на banki.ru.
Даже если у них на сайте не вывешена вакансия по ИБ, не стесняясь отправляй. Напиши им сопроводительное письмо, где скажи, что у тебя нет опыта, но есть большое желание работать и развиваться в сфере ИБ.

Возможно у кого-нибудь из знакомых или друзей есть родственники работающие в банке и они смогут узнать есть ли вакансия по ИБ и похлопотать за тебя. Любая организация это семья и рекомендация от коллег это преимущество перед другими кандидатами. Поверь, это нормально.

3. Если в голову лезут пройти всякие курсы. На данном этапе советую забить на это. Без опыта и практики ты навряд ли запомнишь и поймешь, что говорят.
Устройся, получи опыт, дальше будет легче.

4. Не советую искать работу у вендоров ИБ, Стать продажником в наше время успеешь всегда.

Удачи! Главное искать. Кто ищет - тот всегда найдет.

2 Артём

И ещё, не только на начальном уровне, но и всегда большим преимуществом в ИБ является знание законодательства ИБ и основных понятий ИБ.

Законодательство ИБ - 149-ФЗ, 63-ФЗ, 152-ФЗ, 98-ФЗ, и тд.

ФСБ - регулирует криптографию в РФ.
ФСТЭК - регулирует техническую защиту конфиденциальной информации.

Банковскую сферу регулируют стандарты Банка России - СТО БР ИББС

Что такое ИБ - ? Отличие информационной безопасности от защиты информации, если оно есть.

Основные свойства ИБ - конфиденциальность-?, целостность-?, доступность-?

Что такое электронная подпись - ?

Что такое идентификация, аутентификация, авторизация.

и тд.

И не парься, что мало знаешь. Знания придут с опытом. Если конечно тебе это будет интересно.

Вопрос. Какая документация должна вестись на АРм аттестованным на работу с ГТ а именно-- 1. чем регламентрован журнал учета смены паролей. Кто его ведет, форма что в нем фиксируется -факт смены пароля или прописывается конкретный пароль. 2. Журнал учета паролей(учета работы)-должен ли он быть или электронный учет работы который ведет СКЗИ на АРМ достаточно...??????? Потому что все что я нашел на эту тему из разряда " я считаю..я думаю.."

Поправляюсь-2. Журнал учета электронных ключей(Журнал работы)

2 sabotaznik

Вы название темы и что в ней обсуждается видели?

Спасибо за развернутый ответ..название темы "Начинающему в помощь"