Помогите новичку - Форум по вопросам информационной безопасности

Не так давно закончил ВУЗ, сейчас ищу работу по специальности информационная безопасность телекоммуникационных систем в Новосибирске, другие не интересуют.
Вопрос такого плана, что как развиться в моей специальности дальше, нужно ли получать сертификаты Cisco, Dlink и подобные.
Как получить опыт в программах Аккорд и Соболь и подобных, если их в руки просто так не дают, то что было в ВУЗе это капли в море.
Нужно ли знать программирование на степени гуру, сам я программирую на любительском уровне.
Посоветуйте пожалуйста, очень хочу развиться в дальнейшем.

Уважаемый новичок, выскажу свою индивидуальную точку зрения.
Программирование в степени гуру не нужно знать, достаточно знания таких вещей как алгоритм, процедура, функция, "hello world".
Аккорд+соболь - 2 в одном - это кажется термоядерным коктелем. Только практика на работе. Ломайте, ломайте и еще раз ломайте их защиту в рамках УК РФ.
Сертификаты Циско или Длинка в обществе не нужны. Если собираетесь работать там - то получайте. Они больше помогут сисадмину, чем ИБшнику.
В итоге: не стоит углубляться в какое-то одно направление, копайте везде!

Спасибо, однако отвечу вам так:
1) По части программирования, как любитель это я знаю, вуз все таки заставил меня получить хоть какой-то минимум.Хотя программированием я особо не увлекаюсь.
2) В том то и дело, что работы пока еще нет, а аккорд и соболь такие программы которые в свободном доступе как правило не валяются. Поработать с ними очень бы хотелось поглубже, особенно с перехватом трафика, но преподаватель в вузе отмахнулся этой идеей, сказав, что такие программы на руки не даются, остается только забавляться с SecretNet.
Ломать в рамках УК РФ, вы имеете ввиду закон о том, что купленную лицензию какой либо программы можно поколупать только для домашнего использования(не помню как он звучит точно).
3)Про сертификаты, вопрос как правило пошел от работодателей, от спеца по ИБ они просят именно сертификат Cisco, я не понимаю с чем это связанно, хотя точно знаю, что такие сертификаты полагаются администраторам ЛВС.
В любом случае спасибо.Что еще?!=)

Вы уже сейчас выбрали тупиковый путь.

Осваивая Аккорд, Соболь, SecretNet или CryptoPro CSP вы получаете навыки, но не получаете знаний. Поверьте, людей, умеющих крутить хвосты различным приблудам, в хедхантере до фига. А вот людей, знающих, зачем эти приблуды нужны и нужны ли, настолько мало, что их приходится переманивать.

Так что советую:

1. Изучайте прежде всего штатные функции безопасности операционных систем, СУБД, фриварные специализированные средства защиты. Поверьте, Аккорд и SecretNet в коммерческой компании нужны, как собаке пятая нога, а безопаснику требуется кругозор.

2. Изучайте основы проектирования информационных систем. Мало знать функции безопасности, нужно уметь расписать их применение так, чтобы это поняли ваши коллеги. Так что ГОСТ 34 и ГОСТ 19 - ваше все.

3. Если хватит имеющихся знаний, изучайте методы реализации атак. Не те, которым вас учили ("пробравшись в контролируемую зону шпиен снимет речевую информацию по акустическому каналу"), а нормальные методы обхода средств защиты, которые описаны в сотнях публикаций. Безопасник, не знающий, как ломают информационные системы в реальной жизни - оксюморон, но таких у нас - 99,9%

4. При выборе первого места работы вас должна интересовать не зарплата, а бюджет, который компания выделяет на ИТ (в первую очередь) и безопасность (во вторую). Чем выше бюджет, тем больший зверинец вы сможете потрогать руками. Рассматривайте первую работу как стажировку или аспирантуру, и учитесь самостоятельно решать задачи. Я, например, начинал карьеру в МПС инженером с копеечной зарплатой, о чем нисколько не жалею.

malotavr, спасибо за советы.
1) СУБД как правило идет Oracle, с ним я уже начал работать, однако пока для меня это лес, но ничего разберемся.
2) Про ГОСТы все понял, однако не стоит забывать про СТР-К, ведь он так же непосредственный документ в разработке безопасной информационной системы.
3) Писал диплом по взлому Беспроводных сетей, получил высший бал. Занимаюсь как правило беспроводными сетями, уж нравятся они мне. Знаю как снять информацию из системы.Двигаться в этом направлении?!
Про шпиенов, прикольно, и да, это было на парах, что стоит учитывать шпиена на вертолете, который будет с биноклем снимать информацию визуально!=)
4) Не гонюсь за огромной зарплатой, лишь бы прожить можно было на нее, так как не считаю себя гуру спецом!

2) Верите или нет, но за 16 лет практической работы в области ИБ воспользоваться СТР-К не пришлось ни разу. Нечем там воспользоваться.
3) Свяжитесь со мной в привате, пообщаемся на эту тему.